最近确实有点忙，没来得急回复和发文。 这次分享一个在全网的网页和文档（合同，pdf等）中查找邮箱/用户名/手机等的一个方法，原理很简单，就是利用archive.org站点的全网备份里的搜索功能，...
11月19日27 views评论文档
邮箱
全网网页和文档中查邮箱和用户名
11月19日27 views评论文档
邮箱
11月19日27 views评论文档
邮箱
关于安全小天地博客网站的两次应急响应
免责声明 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢...
08月05日41 views评论应急响应
页面
webshell检测方式
简介攻击者在入侵企业网站时，通常要通过各种方式获取webshell从而获得企业网站的控制权，然后方便进行之后的入侵行为。常见攻击方式有：直接上传获取webshell、SQL注入、远程文件包含(RFI)...
07月18日45 views评论webshell
记录
再现惊天大瓜！武汉某GIS公司官网被植入色情淫秽信息
点击兰花豆说网络安全，了解更多网络安全知识2024年7月11日下午7点左右，通过军队采购网查询军队采购失信名单，发现武汉某GIS公司被网络空间部队处罚，禁止其3年内参加网络空间部队招投标。以下截图来自...
07月12日42 views评论公司
网络安全
信息收集之google hacking
Google Hacking的含义原指利用Google Google搜索引擎搜索信息来进行入侵的技术和行为；现指利用各种搜索引擎搜索信息来进行入侵的技术和行为。Google Hacking并不是单指g...
07月04日40 views评论id
网页
俄黑客组织 APT28 利用 HeadLace 恶意软件攻击欧洲关键网络
导 读 与俄罗斯有关的 APT28 使用 HeadLace 恶意软件和凭证收集网页对欧洲各地的网络发动攻击。 Insikt Group 的研究人员观察到，俄罗斯 GRU 的APT28小组利用信息窃取程...
06月11日34 views评论恶意软件
网页
推荐一款开源免费的浏览器网页嗅探插件，音频、视频、图片一网打尽
我们经常需要从网页上下载各种资源，如音频、视频、图片等。然而，许多网站出于版权保护或其他原因，并未提供直接的下载选项。 这就需要我们寻找第三方工具或插件来辅助下载。市面上的许多工具要么需要付费，要么充...
05月27日209 views评论插件
浏览器
图解提示词注入-《大语言模型（LLM）攻防实战手册》番外篇
编者按 简单把之前的内容做了一些图，让大家简化理解提示词注入攻击可能存在的情况，而不用看又臭又长的文章。这部分内容虽然列到章节中，不过算遗补，不算正文部分。 01 目录结构 第一章：提示...
04月03日107 views评论ai
攻击面
HTTP 协议与 URL 的深入解析
免责声明：文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责。如有侵权烦请告知，我会...
02月26日40 views评论ip
协议
js 逆向系列05-浏览器和 js 的关系
打开一个浏览器，其基本的功能如下： 渲染 DOM 刷新（重新加载） 执行 js 脚本浏览器组成DOM+BOM+js 引擎 = 浏览器DOM文档对象模型（DOM）： DOM...
02月23日24 views评论javascript
代码
HackTheBox-Crocodile
初始点1级第三关Crocodile获取目标IP。nmap扫描。nmap -sC -sV {target_IP}两个端口开放，21和80，21端口是FTP文件传输协议，配置...
02月07日19 views评论ip
网页
Google hacking语法大全
免责声明 由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
01月27日安全文章71 views评论后台
网页