文章来源:霜刃安全最近想练一波内网渗透,于是就fofa批量了一波weblogic,挑了一个国外的机子 这里用工具发现存在漏洞CVE-2017-10271和CVE-2019-2725这里我选择了用CVE...
WEB安全之信息收集篇(1)基础篇
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号狐狸说安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会...
通过边界代理一路打到三层内网+后渗透通用手法案例
外网进内网通常就是通过web漏洞拿取shell内网的很大一部分信息收集是围绕网络拓扑图展开的。可以社工运维或者google找一下。内网扩散信息收集概述内网信息收集内网网端信息:对内网进行拓扑、分区内网...
国外漏洞赏金数据共享
为了方便所有人参与国外的漏洞赏金项目,信息收集的过程通过数据共享的方式帮你省略,让你专注于漏洞的挖掘,今天来给大家整理几个为大家共享漏洞赏金数据的开源项目。01 目标有哪些参与漏洞赏金,首先得有目标,...
利用威胁情报平台进行信息收集
上一篇介绍了国内外一些常见的威胁情报平台,在实际信息收集过程,可以利用这些平台来为我们服务,通过这些平台来收集样本数据、目标所在IP端口开放情况、域名、同IP域...
干货|精选一份WEB信息/资产收集的武器库(下)
知己知彼,百战不殆在WEB实战渗透中,信息收集,资产收集至关重要。所收集到的信息,资产决定了最后成果的产生。信息收集个人理解更偏向于单一系统下组件,指纹等常规信息的收集,整合。资产收集则更偏向于针对一...
渗透测试集成环境,单兵武器库系统
免责声明:本文章仅供渗透测试学习使用,切勿违法,一切与本人无关!无授权,不渗透!!!CTF_Tools—SystemCTF_Tools—System是一个集成系统环境,主要搜集一些关于CTF与渗透测试...
资产测绘工具 superSearchPlus
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
红队渗透边界打点工具
前言红队渗透中最重要的环节之一就是边界打点了,也就是我们常说的信息收集。下面就来为大家分享下红队边界打点常用的工具以及一些技巧。网络空间四大引擎Fofahttps://fofa.info/Quakeh...
蓝军分工
蓝军分工总结蓝军任务分工,不限于攻防演练,可根据实际情况修改。0day组(职责 = 负责代码审计,内容 = 二进制web等)渗透工具工程化组(职责 = 工具化渗透过程,内容 = 自动化收集和漏洞利用工...
信息收集之微软泄露数据事件还原
通过关注某公众号发布的文章:《微软被黑!泄露9.3GB源代码和其他数据 黑客直接提供公开下载》原文称:南美黑客集团LAPSUS 攻击微软公司,目...
浅谈信息收集
众所周知渗透测试的本质是信息收集,在渗透测试中信息收集的质量直接关系到渗透测试成果的与否。在对系统进行渗透测试前的信息收集是通过各种方式获取所需要的信息,收集的信息越多对目标进行渗透的优势越有利。通过...
85