前言本章来聊聊host碰撞出现的原因。环境搭建依然使用的是kali自带的nginx,配置办法参考上一期。nginx反向代理及钓鱼应用nginx反向代理将之前反向代理的ip更改为域名从前面那期的ngin...
WEB中隐藏攻击面的寻找挖掘
免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任。只供对已授权的目标使用测试,对未授权目标的测试作者不承担责任...
一款多线程host碰撞工具
多线程host碰撞,发现更多资产。 一开始输出(ok.txt)的内容可能都是脏数据,需要更关注后面输出(ok.txt)的那些数据!!! 把域名放在host.txt 把ip放在ip.txt,跑出的结果存...
host碰撞探测资产Ladon探测域名内网IP
前言在内网渗透中,有时候你会发现有些WEB无法通过IP访问,主要原因是目标对网站进行了域名绑定,尤其是同服上有多个域名站点的。这时候你访问可能报401、403、404等错误,或者也不报错返回IIS或A...
自动化Host碰撞工具
简介自动化Host碰撞工具,帮助红队快速扩展网络边界,获取更多目标点,Auto Host Collsion Tool,为了帮助RedTeam快速扩展网络边界,访问更多目标点背景很多时候,访问...
2