第3章 飞行器网络风险管理3.1威胁格局为了解飞行器及其互联系统的威胁状况，应在运营各阶段（包括维护、配置和静态）根据功能、接口和数据流确定最重要的资产及相应的攻击面。资产包括物理和虚拟资产，如硬件、...

前言 我们从《红蓝对抗之企业对外根域名资产收集》这篇文章可以学习到如下几种根域名的收集方式。本文将对细节再进行补充和扩展。1通过PTR记录收集什么是PTR记录呢？PTR记录，是电子邮件系统中的邮件交换...

0x00 前言&简介*本次为不删档测试，不代表最终效果目前，在渗透测试应用场景中，需要我们前期就对相应单位资产的信息进行一个全面的搜集整理，一直以来我们使用频率比较高的功能都是到分散的各家平台...

CloudlistCloudlist是一款整合了多个云端资源的工具，可以帮助广大研究人员从云服务商那里获取到云端资产的相关信息，比如说主机名称和IP地址等等。该工具主要为蓝队研究人员设计，可以帮助蓝队...