企业安全

攻防演练之资产收敛

前 言 据说今年的攻防演练马上又要开始了，很多企业都开始了前期的准备工作。资产的梳理，暴露面收敛是前期必须做且要做好的工作。 不知道大家有没有听过一个木桶原理“由多块木板构成的木桶，其价值在于其盛水量...
admin 08月11日64 views评论ip 信息
阅读全文
移动安全

某成人app分析

声明文章中所有内容仅供学习交流，不得用于其他任何目的，文中敏感内容已做脱敏处理，严禁用于商业和非法用途，否则由此产生的一切后果与作者无关。如有侵权，请联系作者立即删除。简介这里讲到的app已经有些年头...
admin 08月03日58 views评论加密 域名
阅读全文
安全文章

某大厂src一次sqli经历

前言 身为一个菜狗，当然想去src厂商哪里挖掘漏洞，获取赏金得到激励。于是乎，我去补天哪里随便找到一个厂商就开始了我的漏洞挖掘。（注：以下漏洞厂商已修复） 一、信息收集 通过爱企查，查找对方公司的域名...
admin 07月27日42 views评论域名 漏洞挖掘
阅读全文
安全文章

解析真实域名IP的方法

请点击上面　　一键关注！ 内容来源：网络空间取证服务专家 一.DNS历史解析记录 查询域名的历史解析记录，可能会找到网站使用CDN前的解析记录，从而获取真实IP。 二、查找子域名 很多时候，一些重要的...
admin 07月18日41 views评论ip 域名
阅读全文
安全文章

红队攻击：资源开发

公众号安全攻防渗透期待你的关注~ 0x01 购买基础设施-域名 描述 攻击者可能会购买可在对目标进行攻击中使用的域名。域名是用于代表一个或多个IP地址的可读名称。它们可以被购买，或者在某些情况下，免费...
admin 07月12日37 views评论信息 域名
阅读全文