1、工具介绍 ihoneyBakFileScan_Modify 是一款专注于检测网站备份文件泄露的开源工具,主要用于批量扫描目标网站是否存在常见的备份文件(如 .rar、.zip、.sql、.bak ...
批量网站备份文件扫描器
工具介绍 @Se7en 师傅写的一款批量网站备份文件扫描器,增加文件规则,优化内存占用,支持多线程和批量扫描,可自定义域名、文件规则,扫描速度很快。快速使用 参数: -h --help ...
Conpot开源的工控系统蜜罐
Conpot 是一个 ICS 蜜罐,目的是收集有关针对工业控制系统的对手动机和方法的情报。使用 Docker 快速安装安装Docker跑步docker pull honeynet/conpot跑步 d...
【网络安全】攻防演练中红队如何识别蜜罐保护自己
最近在攻防演练中经常会遇到蜜罐,这次就来唠唠蜜罐。蜜罐是对攻击者的欺骗技术,用以监视、检测、分析和溯源攻击行为,其没有业务上的用途,所有流入/流出蜜罐的流量都预示着扫描或者攻击行为,因此可以比较好的聚...
攻防 | 一篇文章带你搞懂蜜罐
蜜罐是什么?为啥某些行业注重蜜罐?蜜罐的效费比高吗?蜜罐真的是未来的主流吗?安全运营对蜜罐什么态度?这些问题一直困扰着当时攻防演练结束后的笔者。多年笔者立下了flag要讲明白什么是蜜罐,蜜罐有什么用,...
攻防|一篇文章带你搞懂蜜罐
原文由作者授权发表,首发在:先知社区https://xz.aliyun.com/t/14276蜜罐是什么?为啥某些行业注重蜜罐?蜜罐的效费比高吗?蜜罐真的是未来的主流吗?安全运营对蜜罐什么态度?这些问...
开源欺骗框架 - Dejavu
01 项目地址https://github.com/bhdresh/Dejavu02 项目介绍DejaVu(Camolabs.io 的一部分)是一个欺骗平台,可用于在云(目前我们支持 AWS)和内部网...
工具 | 批量扫描网站备份文件利器
作者:VMsec,转载于github。如侵权请联系删除。地址:https://github.com/VMsec/ihoneyBakFileScan_Modify快速使用从文件读取的url建议为以下格式...
如何使用Honeybits提升蜜罐系统的有效性
关于Honeybits Honeybits是一款针对蜜罐系统的辅助工具,该工具旨在通过在生产服务器或工作站系统中插入各种因素来引诱攻击者进入你所设置的蜜罐系统,从而提升蜜罐系统的有效性。尽管...
工具|批量扫描网站备份文件利器
作者:VMsec,转载于github。如侵权请联系删除。地址:https://github.com/VMsec/ihoneyBakFileScan_Modify快速使用从文件读取的url建议为以下格式...
批量Web备份文件扫描器 | 工具
一、工具介绍批量网站备份文件扫描器,增加文件规则,优化内存占用。网站备份文件泄露可能造成的危害:1. 网站存在备份文件:网站存在备份文件,例如数据库备份文件、网站源码备份文件等,攻击者利用该信息可以更...