红队视角下Linux信息收集 安全文章

红队视角下Linux信息收集

本文所有操作和截图皆在本地环境下的靶机中进行前言近年来各地各行业积极举办演练、HW等活动,对于防守方来说,严防死守也不能保证万无一失,而攻击方为了拿到分数更可谓是无所不用其极,对于蓝方人员来说,己方的...
阅读全文
Web 漏洞扫描碎碎念 安全闲碎

Web 漏洞扫描碎碎念

这段时间一直在搞漏洞扫描方面相关的东西,之前也写过一些小的扫描器 demo,接触到挺多开源和商业版漏扫。简单念叨一些 web 扫描器相关的思路吧,也算做个记录。注:本文只提供一些思路其实 web 扫描...
阅读全文
XRAY+AWVS批量扫描 安全文章

XRAY+AWVS批量扫描

1点多的时候,刚躺下,突然做起来,在想,会不会有一个脚本,他可以批量联动XRAY和AWVS来实现自动化然后我就去GITHUB上搜了搜,结果还真的有GitHub项目;https://github.com...
阅读全文