安全闲碎

资产发现之水平关联

0x01 前言获取漏洞赏金的第一步便是发现资产发现，资产发现第一步便是水平相关（查找根域名），您了解的资产越多，您可以攻击的资产就越多。通过扩大攻击面，您更有可能发现漏洞。上一篇文章我便提到仅仅通过找...
admin 10月23日17 views评论asn whois
阅读全文
安全文章

手把手教你根域名挖掘

声明：本文旨在分享网络安全领域的相关知识，请勿利用文章内的相关技术从事非法活动，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责。    攻防演练中可能只...
admin 01月14日52 views评论asn whois
阅读全文
安全工具

FOFA的使用

⭐标网络安全资源库 | 优质文章及时送达什么是FOFA？FOFA（⽹络空间资产检索系统）是世界上数据覆盖更完整的IT设备搜索引擎，拥有全球联⽹IT设备更全的DNA信息。探索全球互联⽹的资产信息，进⾏资...
admin 05月12日132 views评论FOFA的使用 根域名
阅读全文
安全文章

红队攻防｜信息收集总结

因开会耽误了些时间，来晚了~前言但是之前也总结过类似的信息收集相关的文章，但是每隔一段时间理解和手法都会有所不同，本文以hvv或授权但仅提供公司名称域名等情况下渗透测试的视角总结一些自己最近做信息收集...
admin 04月26日111 views评论web 信息收集
阅读全文