背景近期在进行短信轰炸的漏洞排查专项,所以对当下的短信轰炸进行排查的案例以及对排查方案进行总结。环境准备1. burp2. Ehole主题总结1、空格绕过的短信轰炸案例分享2、短信轰炸的排查方案示例3...
脚本小子工具篇|攻防演练中红队打点的艺术
1、对靶标分析 在攻防演练当中,获取到的靶标存在多种行业。对不同的靶标存在不同的打法,我通常分为两个大方向。其一为机关单位,其二为集团公司等。 其中二者区别对攻击者而言,就是资产的散落程...
漏洞情报收集的方法
ENscan 使用方法https://github.com/wgpsec/ENScan_GO除了aiqicha其他都用不了。常用语句大于51%控股公司、供应商、分支机构,获取孙公司(深度2)./ens...
EHole(棱洞)
简介 EHole(棱洞)3.0 红队重点攻击系统指纹探测工具。 ______ __ ______ / ____/___/ /___ ____/_ __/__ ...
某渗透中代码审计到内网遨游
申明:文章仅供技术交流,请自觉遵守网络安全相关法律法规,切勿利用文章内的相关技术从事非法活动,如因此产生的一切不良后果与文章作者无关。本文由1576379985740222发表在先知社区文章地址:ht...
【SRC】-实战中常用工具整理(一)
在网络安全领域,一句古语“工欲善其事,必先利其器”被赋予了新的含义:要想在漏洞挖掘工作中事半功倍,我们须用些适合自己的工具。工具一:360QUAKE地址:https://quake.36...
从404到RCE,挖洞像喝水一样简单
1 Start 又到年底冲刺的阶段了,各种众测,攻防演练项目也都接踵而来。好久没有水文章了,今天来冒个泡,记录一下最近一个项目从最初的404页面如何一步一步RCE的,没有一丁点华丽的手法,全是思路,你...
web指纹finger字典合并(附源码)
声明:文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途给予盈利等目的,否则后果自行承担!进行信息收集的时候,我们往往需要通过url的指纹信息,先缩小范围,寻找薄弱...
避免错过隐蔽资产,burpsuite识别网站指纹
概述 burpsuite插件:BurpFingerPrint 下载地址: https://github.com/shuanx/BurpFingerPrint 攻击过程中,我们通常会用浏览器访问一些资产...
指纹识别 | chaitin长亭6.27最新工具Xapp
0x01 瑟群突变 今天突然看到这个瑟群聊起了技术,我赶紧看看这是怎么个事: 原来是chaitin新出的一个指纹识别工具,鉴于Ehole已经多年未更新,于是火速下载了一个看看...
Ehole 一款不能错过的资产识别利器
资产识别 EHole是一款对资产中重点系统指纹识别的工具* ,无论是在渗透 还是在红队作战中信息收集都是必不可少的一环 .Ehole这款工具或许会给我们一个很大的助力,Ehole 作为一款资产识别工具...
BurpSuite插件集成Ehole指纹库并进行常见OA弱口令爆破插件
01工具介绍 攻击过程中,我们通常会用浏览器访问一些资产,可以通过被动指纹识别+网站提取链接+OA爆破让我们该BurpSuite插件就在帮助我们发现更多资产。 02工具功能 浏览器被动...