鼎新安全don't give up and don't give in !信息收集这一关常规的信息收集都没有什么突破点,只能从他的的框架去寻找Nday查找框架信息一眼wordpress框架渗透阶段使用...
实施零信任的五项建议
尽管各组织每年都在增加网络安全技术、基础设施和服务,但道高一尺魔高一丈,黑客们还是在绞尽脑汁攻击我们的网络。这主要有两方面的原因,一是人为错误,即许多用户仍然没有认真对待安全问题。他们会访问不该访问的...
Bypass 401 or 403
特点发现潜在旁路技术的方案http401和403响应码。利用各种方法和标题测试和绕过访问控件。可通过命令行参数自定义。🚀 Updates增加了API模糊方法,用于探索不同的API版本,并修改数据。删除...
如何使用Forbidden-Buster绕过HTTP 401403访问限制
关于Forbidden-Buster Forbidden-Buster是一款功能强大的Web应用程序安全测试工具,该工具专为红队研究人员设计,可以通过自动化的形式并采用多种技术绕过HTTP 401...
Docker创建环境
试工具要多建几个环境,Docker创建环境一些记录创建mysql12345678910查看镜像docker search mysql拉取镜像docker pull mysql查看当前拥有的镜像dock...
工具-绕过human类验证码
Buster浏览器插件,利用前端来绕过国外常见的humans captcha,有常用selemium库的话,会有惊喜。代码和插件下载地址:https://github.com/dessant...
ffuf进阶技巧
FFUF是什么?ffuf是Fuzz Faster U Fool的缩写,它是一个面向渗透测试人员(pentesters )的命令行实用程序(CLI ) 。它主要是一个用于 Web 应...
利用Ghostbuster工具发现AWS云环境IP变更导致的Dangling IP
当你在AWS上部署基础设施时,你可以启动EC2实例,这些实例有一个与它们相关的IP。当你创建指向这些IP的DNS记录,但在EC2实例被赋予一个新IP或被销毁后忘记删除DNS记录时,你很容易受到子域劫持...
利用 Ghostbuster工具发现AWS云环境 IP 变更导致的Dangling IP
更多全球网络安全资讯尽在邑安全当你在AWS上部署基础设施时,你可以启动EC2实例,这些实例有一个与它们相关的IP。当你创建指向这些IP的DNS记录,但在EC2实例被赋予一个新IP或被销毁后忘记删除DN...