扫码领资料获渗透教程免费&进群随作者：Kali9517 原文地址：https://www.freebuf.com/fevents/334657.html背景：授权授权攻防演练过程中，...
06月19日71 views评论ip
攻击者
HW蓝队溯源流程详细整理
06月19日71 views评论ip
攻击者
06月19日71 views评论ip
攻击者
脚本推荐 | cf-Check - 检查IP是否属于Cloudflare的工具
cf-check工具介绍 检测扫描出的IP是否是用了Cloudflare的CDN,如果是的话那就剔除该IP,该工具的目的就是筛选出真实IP,而不是拿着一个非目标当作目标浪费时间。 Cloudflare...
06月18日117 views评论com
网络攻击
浅谈绕过CDN寻找真实IP地址
0x01 前言在渗透测试的信息搜集阶段，在搜集到目标主站之后常常需要获取的对方网站的真实IP去进一步的信息搜集，但是在目前主流的网站大多都部署了CDN，将资源部署分发到边缘服务器，实现均衡负载，降低网...
06月18日337 views评论com
http
利用 EHole 进行红队快速批量打点（附下载）
文章来源：先知社区（牛爱花）原文地址：https://xz.aliyun.com/t/10442项目地址：https://github.com/EdgeSecurityTeam/EHole0x01 前...
06月18日103 views评论ip
红队
hw蓝队溯源流程详细介绍
背景：攻防演练过程中，攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括：侦察、武器化、交付、利用、安装、命令和控制、窃取目标数据。在溯源中，安全人员对攻击者某个阶段的攻击特点进行分析，再结合已...
06月17日102 views评论ip
攻击者
干货 | 渗透测试核心思路-边界突破
概述渗透测试的目标可以是单个主机，也可以是整个内网。在实战中，比如最近如火如荼的HW行动，更多的是对一个目标的内网进行渗透，争取获得所有有价值的资产。完整的内网渗透涉及的步骤如下图所示。我们总是先通过...
06月17日73 views评论ip
渗透测试
神兵利器 | Goby：【虾虎鱼】新一代资产发现&漏洞扫描工具
虾虎鱼Goby，一款攻击面测绘工具。通过新一代网络安全技术为目标建立完整的资产数据库，实现快速安全应急。🍃个人看法首先，Goby提供了可以自定义的漏洞扫描框架，这一点可以通过自建个人的POC来保持紧急...
06月17日198 views评论ip
漏洞
Linux三种网络攻击方法总结(DDoS,CC和ARP欺骗)
在下方公众号后台回复：【网络安全】，可获取给你准备的最新网安教程全家桶。一、DDos 攻击首先，打开一个命令行输入以下命令：git clone https://github.com...
06月17日103 views评论ip
数据包
天蝎座扫描器：ScorpioScan
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
06月14日54 views评论ip
url
威胁情报建设漫谈
什么是威胁情报根据Gartner对威胁情报的定义，威胁情报是某种基于证据的知识，包括上下文、机制、标示、含义和能够执行的建议，这些知识与资产所面临已有的或酝酿中的威胁或危害相关，可用于资产相关主体对威...
06月09日126 views评论ip
威胁情报
绕过登录次数限制的技巧
1.自定义请求方法如果请求GET 尝试将其更改为POST、PUT 等，如果你想绕过 API 的请求限制，尝试HEAD方法。2.向请求头添加欺骗IPX-Forwarded: 127.0.0.1X-For...
06月09日安全文章177 views评论com
ip
【技术原创】渗透基础——获得Exchange服务器的内网IP
0x00 前言在渗透测试中，为了搜集信息，常常需要从外网获得Exchange服务器的内网IP，公开资料显示msf的auxiliary/scanner/http/owa_iis_internal_ip插...
06月09日103 views评论http
ip
121