ATT&CK -

私有 whois 服务 每个域注册商维护一个可公开查看的数据库，该数据库显示每个注册域的联系信息。私有的"whois"服务显示备用信息，例如他们自己的公司数据，而不是域的所有者。 检测 可通过常见防御...
admin 04月15日ATTACK1 views评论whois 邮件地址
阅读全文

ATT&CK -

使用多个 DNS 基础设施 该技术类似于动态 DNS 技术，但使用多个 DNS 基础设施可能有 whois 记录。 检测 可通过常见防御检测（是/否/部分）：部分 解释： 根据设计，这会被记录在公共注...
admin 04月15日ATTACK0 views评论whois 基础设施
阅读全文
安全文章

渗透测试—信息收集

0.前言由于都是发自己的文章，所以也不会有那么多的内容发布，一周可能也就更新个两篇，如果工作忙，可能一周就一篇，但是文章都会很细致，暂时只更新学习笔记，至于挖洞思路，小菜鸟还不配。0.1.免责声明传播...
admin 02月22日21 views评论信息 域名
阅读全文
安全文章

手把手教你根域名挖掘

声明：本文旨在分享网络安全领域的相关知识，请勿利用文章内的相关技术从事非法活动，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责。    攻防演练中可能只...
admin 01月14日23 views评论asn whois
阅读全文
安全文章

信息收集与分析

信息收集大家都说，渗透测试是否成功，很大程度上取决于信息收集信息收集是指通过各种方式获取所需要的信息，分为主动收集和被动收集被动收集：不直接与目标接触，通过搜索引擎、威胁情报、社工库等进行，收集的是网...
admin 01月11日22 views评论信息收集 子域名
阅读全文

web渗透-信息打点

文章目录基础信息收集:网络拓扑分析:子域名枚举:开放端口探测:指纹识别:目录和文件探测:漏洞扫描:源码与配置检视:在web渗透测试中,信息打点是一个非常关键的前期准备工作。信息打点主要目的是对目标网站...
admin 11月29日安全文章28 views评论信息收集 子域名
阅读全文