指纹识别 - 第 19 | CN-SEC 中文网

安全工具

甲方安全资产巡航扫描系统

===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...

12月09日147 views评论

阅读全文

安全工具

一款用于高危指纹识别、蜜罐特征告警chrome插件

来源：https://github.com/graynjo/Heimdallr介绍Heimdallr是一款致力于被动嗅探浏览器流量，提示高危资产指纹和蜜罐特征，并进行拦截告警的谷歌插件，还可以用于对浏...

12月02日161 views评论

阅读全文

安全工具

经过实战打磨内网自动化引擎-gogo 介绍

0x00 repo项目链接本体: https://github.com/chainreactors/gogo规则库: https://github.com/chainreactors/gogo-tem...

11月17日722 views评论

阅读全文

红队利器|一款用于高危指纹识别、蜜罐特征告警插件

作者：graynjo，转载于github。介绍Heimdallr是一款致力于被动嗅探浏览器流量，提示高危资产指纹和蜜罐特征，并进行拦截告警的谷歌插件，还可以用于对浏览器特征追踪（浏览器持久化、webR...

11月16日87 views评论

阅读全文

安全文章

实战 | 某集团渗透实战

渗透开始：1.访问官网获取信息开始渗透https://www.xxx.com.cn/可以使用Fofa，火线，zoomeye，searchcode.com等爬取相关的资产，重点关注一些有漏洞暴露的框架和...

11月09日50 views评论

阅读全文

安全闲碎

【论文分享】基于网络流量的应用程序指纹识别技术（网络流量分析领域学术前沿系列之二）

智能手机及平板电脑等移动设备为现代生活带来便利，很大程度上归功于丰富多彩的应用程序。不过，伴随用户数据的收集、传输、存储及共享，应用程序也引入了用户隐私问题。应用程序指纹（AF，App Fingerp...

11月02日89 views评论

阅读全文

安全工具

实用插件——指纹、蜜罐识别插件

HeimdallrHeimdallr是一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征识别。插件下载地址：https://github.com/graynjo/Heimdal...

10月22日734 views评论

阅读全文

安全工具

Kscan - 红队资产测绘工具

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。1 简介 _ &nbs...

10月20日201 views评论

阅读全文

安全文章

信息收集小结

信息收集作为渗透测试的第一步往往至关重要，好的信息收集是打穿内网的基础。曾有大佬言：渗透测试的本质就是信息收集，那么我们从何开始信息收集呢？一般都是通过域名或IP地址进行展开，本小结主要从域名信息收集...

10月15日39 views评论

阅读全文

安全工具

神器｜指纹识别工具 Glass(镜) V2.0

一、工具简介Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快...

10月10日336 views评论

阅读全文

安全工具

EyeJo自动化资产风险评估平台

EyeJo是一款自动化资产风险评估平台，可以协助甲方安全人员或乙方安全人员对授权的资产中进行排查，快速发现存在的薄弱点和攻击面。免责声明本平台集成了大量的互联网公开工具，主要是方便安全人员整理、排查资...

10月05日68 views评论

阅读全文

HW&HVV

一次市hvv及省hvv的思路总结

微信公众号：【小白渗透成长之路】弱小和无知不是生存的障碍，傲慢才是！[如果你觉得文章对你有帮助，欢迎点赞]内容目录小说明一、工具集二、思路篇信息收集找漏洞姿势攻击方法常见钓鱼方法小说明这么长时间更...

10月04日325 views评论

阅读全文

在线咨询

微信