在日常的信息收集中,除了常用的一些工具外,还有很多优秀的搜索引擎(以下排名不分先后)一、shodanShodan 是一个网络搜索引擎,它与一般的搜索引擎有所不同,主要侧重于搜索互联网上连接的设备、服务...
Edusrc | 某师范学院信息收集到登录统一身份认证平台
本文由掌控安全学院 - 满心欢喜 投稿 没事就搜索一下网上有没有泄露敏感信息的文件,养成好习惯 site:xxx.edu.cn “学号” “身份证号” filetype:xlsx 这次...
实战 | 记一次双排渗透测试漏洞复盘
0x1 前言某天晚上和源哥进行技术交流,期间一起合作对一个站点进行测试,主要就是测试一下能不能出点货。就有了下面的双排渗透测试哈哈哈。 声明:本文仅用于网络安全相关知识分享,仅供学习交流...
渗透测试的灵魂-信息收集
一:为什么要进行信息收集?最了解的你人,往往都是你对手。知己知彼、百战不殆。信息收集决定了你的攻击面,信息收集的越多越容易找到系统的薄弱点,进行测试。我们要尽可能地收集目标的信息。我们越了解测试目标,...
多引擎的资产识别、信息收集
文章首发于先知社区:https://xz.aliyun.com/t/16450近期ScopeSentryt更新了插件系统,可以用这个插件系统将一些指纹识别工具进行集成,实现"多引擎"的指纹识别功能,本...
渗透测试第一步,工具推荐《密探》
对于开始学习网络安全的道友来说,在渗透实战过程中容易没有方向,俗话说,信息收集是渗透测试的灵魂,浪师父在此给各位道友推荐一款信息收集的综合工具《密探》,希望它能成为你在网络安全之路上的神探,这款神器借...
无限安全靶场-月挑战1
环境:https://mp.weixin.qq.com/s/QokEYAqUfEaXxpbrqvr3uA10.10.0.3-入口发现数据库弱口令,还有两个 web 站,DocToolkit 在长城杯时...
SRC漏洞挖掘之道
一个 SRC 混子挖 SRC 的半年经验分享~, 基本都是文字阐述,希望能给同样在挖洞的师傅们带来一点新收获。前期信息收集还是那句老话, 渗透测试的本质是信息收集,对于没有 0day 的弱鸡选手来说,...
265种windows渗透工具合集灵兔宝盒
1前言概述 Rabbit_Treasure_Box_V1.0.1是一款Windows渗透工具箱,集成Dawn Launcher管理,便捷备份更新。内含脚本工具及在线安全工具,覆盖信息收集、漏洞利用、逆...
渗透测试-登录密码重置技巧
前言在实际渗透测试中,登录框环境下,如果只有账号,但是拿不到登录密码,那么这个时候就可以尝试利用重置密码,利用我们信息收集得到的手机号,burpsuite抓包修改手机号将短信发送到我们自己的手机号上,...
记一次HVV中对某登录框的优雅测试
某地市2024HVV活动中,在对某国企系统打点过程时遇见一个登录框页面摒弃常规账号密码暴破的思路转而对其他页面进行信息收集(实则是怕被蓝队发现)。利用浏览器中的插件可知该页面疑似存在Java编程语言。...
网安原创文章推荐【2024/12/1】
2024-12-01 微信公众号精选安全技术文章总览洞见网安 2024-12-010x1 什么CNVD证书批量化挖掘 ?思极安全实验室 2024-12-01 22:20:43本文介绍了一种利用fofa...
85