0x01 阅读须知SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计...
11月20日20 views评论icp
sca
【工具分享】 批量url或域名查询所属厂商脚本
11月20日20 views评论icp
sca
11月20日20 views评论icp
sca
公司网页居然变成网络博彩内容？被闲置的网页一定要注意
关键词安全隐患几年前，不少公司、企业、单位曾经都注册过网页平台。但如今随着手机移动端的兴起，很多用户都选择了手机端，网页端被遗忘，用户一少，很多单位也就将网页放着不动，更加想不到去维护了。就是这些被人...
11月07日38 views评论互联网
信息服务
攻防演练之区域性攻防打点总结
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
10月30日68 views评论icp
攻防演练
实战|通过社工进网站后台
免费&进群 本文由掌控安全学院 - mt0u 投稿通过社工进网站后台记录一次通过简单社工获取信息后进入后台的经过。打开思路，利用我们所有能够捕获的信息...
10月27日16 views评论icp
网站后台
ENScan！基于各大企业信息API工具
工具介绍 wgpsec狼组安全团队@Keac 师傅开源维护的一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合...
10月18日102 views评论icp
数据源
神兵利器 | ENScan备案资产收集！
工具介绍 wgpsec狼组安全团队@Keac 师傅开源维护的一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公...
08月09日42 views评论数据源
神兵利器
icp备案查询工具
项目简介 企业资产快速收集工具 本工具主要通过天眼查接口进行快速的资产收集，收集内容包括备案域名、公众号、APP，以及其子公司，投资公司的信息，支持递归深度搜索子公司 在查询企业子公司时主要分为4类企...
07月23日27 views评论icp
利用工具
峰回路转之捡漏CNVD证书
点击蓝字，关注我们01前言鹰图真好用HAHAHAHA.今天讲点压箱底的东西.02灵机一动最近这半个多月，瓶颈期了，黑盒黑不出东西，白盒审不出东西幸好今天灵机一动换了个资产搜集语法直接打到移某通信的sw...
05月16日49 views评论cnvd
端口
捡漏CNVD证书
前言最近这半个多月，瓶颈期了，黑盒黑不出东西，白盒审不出东西幸好今天灵机一动换了个资产搜集语法直接打到移某通信的swagger未授权访问语法:(icp.name="中国XX通信" or&nb...
05月15日126 views评论ip
端口
轻松拿CNVD证书捡漏详细过程
点击蓝字，关注我们01前言鹰图真好用HAHAHAHA.今天讲点压箱底的东西.02灵机一动最近这半个多月，瓶颈期了，黑盒黑不出东西，白盒审不出东西幸好今天灵机一动换了个资产搜集语法直接打到移某通信的sw...
04月29日45 views评论cnvd
icp
开源项目Dolphin-网络资产风险监测系统
项目简介Dolphin 是一个的资产风险分析系统,用户仅需将一个主域名添加到系统中,dolphin会自动抓取与该域名相关的信息进行分析;例如同ICP域名,子域名,对应IP,端口,URL地址,站点截图,...
03月10日68 views评论地址
子域名
ip2domain - 批量查询ip对应域名、备案信息、百度权重
ip2domain：在批量挖SRC时，通常会用较新的漏洞POC批量跑fofa或其他空间测绘的相关资产ip，该工具可用于对跑到的ip批量查询域名及百度权重、备案信息，快速确定ip所属企业，方便提交漏洞。...
12月26日147 views评论file
ip
3