一. 概述近日,绿盟科技星云实验室与北京豪密科技有限公司联合推出了一项云攻防技术培训课程。该课程旨在根据客户需求,为客户提供专题培训,帮助客户熟悉常见的云安全架构,并提供云攻防技术理解,同时...
漏洞赏金之资产发现、水平关联技巧
0x01 前言获取漏洞赏金的第一步便是发现资产发现,资产发现第一步便是水平相关(查找根域名),您了解的资产越多,您可以攻击的资产就越多。通过扩大攻击面,您更有可能发现漏洞。上一篇文章我便提到仅仅通过找...
总结的2023年红队作战工具
首先,恭喜你发现了宝藏。 这里集成了 2023 全网优秀的开源攻防武器项目,包含: 信息收集工具(自动化利用工具、资产发现工具、目录扫描工具、子域名 收集工具、指纹识别工具、端口扫描工具、各种插件...
深入的攻击面映射和资产发现
OWASP Amass项目使用开源信息收集和主动侦察技术执行攻击面的网络映射和外部资产发现。 0x01 资产采集技术 接口信息: 360PassiveDNS, Ahrefs, AnubisDB, Be...
CISA命令联邦机构定期跟踪网络资产和漏洞
具有约束力的运营指令 23-01 - 提高联邦网络上的资产可见性和漏洞检测具有约束力的操作指令是对联邦,行政部门,部门和机构的强制性指示,以保护联邦信息和信息系统。 44 《联邦法典》§ 3...
W12Scan - 网络安全资产发现引擎
w12scan介绍w12scan是一款网络资产发现引擎,通过WEB接口下发任务,w12scan会自动将相关的资产聚合在一起方便分析使用。w12scan也是我的毕业设计。w12scan分为WEB端(用于...
敏感数据保护的基石:API资产发现与管理
作为数字经济和信息社会的核心资源,数据对国家治理、经济运行机制、社会生活方式等产生着深刻影响。数据在流动、分享、加工和处理的过程中创造价值,但其前提是保障数据安全无虞。因为庞大的数据足以勾勒出数以亿计...
隐藏资产发现的小技巧
今天来分享一个发现隐藏资产的小技巧,开始之前,先来测试一个小工具,项目地址: https://github.com/allyshka/vhostbrute 怎么用,看看官方介绍即可,接下来我想看看 x...
2