安全文章

SRC逻辑漏洞挖掘浅谈

1.资产收集1.1业务范围巧用搜索引擎首推谷歌查看了解SRC旗下涉及到的业务，收集其对应的业务下的域名，再进一步进行挖掘，如：整理，再进行常规资产收集1.2常规性质资产收集基本的资产收集方式：子域名枚...
admin 11月04日53 views评论域名 收集
阅读全文
安全文章

SRC混子的漏洞挖掘之道

一个SRC混子挖SRC的半年经验分享~,基本都是文字阐述，希望能给同样在挖洞的师傅们带来一点新收获。前期信息收集还是那句老话,渗透测试的本质是信息收集，对于没有0day的弱鸡选手来说，挖SRC感觉更像...
admin 11月02日202 views评论https src
阅读全文
安全闲碎

信息收集（上）

在信息收集中,最主要的就是收集服务器的配置信息和网站的敏感信息(包括子域名,网站系统,CMS指纹,网站真实IP,开放的端口等),信息收集的主要方式有以下方法：1. 域名信息收集1.1. Wh...
admin 10月27日150 views评论信息 收集
阅读全文
安全文章

红队攻防之信息收集总结

前言之前也总结过类似的信息收集相关的文章，但是每隔一段时间理解和手法都会有所不同，本文以hvv或授权但仅提供公司名称域名等情况下渗透测试的视角总结一些自己最近做信息收集的流程套路。信息收集一、初始已知...
admin 10月20日248 views评论信息 域名
阅读全文