目录 前言 挖掘细节 针对指定域: 针对子域(利用通配符搜索): Fuzz 目录 案例分享 漏洞披露时间线 前言 今天分享一个国外白帽小哥充分利用Wayback Machine从而获得1...
标准SBOM手册指南
SBOM生态系统中主要有两种格式:软件包数据交换(SPDX)和CycloneDX(CDX)【代码静态分析、SCA、渗透测试、网络设备安全性评估系统、漏洞挖掘系统、Web 安全性评估系统、勒索软件破解系...
国内首个基于密码定义的零信任全场景落地解决方案发布
“密码定义安全是一种网络安全理念和技术体系,更强调密码技术在保障数据全生命周期安全、保障网络系统运行安全和保障计算逻辑安全中的核心地位。从密码的本质特征出发,将网络安全与密码绑定。”——中国科学院院士...
【奇技淫巧】搜集子域名的两个技巧
tips 1在推上看到的,算一个可搜集的tips吧,原理是利用archive自己抓取的历史页面引用源,筛选去重即可。web.archive.org互联网档案馆(Internet Archive)是一家...