【真实案例】IMINT - 通过图片情报锁定目标人物拍摄地点经纬度前言好兄弟国庆放假了,在朋友圈发了一组照片,根据照片风景、建筑等其它信息,我迅速锁定了拍摄地点的位置,并通过两种不一样的视角来进行IM...
ATT&CK框架关于信息收集与资产梳理实战介绍
ATT&CK框架关于信息收集与资产梳理实战介绍 MITRE ATT&CK 是一个全球可访问的基于现实世界观察的攻击者战术和技术知识库。ATT&CK 知识库被用作在私营部门、政府...
从调用接口到斩获SRC现金
前言 参加漏洞平台的专属SRC测试,就像是在参加一场大型的众测项目;想从数以万计的白帽子中斩获一个SRC一...
Yakit真的这么好用?听听他们怎么用Yakit实现安全能力融合
什么是好用的安全测试工具?他说“覆盖渗透测试全流程,Yakit方便又强大”“Yaklang拯救了学新语言从入门到放弃的我”“从某种意义上来说Yakit比B*** S**te更强!”“再不用Yakit,...