今天想和你们聊一聊在我们的网络安全工作中,经常会面临的一些挑战,以及我最近发现的一个小工具,可能对你们也有帮助。每次在参与安全演练时,都需要快速评估目标环境的安全性,识别潜在的风险点。我最近开始使用 ...
【工具分享】渗透测试 SRC 红队信息收集工具 FlashSearch
前言 原文摘自: https://github.com/testzboy/FlashSearch 工具介绍 FlashSearch 是一个用户友好...
你需要知道的护网红队信息收集思路(一)
简介信息收集是红队攻击前期的主要工作,只有收集到目标的详细信息才能为后面的攻击拿分打下坚实的基础,信息收集主要目的是收集目标的域名、子域名、网站、真实IP、敏感/目录文件、开放端口和中间件信息等等。通...
红队信息收集工具 Google_searchurl
0x01 工具介绍 用于爬取谷歌关键词搜索的url,便于红队,src等快速提取。 0x02 安装与使用 使用方式: 源码直接运行需要解决: go的环境,当出现下面的报错 go: go.mod file...
红队信息收集工具 OneLong(4月2日更新)
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
一款可拓展指纹识别和供应链漏洞探测的红队信息收集+漏洞探测工具
0x01 工具介绍 dddd(带带弟弟),是一款支持多种输入格式,主/被动指纹识别且使用简单的供应链漏洞探测工具。协助红队人员快速收集信息,测绘目标资产,寻找薄弱点。支持从Hunter...