GitDorker是一个工具，它利用GitHub搜索API和我从各种来源汇编的大量GitHub dork...
06月01日88 views评论信息收集
神兵利器
内网渗透—域环境之信息收集
0.前言由于都是发自己的文章，所以也不会有那么多的内容发布，一周可能也就更新个两篇，如果工作忙，可能一周就一篇，但是文章都会很细致，暂时只更新学习笔记，至于挖洞思路，小菜鸟还不配。0.1.免责声明传播...
05月31日36 views评论信息收集
渗透测试
HVV的艺术系列 之 打点的艺术
渗透的本质是信息收集，攻防的体系是知识点的串联。打点的艺术01对靶标的分析在HVV当中，获取到的靶标存在多种行业。对不同的靶标存在不同的打法，我通常分为两个大方向。其一为机关单位，其二为集团公司等。其...
05月30日70 views评论hvv
信息收集
VulnHub靶机-Hackerkid |红队打靶
声明：该篇文章仅供学习网络安全技术参考研究使用，请勿使用相关技术做违法操作。本公众号的技术文章可以转载,能被更多人认可本文的创作内容属实荣幸之至,请在转载时标明转载来源即可.也欢迎对文章中...
05月30日30 views评论信息收集
端口
HTB打靶：Soccer
免责声明请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！HTB打靶：Soccer &nbs...
05月30日31 views评论payload
信息收集
聚合型信息收集插件 -- superSearchPlus（5月21日更新）
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本...
05月29日145 views评论信息收集
插件
【攻防技术】信息收集之公众号自动收集
0x00有个大佬说过，渗透的本质就是信息收集，在边界突破的阶段，信息收集是前置条件，经过多年实战攻防的积累，现在信息收集已经形成了标准化的流程，因此我们在尝试建设自动化信息收集工具。防守方大部分的防守...
05月27日34 views评论keyword
信息收集
逻辑测试:---信息收集到接管
前言：大家好,好久不见了,今天分享个基础的逻辑测试。--------------------------------------------------------------------...
05月26日40 views评论zh
信息收集
关于Windows提权小结
Windows内核溢出漏洞提权 Windows内核溢出漏洞提权通过系统本身存在的一些漏洞，未曾打相应的补丁而暴露出来的提权方法，依托可以提升权限的EXP和它们的补丁编号，进行提升权限说白了，就是信息收...
05月25日60 views评论metasploit
信息收集
集权设施攻防兵法：实战攻防之Exchange篇
Attack黑客视角下的ExchangeMicrosoft Exchange Server是由微软开发的企业级邮件和协作平台。它提供了强大的电子邮件、日历、联系人和任务管理功能，使组织能够高效地进行沟...
05月25日56 views评论exchange
信息收集
记一次打穿云上内网的攻防实战
本文首发于火线安全社区，原文地址https://zone.huoxian.cn/d/2766申明：本文仅供技术交流，请自觉遵守网络安全相关法律法规，切勿利用文章内的相关技术从事非法活动，如因此产生的一...
05月24日112 views评论信息收集
域名
干货 | 针对性资产信息收集方法及工具
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！在开始做渗透的时候，也许你经常会听到别人说信息收集是渗透是否成功的关键。信息收集收集真的有这样重要吗？这是当然的。在甲方呆了一段时间，发现对于...
05月21日62 views评论信息
信息收集
85