信息收集作为渗透测试的第一步往往至关重要，好的信息收集是打穿内网的基础。曾有大佬言：渗透测试的本质就是信息收集，那么我们从何开始信息收集呢？一般都是通过域名或IP地址进行展开，本小结主要从域名信息收集...
10月15日39 views评论信息
信息收集
信息收集小结
10月15日39 views评论信息
信息收集
10月15日39 views评论信息
信息收集
解决谷歌浏览器翻译功能异常
简要说明从国庆开始Chrome浏览器自带的谷歌翻译功能已经无法正常使用，官方称是因为用户使用率太低，停止了谷歌翻译在中国大陆地区的服务，关停的不仅仅是网页版，还有其他相关联的功能也无法正常在中国大陆使...
10月12日140 views评论hosts
ip地址
绕过CDN查找网站的真实IP地址
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。Bypass_cdn基于python3开发的信息收集工...
10月10日48 views评论cdn
ip地址
简单聊聊NAT的工作原理
基本概念NAT(Network Address Translation) 网络地址转换，是一种IETF(Internet Engineering Task Force, Internet工程任务组)标...
10月09日44 views评论ip地址
路由器
浅谈内网横向移动攻击
横向移动即主机A B C D ……处于同一局域网内。（如公司内部的多台电脑）。由于A主机存在漏洞，或者运行了来路不明的软件。使得A主机遭遇黑客攻击，理论上，攻击者只能操纵主机A，但是由于局域网可能存在...
10月07日46 views评论ip地址
用户名
9个酷炫CMD命令 ~
ipconfig功能：查询本机IP地址IP地址不用说了吧，那么如何查询本机IP呢？其实很简单，只要在命令行中输入“ipconfig”就可以了。这其实也是这条命令最常见的一种格式，此外它还包含几个特殊的...
10月07日201 views评论身份验证
配置文件
网络归因溯源之误区刍议（二）
今天是系列文章的第二部分。开放互联是互联网的设计初衷。在这样一个设计理念指导下，无需通过中心化的接入认证，任何人都可以自由的接入网络；借助代理跳板、加密隧道、多重转发等各种巧妙的技术手段，互联网更是为...
10月05日44 views评论攻击者
网络
批量IP地址归属地爬取工具
批量IP地址归属地爬取工具，基于javafx开发，图形化界面操作更简单。实现IP地址查询，IP地址批量查询，IP归属地批量查询功能。IP库调用的是IP318.com和纯真IP库，都是较权威的IP查询网...
10月05日154 views评论ip地址
关键词
GoldBrute僵尸网络横空出世，百万台RDP服务器瑟瑟发抖
一、背景概述 近日，当黑客们还在绞劲脑汁地想着如何使用BlueKeep漏洞俘获肉鸡时，一个僵尸网络病毒突然横空出世，对全球1,500,000+个设备进行扫...
10月01日70 views评论ip地址
僵尸网络
一文详解负载均衡和反向代理的真实区别
一、SLB 产生背景SLB（服务器负载均衡）：在多个提供相同服务的服务器的情况下，负载均衡设备存在虚拟服务地址，当大量客户端从外部访问虚拟服务IP地址时，负载均衡设备将这些报文请求根据负载均衡算法，将...
09月29日28 views评论ip地址
客户端
STOP勒索变种采用双重Fast Flux技术逃避检测
摘要据统计2022年上半年勒索病毒变种数量激增近2倍，全球威胁态势愈演愈烈，勒索攻击者试图利用更多样化的技术来最大化攻击和逃避检测。Fast Flux是当前网络犯罪分子在逃避检测中使用的一种流行技术，...
09月25日48 views评论技术
服务器
计算机网络基础学习指南
作者：Carson_Ho链接：https://www.jianshu.com/p/45d27f3e1196前言计算机网络基础是网络/运维工程师都需掌握的知识，但往往会被忽略。今天，我将献上一份详细 &...
09月23日46 views评论ip地址
应用层
20