作者：kv2，给作者一个star项目地址：https://github.com/lcvvvvKscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别等功能。支持协议1200+，协议指...
06月21日315 views评论工具
红队
一款强大的红队资产测绘工具
06月21日315 views评论工具
红队
06月21日315 views评论工具
红队
神兵利器 | Wafw00f：【汪！】一款经典的Web应用程序防火墙指纹识别工具
WAFW00F 一款Web应用程序防火墙指纹识别工具来自于 Enable Security🌽WAF是锤子WAFW00F 是一款允许识别和指纹保护网站的Web应用程序防火墙产品看见识别这俩大...
06月18日119 views评论工具
防火墙
【2022HW】在即，某集团渗透实战
渗透开始：1.访问官网获取信息开始渗透https://www.xxx.com.cn/可以使用Fofa，火线，zoomeye，searchcode.com等爬取相关的资产，重点关注一些有漏洞暴露的框架和...
06月18日171 views评论https
漏洞
Goby Poc分享
abng1Goby简介Goby是基于网络空间映射技术的下一代网络安全工具。它通过为目标网络建立全面的资产知识库来生成对网络安全事件和漏洞的紧急响应。Goby提供最全面的资产识别.Goby预置了100,...
06月17日885 views评论https
网络安全
【安全圈】研究发现通过蓝牙信号可以进行指纹识别以跟踪智能手机
关键词信息安全加利福尼亚大学圣地亚哥分校的学者进行的一项新研究首次揭示了蓝牙信号可以被指纹识别以跟踪智能手机（以及个人）。利用蓝牙芯片组硬件的缺陷，从而进行识别，产生“独特的物理层指纹”。研究人员在题...
06月11日48 views评论指纹识别
数据包
神兵利器——红队知识仓库（建议收藏）
网站导航编码/加密CyberChef：编解码及加密，可本地部署 https://github.com/gchq/CyberChefOK Tools在线工具：https://github.com/wan...
06月07日73 views评论com
https
某集团渗透项目实战
渗透开始：访问官网获取信息开始渗透https://www.xxx.com.cn/可以使用Fofa，火线，zoomeye，searchcode.com等爬取相关的资产，重点关注一些有漏洞暴露的框架和服务...
06月05日54 views评论https
漏洞
指纹识别工具 -- Glass(镜) V2.0
项目作者：ckTeam项目地址：https://github.com/s7ckTeam/Glass一、工具简介Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shod...
06月01日120 views评论https
ip
拍照比剪刀手泄露指纹信息？业内专家四点辟谣
这几天，一条新闻不胫而走。某行业协会专家称，拍照时如果镜头距离够近，“剪刀手”照片通过照片放大技术和人工智能增强技术，可以将照片中人物的指纹信息还原出来。“基本上1.5米内拍摄的剪刀手照片能100%还...
05月23日33 views评论剪刀手
指纹识别
前端用户指纹识别实践
声明：郑重声明我不会在自己的博客页面里嵌入这里提到的任何代码。 0x01 突破与困境在之前的博客里提到，曾经的那个网页和浏览器都很单纯的年代，网站服务端们靠着bling、bling的五颜六色的文字吸引...
05月17日100 views评论安全博客
指纹识别
智能渗透之自动化攻击链模型
经过对实战化红蓝对抗及多年实战化攻防的经验进行知识梳理和抽取并结合Att@ck和killchain网络杀伤链，云智信安提取和建立了自有知识产权的智能渗透...
05月16日362 views评论指纹识别
自动化
Apache Flink jobmanager/logs 目录穿越漏洞
1、漏洞描述Apache Flink 是一个开源流处理框架，具有强大的流处理和批处理能力Apache Flink 1.11.0 中引入的一项更改（也在 1.11.1 和 1.11.2 中发布）允许攻击...
04月24日75 views评论com
https
27