信息收集
文章平均质量分 80
黑客大佬
擅长Web渗透,常年在国内多家专业SRC应急响应中心挖掘高危、严重漏洞黑客学习资料可以看文章后面码
展开
-
记一次xss通杀挖掘历程
前端时间,要开放一个端口,让我进行一次安全检测,发现的一个漏洞。原创 2023-12-08 20:00:00 · 72 阅读 · 0 评论 -
史上最全信息收集
渗透的本质是信息收集,信息收集也叫做资产收集。信息收集是渗透测试的前期主要工作,是非常重要的环节,收集足够多的信息才能方便接下来的测试,信息收集主要是收集网站的域名信息、子域名信息、目标网站信息、目标网站真实IP、敏感/目录文件、开放端口和中间件信息等等。通过各种渠道和手段尽可能收集到多的关于这个站点的信息,有助于我们更多的去找到渗透点,突破口。转载 2023-10-27 17:43:25 · 338 阅读 · 0 评论