安全文章

手把手教你根域名挖掘

声明:本文旨在分享网络安全领域的相关知识,请勿利用文章内的相关技术从事非法活动,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责。    攻防演练中可能只...
阅读全文
安全文章

信息收集与分析

信息收集大家都说,渗透测试是否成功,很大程度上取决于信息收集信息收集是指通过各种方式获取所需要的信息,分为主动收集和被动收集被动收集:不直接与目标接触,通过搜索引擎、威胁情报、社工库等进行,收集的是网...
阅读全文

web渗透-信息打点

文章目录基础信息收集:网络拓扑分析:子域名枚举:开放端口探测:指纹识别:目录和文件探测:漏洞扫描:源码与配置检视:在web渗透测试中,信息打点是一个非常关键的前期准备工作。信息打点主要目的是对目标网站...
阅读全文