如何针对大量目标进行指纹识别 安全文章

如何针对大量目标进行指纹识别

针对某个企业进行渗透测试,通过前期信息收集,会收集到非常多的子域名,有大量应用系统需要我们做测试,当然不可能所有系统都是企业自研,也许会用到比较多的开源系统或者开源组件,那么如何针对大量目标进行指纹识...
阅读全文
关于漏洞挖掘的一点想法 安全闲碎

关于漏洞挖掘的一点想法

1. 官方文档永远都是最好的一手资料,通常它包含原理,使用方法以久示例代码,对于攻击面分析非常有参考价值,而且如果自写fuzzer,甚至可能因此少写很多代码。有时候单纯把系统API过一遍都可...
阅读全文