免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如...
01月10日49 views评论敏感信息
账号密码
一款用于红队，众测类好工具
我们团队的第一款工具ICPSCan 项目介绍： https://github.com/honmashironeko/icpscan?tab=readme-ov-file 工具介绍： ICPSCan 开...
12月16日62 views评论icp
qq
【精选推荐】3款强大的API渗透测试工具
1免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测。2前言给大家介...
11月29日87 views评论swagger
渗透测试工具
《卫星十大安全风险2023》首发
一拒绝服务攻击拒绝服务攻击的方式有很多，例如这四种类型，一是通过向卫星的通信频段发送大量干扰信号以阻塞频段干扰地空通信。二是使用大功率发送伪造内容代替原信号以压制替换为其他视频信号内容。三是通过抓取正...
11月28日安全新闻95 views评论ccsds
icp
【工具分享】 批量url或域名查询所属厂商脚本
0x01 阅读须知SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计...
11月20日29 views评论icp
sca
公司网页居然变成网络博彩内容？被闲置的网页一定要注意
关键词安全隐患几年前，不少公司、企业、单位曾经都注册过网页平台。但如今随着手机移动端的兴起，很多用户都选择了手机端，网页端被遗忘，用户一少，很多单位也就将网页放着不动，更加想不到去维护了。就是这些被人...
11月07日40 views评论icp
互联网
攻防演练之区域性攻防打点总结
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
10月30日88 views评论icp
攻防演练
实战|通过社工进网站后台
免费&进群 本文由掌控安全学院 - mt0u 投稿通过社工进网站后台记录一次通过简单社工获取信息后进入后台的经过。打开思路，利用我们所有能够捕获的信息...
10月27日26 views评论icp
网站后台
ENScan！基于各大企业信息API工具
工具介绍 wgpsec狼组安全团队@Keac 师傅开源维护的一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合...
10月18日275 views评论icp
数据源
神兵利器 | ENScan备案资产收集！
工具介绍 wgpsec狼组安全团队@Keac 师傅开源维护的一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公...
08月09日60 views评论数据源
神兵利器
icp备案查询工具
项目简介 企业资产快速收集工具 本工具主要通过天眼查接口进行快速的资产收集，收集内容包括备案域名、公众号、APP，以及其子公司，投资公司的信息，支持递归深度搜索子公司 在查询企业子公司时主要分为4类企...
07月23日35 views评论deep
利用工具
峰回路转之捡漏CNVD证书
点击蓝字，关注我们01前言鹰图真好用HAHAHAHA.今天讲点压箱底的东西.02灵机一动最近这半个多月，瓶颈期了，黑盒黑不出东西，白盒审不出东西幸好今天灵机一动换了个资产搜集语法直接打到移某通信的sw...
05月16日52 views评论cnvd
端口
4