安全工具

关于收集JS的工具

第一步是收集可能的几个javascript文件（更多的文件=更多的路径，参数->更多的vulns）。 要想获得更多的js文件，这个要看目标，一个在大目标中很注重的人，这也要看你使用的工具。 to...
admin 07月04日10 views评论javascript js
阅读全文
安全文章

如何大规模搜寻信息泄露

背景介绍 随着纸质文件越来越不受欢迎，现在相当一部分重要数据和文件都存储在互联网上。 每天都有许多关于公司敏感文件泄露的消息被爆出，这些文件原本是供员工、投资者内部使用，或用于管理内部业务，如果不采取...
admin 06月30日10 views评论curl 信息泄露
阅读全文
安全文章

自动化XSS脚本

前言 本文内容如下: 搜集url 删除重复的url 查找url中的参数并检查它们是否容易受到XSS攻击 搜集url 这里使用waybackurl和gau来搜集urls 命令行如下: waybackur...
admin 07月16日5 views评论gau ive
阅读全文