信息收集 - 第 41 | CN-SEC 中文网

信息收集中常见端口的整理

由于 nmap 扫描网段开放端口 (TOP 1000) 的速度并不怎么理想 (可能是我姿势不对?), 就整理了一份常用的80多个端口. 包括但不限于 ftp ssh telnet ,各种 databa...

12月15日安全博客13 views评论

阅读全文

后渗透框架 PowerSploit

PowerSploit 是基于 PowerShell 的后渗透框架. 在功能上分为杀软绕过, 命令执行, 特权提升, 权限维持, 信息收集等模块及一些辅助性脚本. 限于篇幅, 仅针对常用脚本进行说明....

12月15日安全博客52 views评论

阅读全文

安全文章

记一次ssh私钥泄露导致的供应链失陷

01信息收集常规的信息收集，我习惯直接扔ARL跑，结果一跑吓一跳。直接访问xxx.com/.ssh/id_rsa即可访问到私钥然后又看了看公钥xxx.com/.ssh/known_hosts02利用姿...

12月12日28 views评论

阅读全文

安全文章

渗透实战|攻防演练之接口敏感信息泄露

免责声明由于传播、利用本公众号藏剑安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号藏剑安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...

12月11日29 views评论

阅读全文

安全文章

SRC挖洞骚思路整理

关注本公众号，长期推送漏洞文章免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章...

12月06日96 views评论

阅读全文

安全工具

一键 web 资产信息收集

最近将资产收集的信息进行了整合，可以基于域名生成 web 资产信息报告，今天从报告的内容上来聊聊其中包含了哪些技术点，算作一个阶段性的总结。 0x01 存活系统总览针对某个域名收集子域名、端口信息、...

12月05日59 views评论

阅读全文

安全工具

自动化信息收集+漏洞扫描系统开发

在开始之前，先问师傅们两个问题1：假设现在有一个项目，给了4个子域名，你会怎么进行漏洞挖掘呢？2：什么是信息收集，为什么要进行信息收集第一个问题 - 漏洞挖掘，我之前的做法1：创建一个文件夹，名为wa...

12月02日66 views评论

阅读全文

安全文章

实战｜记一次Bugcrowd实战挖掘

申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！1.漏洞背景引言最近在各大公众号中，我看到不少技师傅们正在分享他们积极挖掘国外漏洞的经验。这激发了我的兴趣，尤其对于一个平时热衷...

11月30日211 views评论

阅读全文

web渗透-信息打点

文章目录基础信息收集:网络拓扑分析:子域名枚举:开放端口探测:指纹识别:目录和文件探测:漏洞扫描:源码与配置检视:在web渗透测试中,信息打点是一个非常关键的前期准备工作。信息打点主要目的是对目标网站...

11月29日安全文章45 views评论

阅读全文

安全文章

记一次实战逻辑漏洞挖掘-逻辑缺陷

点击蓝字关注我们前言声明：这里是由零信任安全实验室组建的一个知识平台，平台有批量验证的脚本、工具以及一些漏洞的POC，后续还会分享网络安全资源（漏洞挖掘文章工具资讯）以及SRC...

11月25日46 views评论

阅读全文

安全工具

Hacktronian：Linux 黑客套件

Hacktronian 是一款适用于 Linux 和 Android 的一体化黑客套件。它包含用于从信息收集到后期利用的不同阶段的工具。这使其成为任何渗透测试人员的便捷工具。Hacktronian：适...

11月24日41 views评论

阅读全文

制度法规

以真实渗透视角剖析等级保护要求的防御能力

知识宝库在此藏，一键关注获宝藏首先我们以最通俗易懂的方式解释下，什么是渗透测试？简单来说它是一种检查计算机系统安全性的方法。就好像你拥有一把锁，你想知道这把锁有没有问题，是否容易开启。渗透测试就是一个...

11月22日15 views评论

阅读全文

信息收集中常见端口的整理

后渗透框架 PowerSploit

记一次ssh私钥泄露导致的供应链失陷

渗透实战|攻防演练之接口敏感信息泄露

SRC挖洞骚思路整理

一键 web 资产信息收集

自动化信息收集+漏洞扫描系统开发

实战｜记一次Bugcrowd实战挖掘

web渗透-信息打点

记一次实战逻辑漏洞挖掘-逻辑缺陷

Hacktronian：Linux 黑客套件

以真实渗透视角剖析等级保护要求的防御能力

在线咨询

微信