前言声明：这里是由零信任安全实验室组建的一个知识平台，平台有批量验证的脚本、工具以及一些漏洞的POC，后续还会分享网络安全资源（漏洞挖掘文章 工具 资讯）以及SRC漏洞挖掘案例分享...
10月30日30 views评论子域名
漏洞挖掘
SRC漏洞挖掘技巧之寻找网站的真实ip
10月30日30 views评论子域名
漏洞挖掘
10月30日30 views评论子域名
漏洞挖掘
通过一个403发现的三位数美刀的XSS
正文目标为redacted.com,范围如下:*.redacted.com使用Subfinder、Amass和crt.sh等工具进行子域枚举。发现了近40,000个子域名,通过HTTPX筛选之后，确定...
10月27日45 views评论xss
子域名
如何使用xsubfind3r收集域名的已知子域名
关于xsubfind3r xsubfind3r是一款基于命令行接口实现的强大工具，在该工具的帮助下，广大研究人员能够从各种被动在线数据源检索和收集目标域名的已知子域名信息。&nb...
10月26日12 views评论子域名
数据源
一个子域名爆破工具，IP/C段/CDN等
Subdomain3介绍 Subdomain3是新一代子域名爆破工具，它帮助渗透测试者相比与其他工具更快发现更多的信息，这些信息包括子域名，IP，CDN信息等，开始使用它吧! https://gith...
10月24日42 views评论子域名
神兵利器
介绍10种子域名挖掘方法
域名是用来代替IP地址的一种表示方法，也是一种网络资产，通过挖掘子域名找到旁站，找到文件上传、目录遍历、SQL注入、XSS、CSRF、弱口令、远程命令执行等漏洞，采用迂回战法突破马奇诺防线。首先普及一...
10月14日17 views评论信息收集
子域名
实战 | 对某授权学校的常规渗透
“ 全篇1289字，整篇阅读大概耗时5分钟~”0x01 前言本次测试为公司的常规项目，一共分为两个部分，前一部分是当时项目测试时挖掘的常规漏洞记录，后一部分是后期延伸的测试（host碰撞突破...
09月26日63 views评论xss
子域名
【每天一个面试题】渗透测试篇（1）-拿到一个待检测的站，你觉得应该先做什么？
欢迎关注公众号，更多内容喔~拿到一个待检测的站，你觉得应该先做什么？a、信息收集获取域名的whois信息：whois是一个用来查询域名注册信息的数据库。通过查询whois信息，可以了解到域名的所有者、...
09月26日43 views评论子域名
渗透测试
SRC的漏洞挖掘之道 | 干货
前期信息收集还是那句老话,渗透测试的本质是信息收集，对于没有0day的弱鸡选手来说，挖SRC感觉更像是对企业的资产梳理，我们往往需要花很长的时间去做信息收集，收集与此公司相关的信息，包括企业的分公司，...
09月13日86 views评论信息收集
漏洞挖掘
[经验分享]-SRC漏洞挖掘之道
一个 SRC 混子挖 SRC 的半年经验分享~, 基本都是文字阐述，希望能给同样在挖洞的师傅们带来一点新收获。前期信息收集还是那句老话, 渗透测试的本质是信息收集，对于没有 0day 的弱鸡选手来说，...
09月10日33 views评论信息收集
漏洞挖掘
【面试笔记】Web安全面试题之-信息搜集（2）
欢迎关注公众号，更多内容喔~1. 子域名的信息搜集方法证书信息从证书信息获取子域名有如下几种方法：证书中的「使用者可选名称 / 主题备用名称」字段值通过Censys这种资产搜索引擎收集的证书信息：ht...
09月08日43 views评论子域名
搜索引擎
【笔记】Web安全面试题之-信息搜集（1）
欢迎关注公众号，更多内容喔~1. 信息收集如何处理子域名爆破的泛解析问题根据一个不存在的子域名的解析IP，来记录获取黑名单 IP，在爆破字典时，如果解析的IP在这个黑名单中，则默认跳过，如果不存在，我...
09月07日37 views评论信息搜集
子域名
外网打点
信息搜集在攻防演练或者漏洞挖掘项目中是第一步，虽然比较无脑，但是不可或缺 基本方法，无非就是信息搜集-->找到脆弱资产-->漏洞利用→getshell，说起来是很简单的。 目标资产类型 明...
09月06日6 views评论ip
子域名
33