红队信息收集方法

面向国内企业的信息收集及钓鱼方式（瞎说） 企查查、爱企查等各类企业查询大型公司子公司的账号都可以从淘宝购买，只看100%控股的子公司 子公司拿到服务器权限是否有可能在母公司内网 如果没有，是否可以通过...
admin 07月20日HW&HVV38 views评论信息收集 权限
阅读全文
安全文章

登录框实战

看了那么多漏洞挖掘文章为什么还是挖不到漏洞？其实大多数的漏洞挖掘文章可能只能算漏洞复现文章。在这种web环境下，我觉得难的不是怎么测一个漏洞点，而是怎么找一个漏洞点。本文从挖洞过程的思路出发，完整讲述...
admin 05月30日39 views评论域名 页面
阅读全文
HW&HVV

红队信息收集

1、背景最近参加了一次攻防演练，因为准备不够充分导致结果差强人意，事实证明，没有一个清晰的思路在这个拼手速的时代是干不过人家的，事后重新梳理总结一下。其实也没什么新东西，总体大概就是尽可能全面的搜集资...
admin 05月19日130 views评论域名
阅读全文