开发起因 在挖掘0day的过程中经常遭遇一件繁琐的事情,那就是挖到了0day、写好了批量验证脚本,但是苦于这些资产不知道归属,不知道权重,从而导致白白错过了数量客观的赏金。作者发现已有的开源工具,几乎...
ICP 备案批量查询工具
ICPSearch ICP Lookup Tool 是一个基于Rust编写的命令行工具,主要用于查找并获取网站域名的ICP备案信息。 项目功能 通过域名、URL或者企业名(全程)查找ICP备案信息。你...
一键收集控股公司ICP备案、APP、小程序、微信公众号等信息
项目地址:https://github.com/wgpsec/ENScan_GO功能列表使用程序可能导致账号被封,仅用于信息收集用途,请勿用于非法用途若该程序影响或侵犯到您的权益,请与我们联系使用支持...
一键信息收集工具 ENScan_GO
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
通过社工拿下网站
免责声明本文发布的工具和脚本,仅用作测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断。如...
一款用于红队,众测类好工具
我们团队的第一款工具ICPSCan 项目介绍: https://github.com/honmashironeko/icpscan?tab=readme-ov-file 工具介绍: ICPSCan 开...
【精选推荐】3款强大的API渗透测试工具
1免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测。2前言给大家介...
《卫星十大安全风险2023》首发
一拒绝服务攻击拒绝服务攻击的方式有很多,例如这四种类型,一是通过向卫星的通信频段发送大量干扰信号以阻塞频段干扰地空通信。二是使用大功率发送伪造内容代替原信号以压制替换为其他视频信号内容。三是通过抓取正...
【工具分享】 批量url或域名查询所属厂商脚本
0x01 阅读须知SCA御盾实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计...
公司网页居然变成网络博彩内容?被闲置的网页一定要注意
关键词安全隐患几年前,不少公司、企业、单位曾经都注册过网页平台。但如今随着手机移动端的兴起,很多用户都选择了手机端,网页端被遗忘,用户一少,很多单位也就将网页放着不动,更加想不到去维护了。就是这些被人...
攻防演练之区域性攻防打点总结
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
实战|通过社工进网站后台
免费&进群 本文由掌控安全学院 - mt0u 投稿通过社工进网站后台记录一次通过简单社工获取信息后进入后台的经过。打开思路,利用我们所有能够捕获的信息...
5