安全文章

渗透信息收集1

信息收集介绍进行web渗透测试之前，最重要的一步那就是就是信息收集了，俗话说“渗透的本质也就是信息收集”，信息收集的深度，直接关系到渗透测试的成败。打好信息收集这一基础可以让测试者选择合适和准确的渗透...
admin 06月29日12 views评论信息收集 渗透测试
阅读全文
安全文章

信息收集01

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。——Draem1. 信息收集简介(1) 什么是信息收集...
admin 04月22日8 views评论whois 信息收集
阅读全文

ATT&CK -

私有 whois 服务 每个域注册商维护一个可公开查看的数据库，该数据库显示每个注册域的联系信息。私有的"whois"服务显示备用信息，例如他们自己的公司数据，而不是域的所有者。 检测 可通过常见防御...
admin 04月15日ATTACK9 views评论whois 邮件地址
阅读全文

ATT&CK -

使用多个 DNS 基础设施 该技术类似于动态 DNS 技术，但使用多个 DNS 基础设施可能有 whois 记录。 检测 可通过常见防御检测（是/否/部分）：部分 解释： 根据设计，这会被记录在公共注...
admin 04月15日ATTACK7 views评论whois 基础设施
阅读全文
安全文章

渗透测试—信息收集

0.前言由于都是发自己的文章，所以也不会有那么多的内容发布，一周可能也就更新个两篇，如果工作忙，可能一周就一篇，但是文章都会很细致，暂时只更新学习笔记，至于挖洞思路，小菜鸟还不配。0.1.免责声明传播...
admin 02月22日31 views评论信息 域名
阅读全文