信息收集--踩点目的了解目标的基本信息，便于后期渗透。主要收集资料：服务器的配置信息和网站的信息，包括网站注册人、目标网站系统、目标服务器系统、相关子域名、目标服务器开放端口和服务器存放网站等。尽可能...
03月13日87 views评论信息
服务器
信息收集--踩点
03月13日87 views评论信息
服务器
03月13日87 views评论信息
服务器
记一次异常曲折的edu证书站挖掘
免责声明由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失，均由使用者本人承担。LK安全公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。...
03月12日33 views评论子域名
敏感信息泄露
开源项目Dolphin-网络资产风险监测系统
项目简介Dolphin 是一个的资产风险分析系统,用户仅需将一个主域名添加到系统中,dolphin会自动抓取与该域名相关的信息进行分析;例如同ICP域名,子域名,对应IP,端口,URL地址,站点截图,...
03月10日86 views评论地址
子域名
史上最全子域名字典
在线子域名工具： https://weakpass.com/generate/domains 字典： https://download.weakpass.com/probable/2023/02/s...
03月09日581 views评论子域名
安全攻防
干货 | 渗透中403/401页面绕过的思路总结
0x01 前言做渗透时经常会碰到扫到的资产403的情况，特别是资产微乎其微的情况下，面试有时也会问到，这里做个总结！0x02 利用姿势1.端口利用扫描主机端口，找其它开放web服务的端口，访问其端口，...
03月08日160 views评论401页面绕过
子域名
红队快速攻击全自动化工具
Author：m0swayMail：[email protected]：https://www.github.com/m0sway/Jud功能JuD是一款自动化扫描器，其功能主要是遍历所有子域名...
03月06日26 views评论子域名
自动化
渗透测试 -- 如何利用403页面
1.端口利用扫描主机端口，找其它开放web服务的端口，访问其端口，挑软柿子。2.修改HOSTHost在请求头中的作用：在一般情况下，几个网站可能会部署在同一个服务器上，或者几个 web 系统共享一个服...
03月04日44 views评论http
web
技术分享 | 基于攻击视角（GOBY）的暴露面梳理及防护技术（上）
Goby社区第 20 篇技术分享文章 全文共：3602 字 预计阅读时间：9 分钟 本文章共奖励@Z0RR0 12000 社区积分 前言：近年来，实战攻防对抗演练的活动越来越多，而且演练效果也越来越逼...
03月04日90 views评论ip
域名
漏洞挖掘之信息收集
简介对单一指定目标网站进行黑盒测试，最重要的就是信息收集，因为网站管理员肯定会在用户经常访问的主网站进行经常维护，而那些子域名，没有什么人访问的，可能就会忘记维护，挖洞的突破点大都在于子域名上，你搜集...
02月27日48 views评论ip
信息收集
【HvvInfo】一款在红蓝对抗中快速对目标单位进行资产探测和基本扫描的工具
0x01 简介 一款在红蓝对抗中快速对目标单位进行资产探测和基本扫描的工具 0x02 基础用法 对目标单位进行资产收集和子域名探测并进行存活探测 ./HvvInFo -n "百度" -c "天眼查的c...
02月25日53 views评论name
子域名
最强子域名挖掘机一分钟上万数据
Payer：子域名爆破神器mac、windows、linux均可使用，一个字 快！使用说明./Payer -help 查看帮助Payer.exe -help 查看帮助-d 扫描需要爆破的二级域名、三级...
02月25日99 views评论http
ip
SRC-script：挖掘src常用脚本收集
免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开发者无关。SRC-script挖掘src...
02月21日57 viewsSRC-script：挖掘src常用脚本收集已关闭评论子域名
工具
33