背景某年的某个夏天,某单位需要做攻防演练,而且是全仿真的演练,只有客户名,没有任何资产信息。时间紧,任务重,于是我们兵分两路,一波人在远程从外围突破,我和另一个小伙则踏上了旅途,准备从内部来瓦解。出师...
IGScan信息收集工具
IGScan(Infomation Gathering Scan)一款不错的信息收集工具IGscan可以对子域名进行收集、端口扫描,web指纹识别需要pyton3.6以上的环境安装pip3 insta...
xss or 2:一款实用的XSS黑客工具
XSS OR 2 是一款免费的JavaScript在线入侵工具,使用JavaScript进行入侵。XSS OR 2主要包括三大模块:1.Encode/Decode(编码/解码)编码/解码模块包括:前端...
C位出道请多指教,我是「网络资产综合治理平台」
2020年3月份,自安恒信息风暴中心发布“网络资产探测服务”以来,目前已服务60多家金融机构、政府机关、集团企业等用户,同时也为重保前期排查暴露面资产提供了优质的服务支撑。为了进一步解决当前公有云、私...
XXXX有限公司 网站系统渗透测试报告
XXXX有限公司 网站系统渗透测试报告 &nbs...
linux技巧收集一
扫描 nmap: 2012-03-31 09:15:17 whois 域名/ip 查看域名的详细信息。 ping 域名/ip 测试本机到远端主机是否联通。 dig 域名/ip 查看域名解析的详细信息。...
XSS’OR:一款在线JavaScript入侵工具
点击使用XSS’OR
3