CDN简介CDN的全称是Content Delivery Network,即“内容分发网络”,它是构建在现有网络基础之上的智能虚拟网络,依靠部署在各地的边缘服务器,通过中心平台的负载均衡、内容分发、调...
洞见简报【2022/9/16】
2022-09-16 微信公众号精选安全技术文章总览洞见网安 2022-09-16 0x1 JWT认证攻击详解总结渗透测试研究中心 2022-09-16 23:37:34JWT认证攻击详解总...
渗透之信息收集
在信息收集中,最主要的就是收集服务器的配置信息和网站的敏感信息,其中包括域名及子域名信息、目标网站系统、CMS指纹、目标网站真实IP、开放的端口等。只要与目标网站有关,都应尽量收集。1 收集域名信息包...
如何选择适合的公共 DNS
链接:https://blog.skk.moe/post/which-public-dns-to-use/DNS 是互联网的基石之一,之前我在博客的 DNS 标签下写了不少关于权威 DNS 的文章,这...
2022HVV总结模板与实例
请点击上面 一键关注!内容来源:雾晓安全公众号2022HVV总结的时间马上到了,我们整理了一下往年总结的模版并带一个实例,由于每家企业防护手段不一、组织架构不一,并且以下案例未必真实,所以完全照抄的...
基于 http-flv 的抖音直播端到端延迟优化实践
动手点关注 干货不迷路 👆延迟是怎么产生的?传统直播方案(http-flv、RTMP 等)的架构以及延迟量级如下图所示:以抖音直播为例,直播链路各环节延迟贡献如下:推流端——网络延...
信息收集之利用Python批量判断CDN
简介在平时的安全测试中,信息收集是非常重要的一部分信息收集之前少不了最重要的一步就是判断网站是否使用了CDN在测试过程中,如果目标使用了CDN 服务将会影响到后续的安全测试过程方法判断CDN的方法有很...
分享个红队信息收集辅助小脚本 | 利用Python批量判断CDN(附下载)
作者:海龙6666原文地址:https://www.freebuf.com/articles/web/337047.html在平时的安全测试中,信息收集是非常重要的一部分,信息收集之前少不了最重要的一...
分享个红队信息收集辅助小脚本 | 利用Python批量判断CDN(附下载)
作者:海龙6666原文地址:https://www.freebuf.com/articles/web/337047.html在平时的安全测试中,信息收集是非常重要的一部分,信息收集之前少不了最重要的一...
CS流量之终极隐匿
没有前言 直接开始0. 安装cs到服务器1. 修改默认端口一笔带过,编辑此文件拉到最下面修改掉默认50050端口vi teamserver2. 更改证书配置keytool -list -v -keys...
Web 渗透测试信息搜集 CheckList
这篇文章是 21 年中旬记录的,平安夜 p 牛的直播中也谈到,对于渗透测试来说最好有一个 checklist,为了避免忘记测试某一部分的内容而错过一些重要信息,同时有了 checklist 也……这篇...
解锁红蓝对抗中QUAKE“神”助攻(99元会员限时活动见文末)
01一键蜜罐排除一键诚可贵,语法价也高。细心的小伙伴想必已经注意到检索结果页新增的小功能【蜜罐排除】,其功能效果是一眼看见一键排除,帮助大家尽可能先躲掉一批坑,如果各位有兴趣(时间)研究蜜罐的识别原理...
12