目标资产信息收集的程度，决定渗透过程的复杂程度。渗透的本质是信息收集，而信息收集整理为后续的情报跟进提供了强大的保证。——Micropoor信息收集分为主动信息收集和被动信息收集，主动信息收集会与目标...
04月08日84 views评论信息收集
网站
盘一盘常用的信息收集方式
04月08日84 views评论信息收集
网站
04月08日84 views评论信息收集
网站
绕过CDN的常用方法
原文作者：徐浩洋原文地址：https://www.cnsuc.net/thread-75.htm一、扫描全网通过Zmap、masscan等工具对整个互联网发起扫描，针对扫描结果进行关键字查找，获取网站...
04月01日安全文章101 views评论com
https
CDN脚本检测工具 -- cdncheck
原文作者：想走安全的小白原文地址：https://github.com/wwl012345/CDNCheck文末有送书福利一、项目简介该脚本可以进行CDN检测。主要原理是通过爬取站长之家的全球ping...
03月31日383 views评论https
python
CDN隐匿Cobalt Strike
0x00 简介CobaltStrike概述Cobalt Strike是一款渗透测试神器，常被业界人称为CS。成为了渗透测试中不可缺少的利器。其拥有多种协议主机上线方式，集成了提权，凭据导出，端口转发，...
03月27日88 views评论cobalt
域名
新型DoS攻击或对使用了CDN的网站产生巨大威胁
在当今全球网络中CDN服务扮演着很重要的角色它的缓存系统可以极大缓解原网站的压力并给访问者提供更好的网络体验。但近期有安全研究人员发现了一种针对CDN缓存功能的DoS攻击——CPDoS它有多种变体不过...
03月26日82 views评论cdn
网站
如何获取cdn背后的真实ip
1.DDOS---针对免费版的CDN，流量耗尽时就泄露真是IP2.mx记录查询，VPN，SSLVPN的ip一般会是c段。3.mx也查不到时可以发邮件----邮件头IP4.特殊CDN记录 比如11楼 c...
03月22日安全文章65 views评论ip
域名
缓存投毒漏洞理解
在先知上看到了一篇关于缓存投毒的分享，属实是小刀拉屁股，开了眼。但是那篇翻译的文章属实还是有点抽象，根据那篇文章，说说我理解的缓存投毒漏洞。首先利用条件需要目标，存在CDN网络，或者前置的缓存服务器，...
03月21日200 views评论url
服务器
干货|最全Web 渗透测试信息搜集-CheckList
文章作者 ：zjun文章来源 ：zjun's blog这篇文章是21年中旬记录的，平安夜p牛的直播中也谈到，对于渗透测试来说最好有一个checklist，为了避免忘记测试某一部分的...
03月17日72 views评论com
ip
web渗透的本质—信息搜集
【Hacking黑白红】，一线渗透攻防实战交流平台回复“电子书”获取web渗透、CTF电子书:回复“视频教程”获取渗透测试视频教程; 回复“内网书籍”获取内网学习资料; ...
03月15日60 views评论com
web
信息收集之路—Python篇（2）
△△△点击上方“蓝字”关注我们了解更多精彩0x00 Preface [前言/简介] 水文者羊咩咩是也，干啥啥不行水文第一名^_^。延续上一篇文章我又来了展现极弱的代码功底了。本次在原有代码...
03月08日95 views评论python
信息收集
QUAKE V5.3 版本更新 - 文末附进技术交流群【暗号】
QUAKE V5.3版本更新我们在不断给用户推出更多亮点功能的同时，用户体验也是我们非常关注和重视的。此次5.3版本的发布，是基于我们对用户需求反馈进行了研究讨论，结合我们自己在网络空间测绘领域的一些...
03月07日134 views评论response
技术交流
cobalt strike cdn上线笔记
CDN：https://dash.cloudflare.com/免费域名注册：https://www.freenom.com/zh/index.html?lang=zhCS版本：cobalt stri...
03月04日197 views评论com
https
13