01前言 当一个新漏洞被曝光后，如何才能快速在互联网上找到相关资产？网络空间搜索引擎是一个不错的选择，例如FOFA、shodan等。举个例子，这几天新爆了一个“Yapi认证用户利用Mock功能远程命令...

前言：实战攻击行动中信息收集往往显得尤为重要，攻击者们通常需要耗费大量的时间去收集攻击目标的组织架构、IT资产、敏感信息泄露、供应商信息、对外暴露邮箱、资产指纹等等各类复杂的信息，这些前期工作往往需要...