前言 一次EDU证书学校的获取之路，峰回路转加上运气不错，顺利拿下EDU证书。 渗透开始 首先EDUSRC上锁定目标，利用资产测绘工具把所有子域名收集起来，然后使用工具先批量进行深度的信...
05月27日39 views评论aksk
文件上传
实测EDU证书站挖掘之路
05月27日39 views评论aksk
文件上传
05月27日39 views评论aksk
文件上传
网络安全攻防中的侦察尖兵：7款指纹识别利器深度解析
在渗透测试中，你是否曾面对复杂的目标系统一筹莫展？网络安全攻防如同现代战争，精准的"敌情侦察"往往能决定成败。今天黑曜网安实验室为大家揭秘渗透工程师的"战术望远镜"——7款网络指纹识别工具，助你快速锁...
05月04日24 views评论指纹识别
网络安全
【真实案例】IMINT - 通过图片情报锁定目标人物拍摄地点经纬度
【真实案例】IMINT - 通过图片情报锁定目标人物拍摄地点经纬度前言好兄弟国庆放假了，在朋友圈发了一组照片，根据照片风景、建筑等其它信息，我迅速锁定了拍摄地点的位置，并通过两种不一样的视角来进行IM...
10月06日53 views评论经纬度
锁定目标
ATT&CK框架关于信息收集与资产梳理实战介绍
ATT&CK框架关于信息收集与资产梳理实战介绍 MITRE ATT&CK 是一个全球可访问的基于现实世界观察的攻击者战术和技术知识库。ATT&CK 知识库被用作在私营部门、政府...
12月31日34 views评论信息
信息收集
从调用接口到斩获SRC现金
Yakit真的这么好用？听听他们怎么用Yakit实现安全能力融合
什么是好用的安全测试工具？他说“覆盖渗透测试全流程，Yakit方便又强大”“Yaklang拯救了学新语言从入门到放弃的我”“从某种意义上来说Yakit比B*** S**te更强！”“再不用Yakit，...
10月28日93 views评论yakit
安全能力