中华人民共和国国务院令第745号《关键信息基础设施安全保护条例》已经2021年4月27日国务院第133次常务会议通过，现予公布，自2021年9月1日起施行。总理 李克强2021年7月30日关键信息基...
云安全
云安全
安全工具
WgpSec Team IGScan 一款信息收集工具
《每日分享好工具》功能：一、收集子域名二、端口扫描(直接输出)三、web指纹识别环境：python3.6+首先安装依赖pip3 install -r requirements.txt -i https...
安全文章
内网信息收集清单
"渗透测试的本质是信息收集""此篇文章用作介绍拿到Webshell之后的一些针对内网的操作，不包含对域控的信息收集，目的是将主机信息收集最大化，从而加大横向的力度"内网信息描述当从Web端拿到webs...
云安全
网联车辆 | 英国信息专员办公室(ICO)就个人数据保护的立场和意见
编者按5月12日，国家互联网信息办公室会同有关部门起草了《汽车数据安全管理若干规定（征求意见稿）》（以下简称“若干规定”），并向社会公开征求意见。公号君将撰写系列文章对该若干规定做出分析，并尝试提出建...
安全闲碎
信息收集篇 二
本文始发于微信公众号（）：信息收集篇 二
安全文章
OSINT 之信息收集上
本文始发于微信公众号（）：OSINT 之信息收集上
云安全
勒索病毒对关键信息基础设施威胁的预警
5月7日，美国最大燃油运输管道商“科洛尼尔”（Colonial Pipeline）公司遭遇勒索软件攻击，被迫暂停石油输送业务，对美国东海岸燃油供应造成了严重影响。勒索病毒是泛指一切通过锁定被感染者计算...
安全文章
蓝队反制后的自动化信息收集
蓝队反制后的自动化信息收集目录前言溯源思路 查用户 查连接信息 查日志 查密码 &n...
未分类
批量挖洞从收集信息到数据存储
针对单个网站的信息收集，可能没什么难度，有大量一键信息收集的工具，比如 oneforall，但是如果你面对的目标是一千一万个，该如何信息收集？数据该如何使用？ 很多同学现在挖洞靠一些网络空间搜索引擎，...
安全闲碎
实践网络空间搜索引擎应用&信息收集
0x0 前言 网上很少有人去以白帽子的角度去比较众多的网络空间搜索引擎的优劣，多个搜索引擎肯定是有数据重叠的部分，那么到底有没有整合起来的必要呢? 希望这篇文章能给出这个问题一些解答。同时,下面笔者...
安全博客
获取http信息小工具
功能: 获取网站titele信息 服务器信息批量的话结合 for 命令使用 12345678910111213141516171819202122232425262728293031323334353...
安全闲碎
解答一下在塞尔维亚走失成都女孩的信息争议
昨天应红星新闻记者邀约，在《成都女子塞尔维亚旅游失联 当地华人：人活着，在萨拉热窝，已发照片联系其父母》中植入了一句带有判断性的发言。原句：被某些“阴谋论”的杠精刨根问底，甚至有一些自媒体仍然大肆宣扬...
