fofa - 第 5 | CN-SEC 中文网

有手就行~

“ 晚上睡不着的时候，打电话给我，我是一个负责任的男人”导读本文章仅用于交流学习，请勿使用该方法进行违法活动，谢谢！（复现过程略显简单，有需要复现文档的...

07月06日693 views评论

渗透测试|玩转网络空间搜索引擎

网络空间搜索引擎是什么？网络空间搜索引擎是为了解决个人每次进行渗透测试是都要进行的信息收集过程，通过全网扫描的方式，将基础数据进行格式化存储，供安全人员按需搜索使用，提升了安全人员的工作效率。常用的网...

07月05日488 views评论

goon-突破fofa会员限制进行url抓取漏洞扫描

0x01 工具介绍我看到了一些零件，于是打算把他们拼接起来，这便有了goon。goon，是一款基于golang开发的扫描工具，暂时支持portscan、webscan、titlescan、dirsca...

06月30日111 views已关闭评论

goon-突破fofa会员限制进行url抓取漏洞扫描

06月30日30 views已关闭评论

神兵利器 | 分享一款红队资产测绘Tools（附下载）

作者：kv2，给作者一个star项目地址：https://github.com/lcvvvvKscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别等功能。支持协议1200+，协议指...

06月29日85 views评论

集成各种漏洞组件的扫描器

项目地址https://github.com/zhzyker/vulmapVulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞利用功能, 目前支持的 ...

06月29日安全工具48 views评论

扫描爆破工具 goon

项目作者：i11us0ry项目地址：https://github.com/i11us0ry/goon一、工具介绍goon,集合了fscan和kscan等优秀工具功能的扫描爆破工具。功能包含：ip探活、...

06月29日159 views评论

神兵利器 | 分享一款全方位红队资产扫描器（附下载）

06月26日480 views评论

利用 EHole 进行红队快速批量打点（附下载）

文章来源：先知社区（牛爱花）原文地址：https://xz.aliyun.com/t/10442项目地址：https://github.com/EdgeSecurityTeam/EHole0x01 前...

06月18日103 views评论

edu SRC挖掘分享

写在前面以下涉及到的漏洞已提交至edusrc及相关官方平台不足之处，还请各位大佬指证。确定站点这里我是对点渗透的，主站域名非常好找拿到主站域名后，先扫一下子域（工具：https://phpinfo.m...

06月10日256 views评论

神兵利器 | 利用 EHole 进行红队快速批量打点（附下载）

0x01 前言最近看到了关于很多红队方面的文章，如何进行信息收集，从单一目标或多个目标中进行快速查找漏洞。今天提供一种针对较多资产或目标的情况下进行批量识别目标框架进行针对性漏洞挖掘的方式。用得好可能...

06月06日109 views评论