分析外包功能 外包是指一家公司向另一家公司提供商品或服务,以完成一些本可以在公司内部完成的工作,这为攻击者提供了另一种攻击途径。企业通常在它们自己和它们的外包/合作伙伴组织之间有可被利用的网络、门户或...
ATT&CK - 组织信息收集
组织信息收集 组织信息收集(Organizational Information Gathering)包括攻击者为了执行最佳攻击,识别关于目标的关键组织要素情报的过程。与竞争情报类似,组织情报收集的重...
ATT&CK - 人员信息收集
人员信息收集 人员信息收集(People Information Gathering)包括攻击者为了执行最佳攻击,识别关于目标的关键人员要素情报的过程。人员情报收集的重点是识别具有关键访问权限的关键人...
ATT&CK - 披露
披露 披露(Discovery)包括允许攻击者获得有关移动设备和其他潜在的网络系统的特点的知识的技术。当攻击者获得对新系统的访问权限时,他们必须熟悉他们当前可以控制的内容,以及在入侵期间该系统的操作对...
ATT&CK - 技术信息收集
Technical Information Gathering Technical information gathering consists of the process of identifyi...
被动信息收集及数据融合工具|信息收集
0x01 工具介绍 百川 · 被动信息收集及数据融合工具 ,支持对多个网络空间搜索引擎进行本地查询、数据融合、IP聚合、搜索引擎化展示。帮助信息安全从业者快速搜集目标资产,提供IP聚合...
一个IP Geteshll
信息收集开局只有一个IP:103.xx.xx.99,基本信息如下:thinkphp 3.1.3 + iis 7.5 + php 5.4.28 + Windows Server 2008 R2域名通过i...
被动信息收集及数据融合工具 - baicuan
01 项目地址 https://github.com/fankun99/baicuan 02 项目介绍 百川,一个被动信息收集及数据融合工具。支持对多个网络空间搜索引擎进行本地查询、数据融合、IP聚合...
内网渗透|内网中的信息收集
无论是通过外网打点,还是水坑钓鱼,进入内网后的第一步,也是最重要的一步就是信息收集,而且信息收集往往是一直穿插在整个内网渗透过程中。 工作组和域的区分1234567891011121314151617...
自动化信息收集工具的实现
作为一个专业的渗透测试人员,自动化信息收集工具是必不可少的。 初衷起因一次对某大型目标的渗透,需要对几百个根域进行信息收集工作,在繁杂的信息收集工作中,重复而又单调的操作会极大消耗我们的耐心,人工去做...
在线肾透测试中心
“成就他人是一个伟大的行为,我将贯彻到底。” ——hl0rey 作为天天肾透,日日肾虚的我们,常常需要借助各种各样的在线网站来进行信息收集、加密解密、数据处理… 随着浏览器收藏夹分类越来越多,找到网址...
被动信息收集工具 百川(3月31日更新)
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
61