安全闲碎

客户信息重中之重

大家可能不知道就在刚刚过去的2017，我国个人信息保护法草案已经出炉，这便意味着正式发文已经不远。个人信息与隐私保护在国外备受关注，公民在遭受隐私泄露后，经常会选择通过法律手段获取赔偿，而我们作为服务...
admin 12月17日108 views评论个人信息 信息
阅读全文
安全工具

渗透测试情报收集工具

信息收集分为:主动信息收集和被动信息收集·主动信息收集：主动信息搜集是与目标主机进行直接交互，从而拿到我们的目标信息。·被动信息收集：不与目标主机进行直接交互，通过搜索引擎或者社工等方式间接的获取目标...
admin 12月12日223 views评论ip 信息
阅读全文
安全文章

红队打点流程小结

本次行动时间较为仓促，基本未涉及到内网渗透方面，且内网渗透由于不同行业的业务不同，网络拓扑架构也势必不同，较难进行概括分析。因此本报告只针对外部打点方面谈一谈心得感受。信息搜集一般拿到手的初始信息只有...
admin 12月07日565 views评论信息 目标
阅读全文
安全文章

红蓝对抗之信息收集（二）

本章目录：其他信息收集在渗透过程中需要探测目标站点网站架构包括一下信息：操作系统，中间件，脚本语言，数据库，服务器，web容器等等，可以使用以下方法查询。服务器信息收集网站信息收集真实IP信息收集旁站...
admin 11月23日142 views评论waf 信息
阅读全文
安全文章

红队信息搜集

00背景    万物的起源是信息搜集，渗透的本质也是信息搜集。无论是渗透测试亦或者是HVV，在对靶标无法进一步攻击时，信息搜集就会成为突破靶标的关键。01外网信...
admin 11月15日236 views评论信息 域名
阅读全文