如何针对大量目标进行指纹识别 安全文章

如何针对大量目标进行指纹识别

针对某个企业进行渗透测试,通过前期信息收集,会收集到非常多的子域名,有大量应用系统需要我们做测试,当然不可能所有系统都是企业自研,也许会用到比较多的开源系统或者开源组件,那么如何针对大量目标进行指纹识...
阅读全文
维持访问-API函数添加用户 安全文章

维持访问-API函数添加用户

一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学,切勿用于它用途公众号:XG小刚API添加用户当我们想在主机添加一个用户时,常用的就是桌面操作或命令行通过net添加这不net命令添加用户被360、...
阅读全文
内网穿透-EW贯穿内网 安全文章

内网穿透-EW贯穿内网

一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学,切勿用于它用途公众号:XG小刚EW官网介绍啊:EW 是一套便携式的网络穿透工具,集socks代理和端口转发与一身,支持正向、反向、多级级联方式为我...
阅读全文
软件供应链漏洞挖掘 安全文章

软件供应链漏洞挖掘

软件供应链漏洞挖掘1080P超清版微信公众号平台本身会对素材进行二次压缩,会导致画面出现不清晰等情况。如有需要查看超清1080P版视频,可以选用以下2种方式进行查看。国内使用腾讯视频做为视频内容存储点...
阅读全文