成为信息大师!掌握绝密的信息收集技巧
信息收集是渗透测试最重要的方面之一,可以帮助你增加攻击面,并且可以让你获取更多的漏洞。让你对目标有更深入的挖掘,子域名枚举子域名枚举是查询一个多个域查找子域名的过程在线查询http...
大型攻防演练 | 四大维度诱捕,看春秋云阵新一代蜜罐如何应对全链路攻击
在企业日常网络安全检测和攻防演练中,技术手段的渗透测试通常分为五个步骤:信息收集、入口控制、权限维持、横向移动探测和最后的目标获取,路线由外到内,由面及点。本文从攻击者视角引入,根...
Firefly-SRC资产探测平台更新!文末福利
前言目前平台已收录SRC厂商200+,主要是国内企业自建src或补天等平台的专属src。基本可维持子域名更新周期在7天左右,网站信息收集周期约10天左右。共收集域名资产200多万条...
热文【4K+套-edusrc案例】在大大的幼儿园里,挖呀挖
多云转晴30℃【保持向阳】5 / 6 / 2023 全网-edusrc专题SWIDEN1、【已去重】全网爬取的所有文章已经去重。2、【最新】于2023年5月6日完成爬取。3、...
【霄享·安全】红蓝对抗中的那些事:攻击篇——2023年4月刊(总第38期)
在电影《让子弹飞》中,有这么一个人,名叫黄四郎。这个人的家是一座碉楼,远来的客人见了这碉楼,如此形容:“竹林掩映,碉楼耸立,易守难攻,万夫莫开。即使如此,在这个平行时空里故事的结局...