安全闲碎

信息收集(上)

在信息收集中,最主要的就是收集服务器的配置信息和网站的敏感信息(包括子域名,网站系统,CMS指纹,网站真实IP,开放的端口等),信息收集的主要方式有以下方法:1. 域名信息收集1.1. Wh...
阅读全文
安全文章

信息收集

在信息收集中,最主要的就是收集服务器的配置信息和网站的敏感信息,其中包括域名及子域名信息﹑目标网站系统﹑CMS指纹﹑目标网站真实IP﹑开放的端口等。换句话说,只要是与目标网站相关的信息,我们都应该去尽...
阅读全文
lcx

记一次 三打哈网 社工获取到服务器

介绍一下 三打哈网,是中国互联网知名网络推广服务平台,为中国网络推广工作者提供在线工作平台,网站拥有成熟的推广方案以及百万网络推手。(百度百科拷贝过来的) 就在一个漆黑的夜晚里,行完房事后 打开某个聊...
阅读全文
安全文章

红队渗透手册之信息收集篇

本文来源:水滴安全实验室信息收集是渗透测试的前期主要工作,是非常重要的环节,收集足够多的信息才能方便接下来的测试,信息收集主要是收集网站的域名信息、子域名信息、目标网站信息、目标网站真实IP、敏感/目...
阅读全文