redis未授权到shiro反序列化0x01 简介在一次渗透测试的过程中发现6379端口上开着一个未授权的redis,尝试利用redis进行rce失败。又发现redis缓存了shiro的session...
一款基于python的全自动化渗透脚本
项目作者:Lizard项目地址:https://github.com/wr0x00/Lizard一、工具介绍Lizard是一款基于python的全自动化渗透脚本;支持端口扫描、IP探测、密码爆破、sh...
12款开源情报(OSINT)检索工具盘点
互联网上存在很多开源情报(Open-Source Intelligence,OSINT)信息,其中开源是指公众容易获取和分发的信息或程序;情报是获取和应用知识的能力。总的来说,开源情报就是从公开来源获...
Shodan平台会员账号5$活动开始了!错过了又三年?
昨天,Shodan平台发布了5$可以购买Shodan会员账号活动,并且是一次性永久的,对此很多大佬纷纷想购买该平台账号会员,但是有时间限制的,在7月17...
ꓘamerka GUI —— 好工具汉化值得推荐
工具ꓘamerka GUI终极物联网/工业控制系统侦查工具由 Shodan、Binary Edge和 WhoisXMLAPI来支持扫描用法1、根据国家或坐标扫描面向互联网的工业控制系统、医疗和物联网设...
实战经验 | Shodan批量刷漏洞与自动化Getshell技巧
点击上方“蓝字”,关注更多精彩0x00 前言 渗透测试学习过程中,漏洞复现是一个必不可少的一个环节。但是复现漏洞存在以下几个痛点:1、漏洞复现2分钟,环境搭建2小时。2、商业软件、未开源组件难以甚至无...
渗透工具| 快速识别暴露在外网中的主机
扫码领资料获渗透教程免费&进群随discover 是一个使用知名搜索引擎的 API 快速发现 Internet 上暴露的主机的 go 包装器。它在构建时考虑了自动化,因此您可以使用当前的管道工...
渗透测试|玩转网络空间搜索引擎
网络空间搜索引擎是什么?网络空间搜索引擎是为了解决个人每次进行渗透测试是都要进行的信息收集过程,通过全网扫描的方式,将基础数据进行格式化存储,供安全人员按需搜索使用,提升了安全人员的工作效率。常用的网...
旁站及C段收集与利用方式
0x01 简介旁站:旁站是和目标网站在同一台服务器上的其它的网站。C段:C段是和目标服务器ip处在同一个C段的其它服务器。0x02 收集方式1、使用网站,站长之家:http://stool.china...
集成各种漏洞组件的扫描器
项目地址https://github.com/zhzyker/vulmapVulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞利用功能, 目前支持的 ...
Shodan 与 Censys 扫描一瞥
工作来源MADWEB 2021工作背景Shodan 在 2009 年提供商业服务,Censys 在 2015 年完成开发,二者都提供互联网范围的探测扫描数据。Censys 研发了一整套方案(包括 ZM...
神兵利器 | Shodan:世界上第一个关于网络空间测绘的撒旦搜索引擎
Shodan 是一个搜索引擎,与Google这种搜索网址的搜索引擎不同的是Shodan是用来搜索网络空间中在线设备的,你可以通过 Shodan 搜索指定的设备,或者搜索特定类型的设备🌄介绍Shodan...
12