前言在挖洞的时候，对于一些web站点，经常遇到一些防御措施，如签名、防重放、抓包工具检测等，最近刚好遇到一个防重放的站点，这里就记录一下，这个站点将数据包放到Reapeter进行重放时，会提示非法请求...
04月15日13 views评论burp
burpsuite
防重放与burp检测绕过
04月15日13 views评论burp
burpsuite
04月15日13 views评论burp
burpsuite
论文分享 | 利用FAVICONS缓存进行浏览器持续追踪
今天分享的论文主题是基于浏览器网站图标缓存的持续跟踪，由伊利诺伊大学芝加哥分校计算机科学系的研究人员完成。该论文介绍了一种新颖的跟踪机制，利用了一个通用的浏览器功能：网站图标（favicons），使网...
05月19日41 views评论浏览器
论文
【论文分享】利用FAVICONS缓存进行浏览器持续追踪
今天分享的论文主题是基于浏览器网站图标缓存的持续跟踪，由伊利诺伊大学芝加哥分校计算机科学系的研究人员完成。该论文介绍了一种新颖的跟踪机制，利用了一个通用的浏览器功能：网站图标（favicons），使网...
05月18日16 views评论浏览器
论文
高手常用的查询工具！
来自 | FreeBuf Fav-up Fav-up是一款功能强大的IP查询工具，该工具可以通过Shodan和Favicon（网站图标）来帮助研究人员查询目标服务或设备的真实IP地址。 工具安装 首先...
02月23日30 views评论url
网站
红队武器库 | 黑客IP 查询工具Fav-up！开源，放心用！
Fav-up 是一款功能强大的IP查询工具，该工具可以通过Shodan和Favicon（网站图标）来帮助研究人员查询目标服务或设备的真实IP地址。1工具安装首先，该工具需要本地设备安装并部署好Pyth...
01月16日62 views红队武器库 | 黑客IP 查询工具Fav-up！开源，放心用！已关闭评论shodan
武器库
一款功能强大的 IP 查询工具！Github开源，放心用
作者：FreeBuf链接：https://github.com/pielco11/fav-upFav-upFav-up是一款功能强大的IP查询工具，该工具可以通过Shodan和Favicon（网站图标...
10月08日89 views评论shodan
功能强大
一款功能强大的IP查询工具！Github开源，放心用
在下方公众号后台回复：【面试宝典】，可获取给你准备的104页网络安全面试宝典。Fav-upFav-up是一款功能强大的IP查询工具，该工具可以通过Shodan和Favicon（网站图标）来帮助研究人员...
09月23日83 views评论shodan
功能强大
burpsuite绕过网站拦截小技巧
有些网站为了安全性，会禁止用户使用burp并进行拦截。大家都知道我们的burp开启后可以访问http://burp/来下载证书。拦截burp的原理会根据网站会利用代码通过用户本地能加载burp的图标h...
08月24日121 views评论burp
网站
-Attacker的Quake
360QUAKE因为看见 所以安全Quake就是为这样的Attacker师傅们服务的：很少去挖洞就爱做手活，上大学的时候就给全校老师讲课，攻破了*******差点被****，至今仍有中学女同学怀念他。...
08月03日18 views评论apt
attacker
[HTB] Bastard Writeup
【技术文章】hackthebox Oz靶机渗透
信息收集nmap -A -v -sC 10.10.10.96我们可以看到80、8080有一个werkzeug，查了一下是一个WSGI的工具包。好像还有个命令执行的漏洞，我们可以针对这个找脚本试一下PO...
05月18日80 views评论http
python
渗透之目标站点源码获取技巧
如果站点删除对应特征的title关键词，可以根据favicon来搜索使用同套相似框架的站点。当然假如quake没有给出这个站点的icon值，你也可以根据 curl http://xxxx.c...
05月16日41 views评论cms
cookie