渗透测试中大部分时间都在进行信息收集,只有差不多20%的时间在进行突破以及getshell·关于被动信息收集 隐蔽性高,收集范围大 ··被动信息收集的常见方法和手段 对于刚拿到手的打点...
攻防从信息收集到进入某x校内网
选择目标进入补天,选择一个目标信息收集真实ip查找使用nslookup xxx.xxx.xxx虽然只有一个ip回显,但是访问后发现,尝试使用https,发现也不行,因为还没有打算跑流量,所以先放下使用...
《内网安全攻防渗透测试实战指南》笔记之隐藏通信隧道技术(上)(文末下载电子版)
《内网安全攻防渗透测试实战指南》学习笔记整理,快速掌握内网渗透的关键知识点:隐藏通信隧道基础知识 隐藏通信隧道概述 (在实际的网络中,通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连...
实战 | 攻防从信息收集到进入某x校内网
来源:先知社区,作者:尘佑不尘,原文:https://xz.aliyun.com/t/16089选择目标进入补天,选择一个目标信息收集真实ip查找使用nslookup xxx.xxx.xxx虽然只有一...
攻防实战,进入某校内网
来源:先知社区,作者:尘佑不尘,排版来自:潇湘信安 原文:https://xz.aliyun.com/t/16089 选择目标 进入补天,选择一个目标 信息收集 真实ip查找 使用 ns...
信息收集实战,进入某校内网
免责声明 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号安全洞察知识图谱及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立...
【PPT】OSINT:DNS
【主题】什么是OSINT?什么是DNS?我们能从DNS中学到什么?区域传输邮件服务器枚举连接点子网第三方供应商安全状况什么是OSINT?开源情报= OSINT来自公共资源的信息通常涉及直接连接到目标对...
Win10局域网下两台电脑无法ping通: 无法访问目标主机
1、简介ping 192.168.31.134ping主机ip时,访问无法访问目标主机,或请求超时。需要在不关闭防火墙的前提下解决了这个问题。先分析下ping不同的原因:网线的本地连接有没有问题或者说...
Dns附加后缀导致的问题
0x01 关于内网短域名访问很多公司会配置内网短域名访问内部网站,如访问bbs实际上跳转到bbs.baiducorp.com 这是如何实现的呢? 实现原理: 附加DNS后缀 附加主要的和连接待定的DN...
信息收集工具 nali
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
9个酷炫CMD命令 ~
ipconfig功能:查询本机IP地址IP地址不用说了吧,那么如何查询本机IP呢?其实很简单,只要在命令行中输入“ipconfig”就可以了。这其实也是这条命令最常见的一种格式,此外它还包含几个特殊的...
常用侦察和信息收集工具
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...