nmap使用指南
- 2022 年 3 月 27 日
- 笔记
0x00 简介 nmap还用介绍吗？搞安全的人还有不知道或者不会用nmap的吗？据我观察，能够全面灵活运用nmap的人其 …
Continue Reading
资产收集对抗-子域名爆破
- 2022 年 3 月 3 日
- 笔记
子域名爆破,是发现多资产的一个很好的方法,在子域名爆破中,经常会遇到泛解析问题 什么是泛解析呢(参考百度百科)? …
Continue Reading
小迪安全 Web安全 基础入门 – 第十天 – 信息打点-APP&小程序篇&抓包封包&XP框架&反编译&资产提取
- 2021 年 12 月 20 日
- 笔记
一、本节知识点思维导图 二、APP-外在资产收集 1、将APP安装在模拟器中，修改模拟器代理设置，使用Fiddler、B …
Continue Reading渗透测试灵魂—信息收集
- 2021 年 10 月 29 日
- 笔记
信息收集 说一下信息收集的知识点，信息收集无疑对网站的渗透测试有这重要的作用，拿到一个网站，我们的思路是 …
Continue Reading渗透测试——信息收集
- 2021 年 5 月 29 日
- 笔记
信息收集 1、被动收集 利用第三方的服务对目标进行访问了解。公开的渠道获得目标主机的信息，不直接与系统交互，避免留下痕迹 …
Continue Reading信息收集流程
- 2020 年 8 月 18 日
- 笔记
前言 文章首发在freebuf,地址:信息收集流程 我们在进行渗透的过程中，信息收集可以说是很重要的一环，它直接影响你后 …
Continue Reading