0x01 信息收集 第一步当然是从信息收集开始，因为通常主域名基本不会含有高危漏洞。可以通过子域名->子域名端口扫描的方式去进行一个信息收集用来提高攻击面。这里是用fofa进行攻击面的扩大。（如...
03月09日26 views评论信息收集
系统
记一次某edu单位的渗透
03月09日26 views评论信息收集
系统
03月09日26 views评论信息收集
系统
【渗透测试】HackTheBox靶场之Devvortex
点击蓝字关注我们微信搜一搜暗魂攻防实验室0x01 信息收集已知IP为：10.10.11.242使用nmap进行端口扫描，时间充足情况下可以使用-p-参数进行全端口扫描nmap -sS -T4 10.1...
03月08日45 views评论子域名
渗透测试
网络安全-CDN绕过小结
CDN原理CDN全程内容分发服务，本质上是为了给不同地区的用户提供加速访问服务，就近选取节点，但是由于他所提供服务的性质，CDN也可以用来减少服务器压力，隐藏真实ip我们想要获取到服务器的真实ip，就...
03月04日22 views评论域名
子域名
InfoHound：一款针对域名安全的强大OSINT工具
关于InfoHound InfoHound是一款针对域名安全的强大OSINT工具，在该工具的帮助下，广大研究人员只需要提供一个Web域名，InfoHound就可以返回大量跟目标域 名相关的数据。 ...
03月04日15 views评论osint
子域名
CDN绕过方法小结，看这一篇就够了！
CDN原理用户请求——>CDN节点——>真实服务器——>CDN节点——>用户CDN全程内容分发服务，本质上是为了给不同地区的用户提供加速访问服务，就近选取节点，但是由于他所提供...
03月04日34 views评论域名
子域名
使用CloakQuest3r获取受安全服务保护的网站真实IP地址
关于CloakQuest3rCloakQuest3r是一款功能强大的纯Python工具，该工具可以帮助广大研究人员获取和查看受Cloudflare和其他安全服务商保护的网站真实IP地址。 Cloudf...
02月21日30 views评论cloudflare
子域名
信息收集神器-Tailorfinder【开工福利】
简介一款方便懒人对企业资产自动化收集工具,因为避免重复造轮子，所以收集过程中用到了一些已经有的工具故取名裁缝-Tailorfinder收集的结果有子域名,c段,控股子公司，子公司及主公司主域名，邮箱,...
02月18日39 views评论信息收集
子域名
github网络安全相关仓库分享
由于github网络安全相关仓库较多，汇总到百度网盘上，需要可以自取，内容有关于自动化渗透、自动化部署、子域名、域名采集、信息收集、未授权访问漏洞、隧道、溯源、扫描爆破、绕过CDN、命令执行、...
02月18日36 views评论信息收集
网络安全
漏洞挖掘-信息收集的技巧及相关工具推荐(入门向)
公众号现在只对常读和星标的公众号才展示大图推送，建议大家把ElyiumSec设为星标，否则可能就看不到啦！-----------------------------------------------...
02月17日100 views评论信息收集
漏洞挖掘
我箭袋中的武器：我在悬赏任务中使用的工具和Burp扩展
提前提醒一下，这里没有提到任何新的或者我自己创建的工具，所有的工具/扩展都是公开的。一天下来，你的创新思维才是最重要的！工具我最喜欢使用的第一个工具是 projectdiscovery 的 subfi...
02月15日19 views评论burp
子域名
开源hack工具合集
本文章集成了全网优秀的开源攻防武器项目，包含其他安全攻防资料整理，供攻防双方使用。一、半/全自动化利用工具项目简介项目地址项目名称一条龙服务，只需要输入根域名即可全方位收集相关资产，并检测漏洞。也可以...
02月14日95 views评论fastjson
nmap
信息收集-CDN绕过获取真实ip
CDN知识-工作原理及阻碍 开启cdn就像开了多重影分身，影分身(cdn节点)会模仿本体(主机)的所有动作，但是攻击影分身(cdn节点)并不会对本体(主机)造成任何的伤害。 CDN配置-域名&...
01月29日33 views评论信息收集
子域名
33