fofa - 第 6 | CN-SEC 中文网

安全文章

红队信息收集&移动安全从0-1

网络空间搜索引擎是什么？网络空间搜索引擎是为了解决个人每次进行渗透测试是都要进行的信息收集过程，通过全网扫描的方式，将基础数据进行格式化存储，供安全人员按需搜索使用，提升了安全人员的工作效率。常用的网...

06月06日39 views评论

阅读全文

安全工具

指纹识别工具 -- Glass(镜) V2.0

项目作者：ckTeam项目地址：https://github.com/s7ckTeam/Glass一、工具简介Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shod...

06月01日120 views评论

阅读全文

安全文章

干货 | edusrc实战挖掘案例

作者：say0（先知社区）原文：https://xz.aliyun.com/t/11071写在前面以下涉及到的漏洞已提交至edusrc及相关官方平台不足之处，还请各位大佬指证。确定站点这里我是对点渗透...

05月31日275 views评论

阅读全文

安全文章

每周蓝军技术推送（2021.07.03-07.09）

Teamserver自动化部署技巧https://blog.cobaltstrike.com/2021/06/23/manage-cobalt-strike-with-services/https:/...

05月29日82 views评论

阅读全文

安全工具

FOFA客户端 -- fofa_viewer

项目作者：wgpsec项目地址：https://github.com/wgpsec/fofa_viewer一、工具简介一个简单易用的fofa客户端，由 WgpSec狼组安全团队 f1ash...

05月27日458 views评论

阅读全文

安全工具

资产扫描利器

点击上方蓝字，发现更多精彩‍工具介绍一个辅助平常渗透测试项目或者攻防项目快速打点的综合工具，由之前写的工具AG3改名而来。是一款轻便、小巧、快速、全面的扫描工具。多用于渗透前资产收集和渗透后内网横向渗...

05月26日454 views评论

阅读全文

安全工具

快速打点综合工具 -- ALLiN

项目作者：P1-Team项目地址：https://github.com/P1-Team/AlliN一、工具介绍一个辅助平常渗透测试项目或者攻防项目快速打点的综合工具，由之前写的工具AG3改名而来。是一...

05月25日290 views评论

阅读全文

安全漏洞

Linux kernel权限提升漏洞 CVE-2021-3493

“ 那些比你走得远的人，并不一定比你聪慧，只是每天多走了一点。世上所谓的“奇迹”，不过是坚持、努力的代名词！”导读本文章仅用于交流学习，请勿使用该方法进行违法活动，谢谢！（公众号...

05月24日189 views评论

阅读全文

安全文章

src挖掘 | fofa联动xray批量刷src

1、利用fofa API收集目标需要安装python2# -*- coding: utf-8 -*-import timeimport urllib2import fofaimport js...

05月23日314 views评论

阅读全文

安全工具

几款好用的子域名收集工具

前言收集子域名的工具和方式有很多，但是有很多工具并不是很好用，我觉得在爆破子域名的时候有几个参数值是很重要的，一个就是工具收集子域名的途径是否齐全，再一个是是否会显示title信息以及子域名的响应状态...

05月15日70 views评论

阅读全文

安全漏洞

（CVE-2021-22986）F5 BIG-IP 远程代码执行漏洞

漏洞背景F5 BIG-IP 是美国 F5 公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。近日，F5发布了F5 BIG-IQ/F5 BIG-IP 代码执行，代码执行的风险...

05月11日136 views评论

阅读全文

安全工具

专注web资产发现，红队信息搜工具

ratel(獾) 是一个由rust开发的信息搜集工具，专注web资产发现，支持从fofa，zoomeye API查询，提供详细的配置参数，可靠，可以从错误中恢复查询，自动去重。同时也支持主动扫描端口，...

05月08日75 views评论

阅读全文

红队信息收集&移动安全从0-1

指纹识别工具 -- Glass(镜) V2.0

干货 | edusrc实战挖掘案例

每周蓝军技术推送（2021.07.03-07.09）

FOFA客户端 -- fofa_viewer

资产扫描利器

快速打点综合工具 -- ALLiN

Linux kernel权限提升漏洞 CVE-2021-3493

src挖掘 | fofa联动xray批量刷src

几款好用的子域名收集工具

（CVE-2021-22986）F5 BIG-IP 远程代码执行漏洞

专注web资产发现，红队信息搜工具

在线咨询

微信