前言 参与了多次攻防演练后，每当看到其他队伍攻陷了我们未能拿下的目标时，我总会疑惑他们是否使用了 0day。明明这些资产我都进行过查看，可为何他们却能攻破呢？随着参与次数的增多，好奇心愈...
11月05日29 views评论信息收集
搜索引擎
谈谈攻防当中资产收集自动化
11月05日29 views评论信息收集
搜索引擎
11月05日29 views评论信息收集
搜索引擎
SRC资产收集利器 资产管理子系统AssertManager
介绍工具出处： https://github.com/smilexxfire/assertManager 主要功能：手动收集各大SRC平台主域名，通过程序自动处理以格式化存...
09月22日34 views评论资产收集
资产管理
一款多线程Web指纹识别工具
Chunsou（春蒐），Python3编写的多线程Web指纹识别工具，适用于安全测试人员前期的资产识别、风险收敛以及企业互联网资产摸查。目前主要功能为针对Web资产进行指纹识别，目前指纹规则条数约 1...
08月15日36 views评论指纹识别
资产收集
手把手教你CNVD漏洞挖掘 + 资产收集
本文由掌控安全学院 - Tobisec 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 0x1 前言 挖掘CNVD漏洞有时候其实比一般的edu...
08月12日152 views评论cnvd
漏洞挖掘
Starlink星地资产收集检测框架Seestar和Starlink星地情报数据收集汇总
目录1 引言 & 2 相关工作3 星链架构与资产定义4 星链资产检测框架5 评估构建6 讨论 & 7 结论8 附件数据源 & 9、参考文献摘要：Starlink 是一种新型通...
07月21日222 views评论star
安全性
hscan 网络资产收集与漏洞扫描探活
工具介绍hscan 网络资产收集与漏洞扫描探活 服务扫描(常规 & 非常规端口)、 poc探测( xray v2 & nuclei 格式) 、数据库等弱口令爆破 、内网常见漏洞利用。 ...
07月11日37 views评论漏洞扫描
资产收集
hscan 网络资产收集与漏洞扫描探活 服务扫描(常规 & 非常规端口)、 poc探测、数据库等弱口令爆破 、内网常见漏洞利用
01工具介绍 hscan 网络资产收集与漏洞扫描探活 服务扫描(常规 & 非常规端口)、 poc探测( xray v2 & nuclei 格式) 、数据库等弱口令爆破 、...
07月03日34 views评论漏洞扫描
资产收集
安全预算不足？用Masscan、Nmap与ELK让甲方的内网资产收集不再难！
在当今企业数字化转型的浪潮中，信息安全部门承担着日益增长的资产保护责任。为应对这一挑战，本文介绍一种高效的内网资产收集方法，尤其适合那些缺乏足够安全预算购买商业安全工具的组织或企业。通过开源工具的利用...
06月26日104 views评论nmap
资产收集
国内AI大模型在信息收集中的能力比较
0x01 前言随着人工智能的飞速发展，它已渗透进我们日常生活的方方面面，那么在网络安全领域，它有起到怎么样的作用呢？下面，我来试试国内各家大模型在资产收集中的能力。0x02 比较背景在src以及网络攻...
06月12日43 views评论信息收集
特斯拉
网络资产收集与漏洞扫描-hscan
功能 探活 服务扫描（常规且非常规则端口） poc 探测( xray v2 & 细胞核格式) 数据库等弱口令爆破 内网常见漏洞利用 快速使用 sudo ./hscan -h IP或IP段 s...
05月20日97 views评论xray
漏洞扫描
【红队\蓝队】一款资产收集内网横向基线核查的神器
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵...
05月15日53 views评论未授权访问
端口扫描
FuYao-Go - 自动化进行目标资产探测和安全漏洞扫描
介绍 自动化进行目标资产探测和安全漏洞扫描｜适用于赏金活动、SRC活动、大规模使用、大范围使用|通过使用被动在线资源来发现网站的有效子域｜使用零误报的定制模板向目标发送请求，同时可以对大...
04月22日57 views评论intel
漏洞扫描
8