安全文章

arp劫持某域名注册商

前段时间朋友在做一个网站, 就在某域名商那注册了一个米。但是三天两头的出问题,找客服客服态度还很差, 说是自己的网络问题, 尼玛dns都找不到能是网络问题么? 擦...于是乎夜半时分就帮朋友教训教训这...
阅读全文
安全文章

信息收集

在信息收集中,最主要的就是收集服务器的配置信息和网站的敏感信息,其中包括域名及子域名信息﹑目标网站系统﹑CMS指纹﹑目标网站真实IP﹑开放的端口等。换句话说,只要是与目标网站相关的信息,我们都应该去尽...
阅读全文
安全工具

信息收集自动化工具

郑重声明:文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担。0x01 介绍作者:Ske团队:0x727,未来一段时间团队成员将陆续...
阅读全文
安全文章

红队打点的那些事

作者:17岁的one,文章转载于先知社区本篇文章主要对攻防演练中外网打点做一个简单的归纳(可能思路狭隘,有缺有错,师傅们多带带)攻防演练中作为攻击方,效率很重要,例如2019 BCS红队行动议题:Re...
阅读全文