作者 | 晶颜编 | zhuo联网设备和在线服务的数量庞大且还在日益增长,幸运的是,一些搜索引擎提供了有关这些设备和服务在线状态的详细概述,允许安全人员实现保护它们及其数据免受在线威胁的措施。这些网络...
资产测绘工具 - Search_Viewer
01 项目地址https://github.com/G3et/Search_Viewer02 项目介绍集Fofa、Hunter鹰图、Shodan、360 quake、Zoomeye 钟馗之眼为一体的g...
一个图形化测绘平台渗透工具
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推...
【工具】Github上的OSINT工具(1)
Github是一个使用Git进行软件开发和版本控制的平台和基于云的服务,允许开发人员存储和管理他们的代码。它为每个项目提供Git 的分布式版本控制以及访问控制、错误跟踪、软件功能请求、任务管理、持续集...
了解网络杀伤链模型:有效网络安全的示例和基本工具
在当今互联的数字环境中,网络安全对于保护敏感信息和防御网络威胁已变得至关重要。为了主动抵制和响应这些攻击,网络安全专业人员依靠模型和框架来了解对手所采用的策略。其中一个模型是网络杀伤链,它提供了一种识...
CISA 的已知漏洞影响 1500万 公共服务
CISA 的已知被利用漏洞 (KEV) 目录是有关过去或当前被利用漏洞的权威信息来源。在一份新报告中,Rezilion 研究团队分析了当前 KEV 目录中的漏洞。结果显示存在多达 1500 万个易受攻...
CISA 的已知漏洞影响1500万公共服务
CISA 的已知被利用漏洞 (KEV) 目录是有关过去或当前被利用漏洞的权威信息来源。在一份新报告中,Rezilion 研究团队分析了当前 KEV 目录中的漏洞。结果显示存在多达 1500 万个易受攻...
【工具推荐】ASM网络侦察工具
工具介绍 ❝ AttackSurfaceMapper 是一个旨在自动化侦察过程的工具。 AttackSurfaceMapper (ASM) 是一种侦察工具,它结合使用开源情报和主动技术来扩大目标的攻击...
溯源工具总结
HW中蓝队人员一方面需要耗费大量时间和精力去溯源攻击者身份信息,另一方面还要对攻击源进行反制工作。除此之外还要掌握恶意文件分析,应急响应技能。目前防守方已经开始主动出击,惯用手段有部署蜜罐、部署仿真钓...
【Pocsuite3】由知道创宇404团队开发的开源远程漏洞测试框架
概述pocsuite3是由知道创宇404团队开发的开源远程漏洞测试和概念验证开发框架。它配备了一个强大的概念验证引擎,为最终的渗透测试人员和安全研究人员提供了许多不错的功能。特征PoC 脚本可以以不同...
Vulmap - Web 漏洞扫描和验证工具
🌟 Vulmap - Web vulnerability scanning and verification tools [Click here for the English Version] Vu...
11款开源情报(OSINT)检索工具盘点
互联网上存在很多开源情报(Open-Source Intelligence,OSINT)信息,其中开源是指公众容易获取和分发的信息或程序;情报是获取和应用知识的能力。总的来说,开源情报就是从公开来源获...
12