信息收集 - 第 3 | CN-SEC 中文网

ATT&CK - 人员信息收集

人员信息收集人员信息收集（People Information Gathering）包括攻击者为了执行最佳攻击，识别关于目标的关键人员要素情报的过程。人员情报收集的重点是识别具有关键访问权限的关键人...

04月15日ATTACK2 views评论

阅读全文

ATT&CK - 披露

披露披露（Discovery）包括允许攻击者获得有关移动设备和其他潜在的网络系统的特点的知识的技术。当攻击者获得对新系统的访问权限时，他们必须熟悉他们当前可以控制的内容，以及在入侵期间该系统的操作对...

04月15日ATTACK2 views评论

阅读全文

ATT&CK - 技术信息收集

Technical Information Gathering Technical information gathering consists of the process of identifyi...

04月15日ATTACK1 views评论

阅读全文

安全工具

被动信息收集及数据融合工具|信息收集

0x01 工具介绍百川 · 被动信息收集及数据融合工具，支持对多个网络空间搜索引擎进行本地查询、数据融合、IP聚合、搜索引擎化展示。帮助信息安全从业者快速搜集目标资产，提供IP聚合...

04月12日23 views评论

阅读全文

安全文章

一个IP Geteshll

信息收集开局只有一个IP：103.xx.xx.99，基本信息如下：thinkphp 3.1.3 + iis 7.5 + php 5.4.28 + Windows Server 2008 R2域名通过i...

04月11日4 views评论

阅读全文

安全工具

被动信息收集及数据融合工具 - baicuan

01 项目地址 https://github.com/fankun99/baicuan 02 项目介绍百川，一个被动信息收集及数据融合工具。支持对多个网络空间搜索引擎进行本地查询、数据融合、IP聚合...

04月03日33 views评论

阅读全文

内网渗透|内网中的信息收集

无论是通过外网打点，还是水坑钓鱼，进入内网后的第一步，也是最重要的一步就是信息收集，而且信息收集往往是一直穿插在整个内网渗透过程中。工作组和域的区分1234567891011121314151617...

04月03日安全博客4 views评论

阅读全文

安全博客

自动化信息收集工具的实现

作为一个专业的渗透测试人员，自动化信息收集工具是必不可少的。初衷起因一次对某大型目标的渗透，需要对几百个根域进行信息收集工作，在繁杂的信息收集工作中，重复而又单调的操作会极大消耗我们的耐心，人工去做...

04月03日7 views评论

阅读全文

安全博客

在线肾透测试中心

“成就他人是一个伟大的行为，我将贯彻到底。” ——hl0rey 作为天天肾透，日日肾虚的我们，常常需要借助各种各样的在线网站来进行信息收集、加密解密、数据处理… 随着浏览器收藏夹分类越来越多，找到网址...

04月03日8 views评论

阅读全文

安全工具

被动信息收集工具百川（3月31日更新）

===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...

04月01日46 views评论

阅读全文

安全新闻

网安简报【2024/3/29】

2024-03-29 微信公众号精选安全技术文章总览洞见网安 2024-03-290x1 记一次某开源OA代码审计飞奔的狸花猫 2024-03-29 19:41:58参考链接：某开源oa审计补充了这位...

03月31日7 views评论

阅读全文

安全工具

自动化进行目标资产探测和安全漏洞扫描工具|信息收集

0x01 工具介绍自动化进行目标资产探测和安全漏洞扫描｜适用于赏金活动、SRC活动、大规模使用、大范围使用|通过使用被动在线资源来发现网站的有效子域｜使用零误报的定制模板向目标发送请...

03月29日37 views评论

阅读全文