本期《畅聊安全》节目仍然延续上一期的主题——攻击面管理,这一次安全419特别邀请到了来自安全企业、甲方以及安全学术研究领域的嘉宾一同来探讨攻击面管理理念及相关产品在市场端、在用户侧落地应用等话题,分享...
【资料上新】面向英国国家安全的开源情报的未来
点击上方蓝字关注我们近日,皇家联合军种研究所(RUSI)发布报告《面向英国国家安全的开源情报的未来》(62页),探讨了将公开信息和开源情报用于国家安全目的,并为未来的政策制定提供了建议。RUSI和阿兰...
KITT渗透测试框架-精简版
KITT渗透测试框架-精简版KITT渗透测试框架是为渗透测试人员和程序员开发的一种开源解决方案,可以将他们使用的工具和他们所知道的东西编译成一个开源项目。使用KITT,用户可以轻松地访问其专业领域的常...
【情报课堂】无人机和操作系统
点击下方小卡片关注情报分析师我们知道用于船只,飞机和火车的OSINT工具和技术,但是无人机呢?本文章旨在填补无人机这一空白。什么是无人机,为什么它们很重要?无人机就像天空中的小计算机,也被称为无人机(...
【工具】自动化的开源情报(OSINT)工具-蜘蛛脚(SpiderFoot)
开源情报工具有很多,之前小编就给大家介绍了不少,比如:【资料】OSINT工具Maltego的使用方法 、【工具】互联网可视化挖掘工具----Maltego(一)、【工具】互联网可视化挖掘工具...
火车上的情报收集
点击上方蓝字关注我们有时我会想念我的SIGINT日子:倾听目标的电话,并从中获得多汁的情报。但是,您并不总是需要SIGINT来窃听有趣的对话。我工作的公司提供各种各样的安全产品。在保护有价值的数据和信...
为什么 OSINT 工具并不总是解决方案
通常,在社交媒体上给出从互联网上手动下载数据的提示时,会得到一条评论,即我也可以使用OSINT工具。当然,我们经常知道许多工具,但是我们认为使用OSINT工具并不总是最佳解决方案。给出了为什么应该仔细...
开源情报工具在调查中的独特价值
点击下方小卡片关注情报分析师数字信息的技术发展提升了情报和调查能力,超出了冷战时期的想象,特别是随着万维网、“智能”设备、现代卫星、密码学和生物识别技术的引入。在执法方面,数字调查和取证工具也取得了进...
开源情报和网络威胁情报学习
简介网络情报是通过从电子媒体收集威胁,分析和检测可能损害任何级别机构和组织的业务要素和安全的威胁。它是一种情报,允许机构和组织通过识别攻击者的攻击目标、方法或类型作为分析的结果来采取早期措施。当我们查...
黑客自动化OSINT工具
BBOT是一个用 Python 编写的递归模块化OSINT 框架。它能够在单个命令中执行整个 OSINT 进程,包括子域枚举、端口扫描、网页截图(及其gowitness模块)、漏洞扫描(带有nucle...
BBOT - 一个面向黑客的开源 OSINT 自动化框架
开卷有益 · 不求甚解前言 BBOT 是您一直在等待的 OSINT 工具。在单个命令中,它可以执行子域枚举、端口扫描、网页截图、漏洞扫描等。安装 BBOT子域演示运行BBOT在 Black ...
神兵利器 - Gitrecon-OSINT
可从Github个人资料中获取信息并查找提交时泄漏的GitHub用户的电子邮件地址  ...
24