1、对靶标分析 在攻防演练当中,获取到的靶标存在多种行业。对不同的靶标存在不同的打法,我通常分为两个大方向。其一为机关单位,其二为集团公司等。 其中二者区别对攻击者而言,就是资产的散落程...
工具 | Eeyes
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介Eeyes是一款快速筛选真实IP并整理为C段的工具。0x01 功能说...
外网打点方法论流程 | 干货
前言由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家!信息搜集在攻防演练或者漏洞挖掘项目中是第一步,虽然比较无脑,但是不可或缺基本方法,无非就是信息搜集-->找到脆弱资产-->漏洞...
外网打点
信息搜集在攻防演练或者漏洞挖掘项目中是第一步,虽然比较无脑,但是不可或缺 基本方法,无非就是信息搜集-->找到脆弱资产-->漏洞利用→getshell,说起来是很简单的。 目标资产类型 明...
快速筛选真实IP并整理为C段工具
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 工具介绍 Eeyes(棱眼)是之前写的工具,旨在获取...
快速筛选真实IP并整理为C段 -- 棱眼
项目作者:EdgeSecurityTeam项目地址:https://github.com/EdgeSecurityTeam/Eeyes文末抽奖送书活动一、软件介绍Eeyes(棱眼)是之前写的工具,旨在...
工具|快速筛选真实IP并整理为C段 (棱眼)
Eeyes(棱眼)是之前写的工具,旨在获取到大量域名之后,获取其中真实IP并整理成c段,有助于在src中或红蓝攻防中快速定位目标的真实资产,可结合棱洞使用,识别cdn的准确率是网络环境决定的。 ___...