免责声明:本公众号 太乙Sec实验室 所提供的实验环境均是本地搭建,仅限于网络安全研究与学习。旨在为安全爱好者提供技术交流。任何个人或组织因传播、利用本公众号所提供的信息而进行的操作,所导致的直接或间...
信息泄露到任意用户重置密码
资产发现直接上爱企查https://aiqicha.baidu.com/ 使用高级筛选企业为互联网且资产大于5kw等条件选取一家公司,查看知识产权,如下例如xxxx管理系统,接下来通过fofa或qua...
一款渗透测试信息收集集成工具密探 v1.19 版
前言 密探-主要包含资产信息收集,IP端口查询,备案信息查询,子域名爆破(支持多级递归),搜索引擎语法自动生成(FOFA,Hunter,Quake,ZoomEye,google,github),资产测...
信息收集平台的使用方法
使用方法首先进入到星球后,查看置顶,并留言评论—>开通当然为了避免一些纠纷的产生,开通需要付费进入3天后才支持开通留言不会的可以查看大佬们留言的下一步进入到平台选择Fofa高级会员查询,以百度为...
Docker0day,影响近4000台主机
文章所涉及内容,仅供安全研究与教学之用,由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任系统描述DockerUI 是一个基于 Docker...
渗透测试第一步,工具推荐《密探》
对于开始学习网络安全的道友来说,在渗透实战过程中容易没有方向,俗话说,信息收集是渗透测试的灵魂,浪师父在此给各位道友推荐一款信息收集的综合工具《密探》,希望它能成为你在网络安全之路上的神探,这款神器借...
谈谈攻防当中资产收集自动化
前言 参与了多次攻防演练后,每当看到其他队伍攻陷了我们未能拿下的目标时,我总会疑惑他们是否使用了 0day。明明这些资产我都进行过查看,可为何他们却能攻破呢?随着参与次数的增多,好奇心愈...
代理池工具 - Deadpool
01 项目地址https://github.com/thinkoaa/Deadpool02 项目介绍Deadpool代理池工具,可从hunter、quake、fofa等网络空间测绘平台取高质量sock...
记录一次Quake快照抓取到getshell目标
QUAKE因为看见 所以安全“0x01背景给的一个小程序,功能比较简单:登录的话,中文用户名(后来才知道的),所以按照常理来说,直接爆破,是需要蛮久的,毕竟还要知道该人员所在的分部门。测试开始,常规p...
渗透测试工具 - mitan
01 项目地址 https://github.com/kkbo8005/mitan 02 项目介绍 密探-主要包含资产信息收集,IP端口查询,备案信息查询,子域名爆破(支持多级递归),搜索引擎语法自动...
渗透测试工具 - mitan
01 项目地址 https://github.com/kkbo8005/mitan 02 项目介绍 密探-主要包含资产信息收集,IP端口查询,备案信息查询,子域名爆破(支持多级递归),搜索引擎语法自动...
某供应链后续 测绘
本文由掌控安全学院 - 不知江月待何人 前言 完结篇.. 开局 开局一个目标站点www.target.cn 熟悉的产品业务,回来了 一切都回来了 一、资产聚合 核心业务资产:xxx.xxx.xxx....