黑产行业的现状 利用企业备案域名进行攻击或钓鱼
大数据技术的完善，新手入门门坎的减低，本应是促进移动互联网发展趋势的“润滑液”，但却发生诸多运用大数据技术实行非法行为的状况。归根结底是一部分互联网产业及技术&ldq...
admin
什么是域名信息收集？ 包含二级域名以及服务器端口
序言：近期学习培训有关数据层面的內容，觉得十分有趣，就将自个汇总的手记共享一下下。共同学习，相互支持。网站备案信息搜集m,网站域名讲解(SomainName)：是由一长串用些隔开的名字构成的Incer...
提高网站安全性的三个方面
随着信息技术的发展，网站安全问题越来越受到重视，它包含在网站系统的整个生命周期过程中。本文主要从使用HTTPS证书、CDN服务和渗透测试服务三个方面考虑网站系统安全方案。根据系统建设项目的...
IIS搭建网站的一些基本操作
所以那么这个iis就做这个事情，在它上面会有很多网站，这个网站，不管是你在真实的一个环境下面去搭建一个网站，还是说你在你本地的去搭建一个网站，在这里操作过程基本上都是一致的。我们再来 演...
红队如何更深度的搜集目标资产的信息
那么这些其实，都是属于扫描器的这个范围，当然扫描器还有大量的其他的一些东西，我们还没有放在这里。那么除了扫描器，还有一些，比方说我们刚才提到的这个域名的这个爆破，比方说我想知道像...
如何防御公司内部的网络攻击
大家都知道互联网防护对策、杀毒软件、入侵防御系统阻拦系统软件等全是避免智能终端感柒恶意软件的关键对策，但沒有所有人、一切机构能够 说自身的防御力是100%的（近期的各种各样受欢迎侵入恶性事件证实了这点...
介绍几款比较常用的漏洞扫描工具
插件技术，插件是由脚本语言编好的子程序扫描程序可以通过调用它来执行漏洞扫描。检测出系统中存在的一个或多个漏洞，添加新的插件就可以使漏洞扫描软件增加新的功能，扫描出更多的漏洞，...
作为渗透测试公司 该如何对客户网站进行信息收集
在对客户网站以及APP进行渗透测试服务前，很重要的前期工作就是对网站，APP的信息进行全面的收集，知彼知己，才能更好的去渗透，前段时间我们SINE安全公司收到某金融客户的委托，对其旗下的网...
如何渗透测试一个网站？ 域名whois信息收集为第一步
公司网站html代码网站域名访问的关键步骤如下图相同：电脑客户端键入访问URL，DNS网站服务器会将域名指向成网络ip，紧接着网络ip访问网站服务器数据（网站服务器、网站数据库、app）...
对某客户平台网站的一次渗透测试服务过程记录
企业网站网站渗透测试完完全全模拟黑客很有可能应用的攻击方式 和系统漏洞寻找方式 ，对总体目标系统软件的安全系数做深层次的检测，寻找企业网站软弱环节，能形象化的让网络工程师了解自身企业网...