fofa - 第 2 | CN-SEC 中文网

安全文章

FOFA实战攻防对抗中企业安全运营场景下的应用（一）

正文共：7510 字 24 图预计阅读时间：19 分钟▌前言我所在的公司是一家具有多方视角的公司，既是安全服务提供商（乙方）、也是管理自己集团资产安全的管理者（甲方），同时还是...

01月19日34 views已关闭评论

阅读全文

安全文章

最佳实践：仿冒站点一键自动化拓线（修订版）

正文共：2403 字 15 图预计阅读时间：7 分钟▌如何又快又准的收集仿冒网站资产仿冒网站查找是一个非常普遍的甲方需求，每一个仿冒网站进行的违法活动都将对企业造成不可估量的负...

01月14日37 views评论

阅读全文

安全博客

【原创脚本】FOFAbat

github：https://github.com/light-Life/FOFAbat 感谢昨天认为我是妹子的那位师傅，激动得我连敲几行代码(^▽^)，希望能面基嘿嘿😋 项目介绍此脚本分为两个版本...

01月01日37 views评论

阅读全文

安全新闻

Thinkphp被曝多语言模块命令执行漏洞，华顺信安快速响应！

日前，Thinkphp被曝多语言模块命令执行漏洞，漏洞影响较大。ThinkPHP 是一个快速、简单的面向对象的轻量级 PHP 开发框架，创立于2006年初，遵循Apache2开源协议发布，是为了敏捷W...

12月12日66 views评论

阅读全文

安全工具

红队利器 | 实用的动态代理Tools（附下载）

0x01 使用方法配置好config.ini中关于fofa的参数 -f 使用-f参数可读取当前目录下的proxy.txt，获取其中的代理使用 -fofa 使用-fofa参数可从fofa收集资产获取公开...

12月11日79 views评论

阅读全文

安全博客

【原创精华】渗透测试-信息收集

[huayang] 一切需要用到的软件均已备份到百度云和阿里云没有链接的文件请在本地渗透工具文件夹或是kali里查看能用fofa的尽量用包括查ip，端口扫描，子域名，蜜罐子域名收集工具子域...

12月03日21 views评论

阅读全文

安全工具

FOFA联动XRAY小工具

FOFA联动XRAY小工具：XRAY-F安装依赖python3 -m pip install requests,urllib3,argparse,configparser,base64使用前要先开启x...

10月26日118 views评论

阅读全文

安全文章

自动化批量挖(edu)漏洞

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

10月18日48 views评论

阅读全文

安全开发

GO黑帽子学习笔记-3.2 FoFa客户端实现

零基础学goGO黑帽子学习笔记-3.2 FoFa客户端实现其实书中写的是Shadon的客户端，但是由于国内还是Fofa用的比较习惯，再加上没有Shadon的API，所以这里还是用Fofa来做替代。设计...

10月18日103 views评论

阅读全文

FOFAu代码解析

0x01 设计思路首先，写一个FOFA客户端，想到的第一件事就是需要调用哪些库，首当其冲，肯定是net库中的http库函数；其次，通过观察FOFA官网，我们应该知道有一个base64加密,所以，第二...

10月16日安全文章18 views评论

阅读全文

安全工具

一款图形化FOFA渗透工具

工具介绍基于python3 tkinter 开发的，打包后内存有点大，特别是导入pandas后直接40+M，改为csv，然后用upx压缩后还是有11M通过fofa api获取资产，支持存活检测，添加了...

10月13日215 views评论

阅读全文

安全工具

渗透工具 | FoFa 查询工具

一、工具介绍FoFaX 是一款使用 Go 编写的命令行 FoFa 查询工具，在支持 FoFa 查询规则上增加了 Fx 语法来方便使用者编写自己的规则，并且内置了一些常用的规则，除此之外还有联动其他安全...

10月03日79 views评论

阅读全文

FOFA实战攻防对抗中企业安全运营场景下的应用（一）

最佳实践：仿冒站点一键自动化拓线（修订版）

【原创脚本】FOFAbat

Thinkphp被曝多语言模块命令执行漏洞，华顺信安快速响应！

红队利器 | 实用的动态代理Tools（附下载）

【原创精华】渗透测试-信息收集

FOFA联动XRAY小工具

自动化批量挖(edu)漏洞

GO黑帽子学习笔记-3.2 FoFa客户端实现

FOFAu代码解析

一款图形化FOFA渗透工具

渗透工具 | FoFa 查询工具

在线咨询

微信