确定第三方基础设施服务 基础设施服务包括操作通信环境所需的硬件、软件和网络资源。这个基础设施可以由第三方而不是拥有它的组织管理。 检测 可通过常见防御检测（是/否/部分）： 否 解释：数据在本质上是被...
04月15日ATTACK1 views评论asn
基础设施
ATT&CK - 确定第三方基础设施服务
04月15日ATTACK1 views评论asn
基础设施
04月15日ATTACK1 views评论asn
基础设施
$20,300赏金的狩猎经历
背景介绍 今天来分享2位国外白帽子在去年7月份，通过200小时（每天花上4-6小时）黑客挑战赛，最终收获$20,300美元赏金的故事。 选择目标 他们选择的目标是一家著名的大公司，因为该公司在赏金网站...
03月18日6 views评论ip
证书
手把手教你根域名挖掘
声明：本文旨在分享网络安全领域的相关知识，请勿利用文章内的相关技术从事非法活动，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责。 攻防演练中可能只...
01月14日23 views评论asn
whois
如何在漏洞奖励任务中使用Nodesub高效寻找子域名
关于Nodesub Nodesub是一款功能强大的子域名扫描与发现工具，该工具是一个命令行接口工具，可以帮助广大研究人员在漏洞奖励任务或渗透测试任务过程中完成子域名扫描方面的工作...
12月06日13 views评论domains
子域名
红队WEB渗透之信息收集完整篇
hardCIDR：一款功能强大的组织网络渗透测试扫描工具
关于hardCIDR hardCIDR是一个功能强大的Linux Bash脚本，但也可以在macOS操作系统中运行。该工具可以帮助广大研究人员在渗透测试的情报收集阶段扫描和发现目标组织所拥有的网块或I...
06月19日27 views评论脚本
路由
漏洞赏金之资产发现、水平关联技巧
0x01 前言获取漏洞赏金的第一步便是发现资产发现，资产发现第一步便是水平相关（查找根域名），您了解的资产越多，您可以攻击的资产就越多。通过扩大攻击面，您更有可能发现漏洞。上一篇文章我便提到仅仅通过找...
04月17日16 views评论asn
whois
自动化 dump 目标 DNS 信息
用于在目标网络上执行 DNS 侦测的工具。结果包括对执行网络侦测的用户有用的各种信息。 返回的一些信息包括： 主机子域 不同的 dns 信息（MX、A 记录） 地理信息 电子邮件 0x01 工具安装 ...
04月03日56 views评论ing
using
通过更改LOGO进行命令注入的故事
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。侦查：通常，上手‘宽范围’目标的第一件事就...
03月06日31 views评论http
ip
wibu证书 - asn1码流
本文为看雪论坛优秀文章看雪论坛作者ID：bluefish蓝鱼一前言本文将使用CodeMeterLin中asn1的定义进行解析。在wibu软授权系统中，大部分相关的数据都是使用asn1编码的，所以asn...
02月28日37 views评论asn
private
通过自治系统号（ASN）预判攻击发生的可能性
在互联网中，一个自治系统(AS)是一个有权自主地决定在本系统中应采用何种路由协议的小型单位。这个网络单位可以是一个简单的网络也可以是一个由一个或多个普通的网络管理员来控制的网络群体，它是一个单独的可管...
02月03日30 views评论互联网
风险评估
信息搜集系列-被动信息搜集的一些tips和demo
信息搜集系列-被动信息搜集的一些tips和demo声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连...
12月02日安全文章24 views评论cert
信息搜集