安全职场

送～护网面试题

1、拿到一个待检测的站或给你一个网站，你觉得应该先做什么？ 一、信息收集 1.获取域名的whois 信息,获取注册者邮箱姓名电话等。 2.通过站长之家、明小子、k8、站长之家等查询服务器旁站以及子域名...
admin 03月13日17 views评论中间件 信息收集
阅读全文
安全文章

大佬的一次内网渗透

序言 我的一个好朋友在某省护现场发来求助，然后就有了下文，时间过渡较大仅作为技术分享。 演练   信息收集部分为，针对给定的单位进行二级三级单位，全资控股存续在业公司的子主域名进行收集，筛选过后找到一...
admin 03月12日8 views评论getshell 信息收集
阅读全文