从零开始学习网络安全渗透测试之信息收集篇——（一）Web应用&企业产权&指纹识别&域名资产&网络空间&威胁情报&源码泄漏&开源闭源&指纹识别&GIT&SVN&DS&备份

于 2024-08-14 10:18:17 发布
阅读量747 收藏 13
点赞数 11
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/love6a6/article/details/141135958
版权

一、Web应用&企业产权&指纹识别&域名资产&网络空间&威胁情报

什么是信息收集？
明确目标之后，我们要对目标的信息进行收集，有时候甲方进行授权时，给我们的信息很少，刁难你一下，比如就给你一个IP地址，让你自己找一下我们有多少域名、IP地址、对外资产信息有哪些等等，我们就需要自行模拟黑客攻击流程，对企业的各类信息进行收集，其实不管是企业也好，还是你自己个人也好，想要测试某个网站的安全性，都要对这个网站的各类信息进行收集。
当我们要对一个站点进行渗透测试之前，一般渗透测试人员常见方法是直接通漏洞扫描器来对指定目标站点进行渗透，当指定的目标站点无漏洞情况，渗透测试员就需要进行信息收集工作来完成后期的渗透工作。

一、业务资产

比如用网站进行查询及工具进行扫描：
企业法人、电话号码、电子邮箱、域名、IP地址、开放端口、开放服务等等。

序号名称网址备注
1爱企查https://www.aiqicha.com/某宝购买7天会员
2小蓝本https://sou.xiaolanben.com/pc
3ICP备案查询https://www.beianx.cn/search
4备案查询http://icp.bugscaner.com/
5SSL证书查询https://crt.sh/
6360安全大脑https://ti.360.cn/

1.WEB应用

  • 域名 ：备案信息查询到姓名、电话、地址等信息；通过IP地址反查域名；

  • 子域名：一般一个企业都会有很多的域名(二级、三级等域名)，提供着不同的网站服务，比如公司后台管理系统(admin.baidu.com)，公司邮箱系统(email.baidu.com)，公司新闻系统(new.baidu.com)，都只是举例子打比方昂，并不一定真实存在，我们要自行探测和收集。
    在这里插入图片描述

  • 备案号查询：一个域名如果想应用到自己的网站，并且客户可以在外网通过这个域名访问到你的网站，那么这个域名首先需要购买，然后还要对域名进行备案，才能使用，所以通过查询系统域名备案号，再反查备案号相关的域名，也能收获很多的信息。

  • SSL证书查询：我们学过http和https了，很清楚的知道，如果我们是一个公司，做了一个网站，想要使用https协议来传输数据，那么我们需要注册和安装ssl证书，所以我们可以通过ssl证书的查询，也能获取一些信息。
    查询网址:
    https://myssl.com/ssl.html
    https://www.chinassl.net/ssltools/ssl-checker.html
    https://crt.sh/

  • CDN：内容分发网络（ContentDeliveryNetwork，CDN）是在现有Internet中增加的一层新的网络架构，由遍布全球的高性能加速节点构成。这些高性能的服务节点都会按照一定的缓存策略存储您的业务内容，当您的用户向您的某一业务内容发起请求时，请求会被调度至最接近用户的服务节点，直接由服务节点快速响应，有效降低用户访问延迟，提升可用性。

  • 超级ping：超级ping能进行多地ping某个网址，可以理解为多个地域对同一个域名进行ping操作，就会看到大家ping出来的ip地址不同，看到下图，应该就是CDN了。在这里插入图片描述

  • 关于TTL值：TTL值全称是“生存时间（TimeToLive)”，简单的说它表示DNS记录在DNS服务器上缓存时间。

  • 关于DNS攻击：（1）DNS劫持就是指用户访问一个被标记的地址时，DNS服务器故意将此地址指向一个错误的IP地址的行为。例如：网通、电信、铁通的某些用户有时候会发现自己打算访问一个地址，却被转向了各种推送广告的网站，这就是DNS劫持。还有在某些地区的用户在成功连接宽带后，首次打开任何页面都指向ISP提供的“电信互联星空”、“网通黄页广告”等内容页面。还有就是曾经出现过用户访问Google域名的时候出现了百度的网站。这些都属于DNS劫持。（2）DNS污染，DNS污染是一种让一般用户由于得到虚假目标主机IP而不能与其通信的方法，是一种DNS缓存投毒攻击（DNScachepoisoning）。其工作方式是：由于通常的DNS查询没有任何认证机制，而且DNS查询通常基于的UDP是无连接不可靠的协议，因此DNS的查询非常容易被篡改，通过对UDP端口53上的DNS查询进行入侵检测，一经发现与关键词相匹配的请求则立即伪装成目标域名的解析服务器（NS，NameServer）给查询者返回虚假结果。而DNS污染则是发生在用户请求的第一步上，直接从协议上对用户的DNS请求进行干扰.比如：目前一些被禁止访问的网站很多就是通过DNS污染来实现的，例如YouTube、Facebook等网站。

  • Google Hack：使用Google等搜索引擎对某些特定的网络主机漏洞（通常是服务器上的脚本漏洞）进行搜索，以达到快速找到漏洞主机或特定主机的漏洞的目的。Google毫无疑问是当今世界上最强大的搜索引擎。然而，在黑客手中，它也是一个秘密武器，它能搜索到一些你意想不到的信息。

    • inurl:用于查找含有该值的所有url网址网页。例：inurl:mail（可找一些免费邮箱）
    • related:：找出和该网址类似的网站，比如想知道和amazon.com类似的大型网络书店有哪些时输入amazon.com网址。例：related:amazon.com。
    • intext:只搜索网页部分中包含的文字(也就是忽略了标题,URL等的文字).
    • filetype:搜索通过文件的后缀或者扩展名来搜索含有这类文件的网页。
    • intitle:标题中存在关键字的网页。

  • 字典枚举法：字典枚举法是一种传统查找子域名的技术，这类工具有 DNSReconcile、Layer子域名挖掘机、DirBuster、OneforAll等。在这里插入图片描述

2.APP应用

APP逆向工程：
正向开发：开发–编译–加密(加固)等–打包
逆向破解：解包–解密(脱壳)–反编译–查看内容【通过Android Killer反编译app】

APK文件的下载网址
http://www.d9soft.com/anzhuo/863.html
http://www.appchina.com/game

3.PC端应用

4.小程序应用

5、微信公众号

现在好多企业都会做自己的微信公众号，这些公众号里面其实能够找到很多的域名信息和漏洞，公众号一般都是用手机来访问的，那么如果来获取这些信息呢，这就要借助到抓包工具了，抓包工具能够帮我们抓取到网络请求的数据包，其实不管是app还是网站，他们的功能中有很多是需要网络交互来完成的，比如抖音想展示一些视频给大家看，那么打开抖音软件的一瞬间，其实是安装在你手机上的app给抖音的后台发送了网络请求，去要视频数据去了，这时候我们就可以通过抓包工具抓取到这个请求，请求中肯定会有一些域名地址信息，这样的话你肯定会有一些意外的收获。抓包工具有很多，我有个教程是专门介绍这些抓包工具的【打开教程】，现在windows下比较常用的抓包工具有Burpsuite、Wireshark、Fiddler等等，另外其实手机上也有一些抓包工具，但是手机上玩起来虽然能看到一些网络数据包信息，但是操作不太方便，像这些都叫做HTTP调试抓包工具。

6.其它应用

二、Web应用&源码泄漏&开源闭源&指纹识别&GIT&SVN&DS&备份

web应用包括：程序语言、框架源码、搭建平台、数据库类、操作系统

2.1源码泄漏

源码获取：指纹识别开源CRM等。

2.2开源闭源

  • 泄露方案：
    git
    svn
    ds_store
    备份类
    composer
  • 文件搜索：
    js文件名
    脚本文件名
  • 信息搜索
    qq邮箱
    作者名
    注释信息
    GitHub
    gitee
    oschina

2.3指纹识别

TideFinger——指纹识别小工具，汲取整合了多个web指纹库，后面有相关工具地址。

三、信息收集工具

3.1资产发现工具

项目简介项目地址项目名称
reconFTW 集成了30个工具的信息收集利器https://github.com/six2dez/reconftwreconftw
资产无限巡航扫描系统https://github.com/awake1t/linglonglinglong
SRC子域名资产监控https://github.com/LangziFun/LangSrcCuriseLangSrcCurise
快速侦察与目标关联的互联网资产，构建基础资产信息库。https://github.com/TophantTechnology/ARLARL(灯塔)
集成GoogleHacking语法来进行信息收集https://github.com/TebbaaX/GReconGrecon
从第三方平台获取目标网页内容https://github.com/tomnomnom/waybackurlswaybackurls
从多个网站提取目标相关信息https://github.com/lc/gaugau
集合了多个网络测绘平台，可以快速在多个网络测绘平台搜索信息并且合并展示及导出。https://github.com/ExpLangcn/InfoSearchAllInfoSearchAll
调用fofa\ZoomEye\360quake的官方api—GUI界面https://github.com/xzajyjs/ThunderSearchThunderSearch
集成多个网络资产测绘平台的搜索工具https://github.com/Kento-Sec/AsamFAsamF
一个简单实用的FOFA客户端 By flashinehttps://github.com/wgpsec/fofa_viewerfofa_viewer
0_zone_zpi脚本https://github.com/lemonlove7/0_zone0_zone
icp备案查询、企业资产快速收集工具https://github.com/SiJiDo/IEyesIEyes
一款基于各大企业信息API的工具https://github.com/wgpsec/ENScan_GOENScan_GO
基于斗象灯塔ARL修改后的版本。相比原版，增加了OneForAll、中央数据库，修改了altDnshttps://github.com/ki9mu/ARL-plus-dockerARL-plus-docker
灯塔（最新版）指纹添加脚本！https://github.com/loecho-sec/ARL-Finger-ADDARL-Finger-ADD

3.2子域名收集工具

项目简介项目地址项目名称
在线子域名收集https://rapiddns.io/subdomain在线收集
ksubdomain 无状态子域名爆破工具https://github.com/knownsec/ksubdomainksubdomain
一款功能强大的子域收集工具https://github.com/shmilylty/OneForAlloneforall
通过使用被动在线资源来发现网站的有效子域https://github.com/projectdiscovery/subfindersubfinder
src子域名监控https://github.com/LangziFun/LangSrcCuriseLangSrcCurise
从 github 上发现子域名https://github.com/gwen001/github-subdomainsgithub-subdomains
Layer子域名挖掘机https://github.com/euphrat1ca/LayerDomainFinderLayer
好用且强大的子域名扫描工具https://github.com/yunxu1/dnsubdnsub

3.3目录扫描工具

项目简介项目地址项目名称
Web path scanner 目录扫描工具https://github.com/maurosoria/dirsearchdirsearch
用Rust编写的快速，简单，递归的内容发现工具https://github.com/epi052/feroxbusterferoxbuster
Directory/File, DNS and VHost busting tool written in Gohttps://github.com/OJ/gobustergobuster
用Go编写的模糊测试工具https://github.com/ffuf/ffufffuf
Next Generation HTTP Dir/File Fuzz Toolhttps://github.com/chainreactors/sprayspray
Fast passive URL enumeration tool.https://github.com/chainreactors/urlfounderurlfounder
一个高级web目录、文件扫描工具https://github.com/H4ckForJob/dirmapdirmap
网站的敏感目录发掘工具https://github.com/deibit/cansinacansina
御剑后台扫描工具珍藏版https://www.fujieace.com/hacker/tools/yujian.html御剑
使用GoLang开发的目录/子域扫描器https://github.com/ReddyyZ/urlbruteurlbrute
御剑目录扫描专业版https://github.com/foryujian/yjdirscanyjdirscan
类似JSFinder的golang实现，更快更全更舒服https://github.com/pingc0y/URLFinderURLFinder
爬虫 可以发现搜索引擎发现不了的目录https://github.com/jaeles-project/gospidergospider
katana 是 projectdiscovery 项目中的一个网页链接抓取工具，可以自动解析js文件。新一代爬行框架。https://github.com/projectdiscovery/katanakatana
dontgo403 是一个绕过 40X 错误的工具。https://github.com/devploit/dontgo403dontgo403
从JavaScript中提取URL、路径、机密和其他有趣的部分https://github.com/BishopFox/jsluicejsluice

3.4指纹识别工具

项目简介项目地址项目名称
红队重点攻击系统指纹探测工具https://github.com/EdgeSecurityTeam/EHoleEHole(棱洞)2.0
跨平台指纹识别工具https://github.com/0x727/ObserverWardObserverWard
Glass是一款针对资产列表的快速指纹识别工具https://github.com/s7ckTeam/GlassGlass
一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具https://github.com/EASY233/FingerFinger
Golang实现Wappalyzer 指纹识别https://github.com/projectdiscovery/wappalyzergowappalyzergo
功能齐全的Web指纹识别和分享平台，内置了一万多条互联网开源的指纹信息。https://github.com/b1ackc4t/14Finger14Finger
一个web应用程序指纹识别工具https://github.com/urbanadventurer/WhatWebWhatweb
TideFinger——指纹识别小工具，汲取整合了多个web指纹库https://github.com/TideSec/TideFingerTideFinger

3.5端口扫描工具

项目简介项目地址项目名称
naabu 用 go 编写的快速端口扫描器https://github.com/projectdiscovery/naabunaabu
TXPortMap 实用型的端口扫描、服务识别工具https://github.com/4dogs-cn/TXPortMapTXPortMap
使用Golang开发的高并发网络扫描、服务探测工具https://github.com/Adminisme/ServerScanserverScan
masnmapscan 一款端口扫描器。整合了masscan和nmap两款扫描器https://github.com/hellogoldsnakeman/masnmapscan-V1.0整合扫描器
gonmap是一个go语言的nmap端口扫描库https://github.com/lcvvvv/gonmapgonmap
光速扫描http://pan.baidu.com/s/1pLjaQKF小米范
在线端口扫描1http://coolaf.com/tool/port在线工具
在线端口扫描2http://tool.cc/port/在线工具2

3.6Burp插件

项目简介项目地址项目名称
有关burpsuite的插件(非商店),文章以及使用技巧的收集https://github.com/Mr-xn/BurpSuite-collectionsBurpSuite-collections
一个集成的BurpSuite漏洞探测插件https://github.com/Tsojan/TsojanScanTsojanScan
OneScan是递归目录扫描的BurpSuite插件。https://github.com/vaycore/OneScanOneScan
解析提取接口路径+参数https://github.com/xnl-h4ck3r/GAP-Burp-ExtensionGAP-Burp-Extension
一款基于BurpSuite的被动式shiro检测插件https://github.com/pmiaowu/BurpShiroPassiveScanBurpShiroPassiveScan
一款基于BurpSuite的被动式FastJson检测插件https://github.com/pmiaowu/BurpFastJsonScanBurpFastJsonScan
一个简单的Fastjson反序列化检测burp插件https://github.com/Maskhe/FastjsonScanFastjsonScan
fastjson利用，支持tomcat、spring回显，哥斯拉内存马；回显利用链为dhcp、ibatis、c3p0https://github.com/skisw/fastjson-expfastjson-exp
添加一些右键菜单让burp用起来更顺畅https://github.com/bit4woo/knifeknife
HaE 请求高亮标记与信息提取的辅助型 BurpSuite 插件https://github.com/gh0stkey/HaEHaE
domain_hunter_pro 一个资产管理类的Burp插件https://github.com/bit4woo/domain_hunter_prodomain_hunter_pro
新一代子域名主/被动收集工具https://github.com/Acmesec/SylasSylas
GadgetProbe Burp插件 用来爆破远程类查找Java反序列化https://github.com/BishopFox/GadgetProbeGadgetProbe
HopLa 自动补全 Payload 的 BurpSuite插件https://github.com/synacktiv/HopLaHopLa
验证码识别https://github.com/f0ng/captcha-killer-modifiedcaptcha-killer-modified
一款支持多种加密算法、或直接执行浏览器JS代码的BurpSuite插件。https://github.com/whwlsfb/BurpCryptoBurpCrypto
根据自定义来达到对数据包的处理（适用于加解密、爆破等），类似mitmproxy，不同点在于经过了burp中转https://github.com/f0ng/autoDecoderautoDecoder
伪造ip地址https://github.com/TheKingOfDuck/burpFakeIPburpFakeIP
自动发送请求https://github.com/nccgroup/AutoRepeaterAutoRepeater
自动探测请求走私漏洞https://github.com/portswigger/http-request-smugglerhttp-request-smuggler
用于在所有请求中自动执行 SSRF 检测https://github.com/ethicalhackingplayground/ssrf-kingssrf-king
主要用于简化和解决Burpsuite对Http的一些操作.https://github.com/MaskCyberSecurityTeam/BurpHttpHelperBurpHttpHelper
用于Outlook用户信息收集，在已登录Outlook账号后，可以使用该插件自动爬取所有联系人的信息https://github.com/KrystianLi/OutLookOutLook
提取参数插件https://github.com/goddemondemongod/god_paramgod_param
这是一款burp插件，用于Outlook 网页版用户信息收集，在已登录Outlook 网页版账号后，可以使用该https://github.com/KrystianLi/ExchangeOWAExchangeOWA
对权限绕过自动化bypass的burpsuite插件https://github.com/0x727/BypassProBypassPro
Tls指纹特征绕过插件|Bypasshttps://github.com/sleeyax/burp-awesome-tlsburp-awesome-tls

3.7浏览器插件

项目简介项目地址项目名称
Hack-Tools 适用于红队的浏览器扩展插件https://github.com/LasCC/Hack-ToolsHack-Tools
SwitchyOmega 浏览器的代理插件https://github.com/FelisCatus/SwitchyOmegaSwitchyOmega
superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 敏感信息提取 js资源扫描 目录扫描 vue组件扫描 整合了目前常见的资产测绘平台 同时支持数据导出https://github.com/dark-kingA/superSearchPlussuperSearchPlus
Chrome插件.使用DevTools查找DOM XSShttps://github.com/filedescriptor/untrusted-typesuntrusted-types
FOFA Pro view 是一款FOFA Pro 资产展示浏览器插件https://github.com/fofapro/fofa_viewfofa_view
mitaka 用于 OSINT 搜索的Chrome和Firefox扩展https://github.com/ninoseki/mitakamitaka
Git History 查看git存储库文件的历史记录https://githistory.xyz/Git History
一款可以检测WEB蜜罐并阻断请求的Chrome插件https://github.com/cnrstar/anti-honeypotanti-honeypot
一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗。https://github.com/graynjo/HeimdallrHeimdallr
SourceDetector是一个自动发现.map文件，并帮你下载到本地的一个chrome extension。https://github.com/Lz1y/SourceDetector-distSourceDetector-dist

3.8邮箱&钓鱼

项目简介项目地址项目名称
邮箱自动化收集爬取https://github.com/Taonn/EmailAllEmailAll
通过搜索引擎爬取电子邮件https://github.com/Josue87/EmailFinderEmailFinder
批量检查邮箱账密有效的 Python 脚本https://github.com/rm1984/IMAPLoginTesterIMAPLoginTester
Coremail邮件系统组织通讯录导出脚本https://github.com/dpu/coremail-address-bookcoremail-address-book
拥有在线模板设计、发送诱骗广告等功能的钓鱼系统https://github.com/gophish/gophishgophish
Swaks SMTP界的瑞士军刀https://github.com/jetmore/swaksswaks
一个在线的任意发件人发送Email邮件网站http://tool.chacuo.net/mailanonymousmailanonymous
EwoMail是基于Linux的企业邮箱服务器https://github.com/gyxuehu/EwoMailEwoMail
批量发送钓鱼邮箱https://github.com/Yang0615777/sendMailsendMail
免杀宏生成器https://github.com/Inf0secRabbit/BadAssMacrosBadAssMacros
图标提取https://github.com/JarlPenguin/BeCyIconGrabberPortableBeCyIconGrabberPortable
图标替换https://github.com/guitarfreak/SetIconSetIcon
红蓝对抗：钓鱼演练资源汇总&备忘录https://github.com/tib36/PhishingBookPhishingBook
剑指钓鱼基建快速部署自动化https://github.com/taielab/Taie-AutoPhishingTaie-AutoPhishing
一款适用于红蓝对抗中的仿真钓鱼系统https://github.com/xiecat/goblingoblin

3.9社工个人信息收集类

项目简介项目地址项目名称
从大量站点中收集用户个人信息https://github.com/soxoj/maigretmaigret
根据邮箱自动搜索泄漏的密码信息https://github.com/D4Vinci/Cr3dOv3rCr3dOv3r
密码泄露搜集https://archive.org/search.php?query=archive
从部分站点中收集个人信息https://github.com/n0tr00t/SregSreg
输入人名或邮箱地址, 自动从互联网爬取关于此人的信息https://github.com/famavott/osint-scraperosint-scraper
通过脉脉用户猜测企业邮箱https://github.com/Ridter/MailgetMailget
社工字典密码生成https://github.com/Mebus/cuppcupp
社会工程学密码生成器，是一个利用个人信息生成密码的工具https://github.com/zgjx6/SocialEngineeringDictionaryGeneratorDictionaryGenerator
在线密码生成器https://zzzteph.github.io/weakpass/weakpass

3.10APP/公众号/小程序相关工具

项目简介项目地址项目名称
（推荐）微信小程序反编译工具，.wxapkg 文件扫描 + 解密 + 解包工具https://github.com/wux1an/wxapkgwxapkg
一个反编译微信小程序的工具，仓库也收集各种微信小程序/小游戏.wxapkg文件https://github.com/ezshine/wxapkg-convertorwxapkg-convertor
微信小程序主包解密工具https://github.com/BlackTrace/pc_wxapkg_decryptpc_wxapkg_decrypt
微信小程序反编译https://github.com/qwerty472123/wxappUnpackerwxappUnpacker（自行寻找备份仓库）
微信小程序反编译https://github.com/r3x5ur/wxapkg-unpackerwxapkg-unpacker（二开）
微信小程序信息在线收集，wxapkg源码包内提取信息https://github.com/moyuwa/wechat_appinfo_wxapkgwechat_appinfo_wxapkg
移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具https://github.com/kelvinBen/AppInfoScannerAppInfoScanner
一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS)辅助分析工具https://github.com/sulab999/AppMessengerAppMessenger
apk爬虫工具可提取包内url等信息https://github.com/dwisiswant0/apkleaksapkleaks
安卓应用层抓包通杀脚本https://github.com/r0ysue/r0capturer0capture

3.11常用小工具

项目简介项目地址项目名称
好用的去重对比工具https://github.com/tomnomnom/anewanew
视觉侦查工具，用于信息收集屏幕截图https://github.com/sensepost/gowitnessgowitness
一款jar包分析小工具https://github.com/4ra1n/jar-analyzerjar-analyzer
参数FUZZ小工具https://github.com/s0md3v/ArjunArjun
一款用于快速导出URL、Domain和IP的小工具https://github.com/mstxq17/MoreFindMoreFind
Xtools 是一款 Sublime Text 插件，同时是一款简单的资产处理、命令行调用工具。https://github.com/chasingboy/XtoolsXtools
对Web渗透项目资产进行快速存活验证https://github.com/AabyssZG/Web-SurvivalScanWeb-SurvivalScan
二进制文件切割&合并工具https://github.com/AabyssZG/BinaryCutting-ToolBinaryCutting-Tool
命令执行写任意文件，主要用于命令执行但不出网情况https://github.com/Ar3h/putterputter
love6a6
关注
  • 11
    点赞
  • 踩
  • 13
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
网络安全术语
dandelion0x0的博客
03-28 6003
数据外泄（Data Exfiltration） 数据外泄是指从应用程序或网络上非法传输或复制数据。这些数据可以是从支付信息到敏感知识产权的任何内容。 数据清理（Data Sanitation） 清理数据涉及去除任何特殊字符或保留字的数据，这些特殊字符或保留字可能导致用户输入作为代码意外和不需要的执行。它是防止与注入（包括 XSS、SQLi等）相关的攻击的有效手段。 数据泄露（Data Leakage） 与数据外泄不同，数据泄露意味着配置不当的服务或其他系统会意外暴露敏感数据。例如对公共互联网开放的
Python Web 渗透测试学习手册（一）
龙哥盟
07-20 613
原文：annas-archive.org/md5/E299FE2480CB3682D0C7B9BCA1E12138 译者：飞龙 协议：CC BY-NC-SA 4.0 前言 欢迎学习 Python 网络渗透测试！ 在本书中，我们将学习渗透测试过程，并了解如何编写我们自己的工具。 您将利用 Python 的简单性和可用的库来构建自己的 Web 应用程序安全测试工具。本书的目标是向您展示如何使用 Python 自动化大部分 Web 应用程序渗透测试活动。 希望您现在已经完全掌握了即将发生的事情，并且和我一样兴
Web渗透测试-实战 方法 思路 总结
2301_76161259的博客
10-19 767
天眼查是一款“都能用的商业安全工具”，根据用户的不同需求，实现了企业背景、企业发展、司法风险、经营风险、经营状况、知识产权方面等多种数据维度的检索。通过以上不同种类的搜索引擎我们可以获得相当多的有用的信息，甚至平时搜索东西我们也可以通过zoomeye来找到自己想要的东西。ZoomEye是一款针对网络空间的搜索引擎，收录了互联网空间中的设备、网站及其使用的服务或组件等信息。并不是所有的格式都会支持，现在百度支持的格式有pdf、doc、xls、all、ppt、rtf，
[转]信息安全相关理论题(四)
热门推荐
Herry_Lee的专栏
02-18 3万+
26、____表示邮件服务器返回代码为临时性失败(xx代表任意数)。 A、 2xx B、 3xx C、 4xx D、 5xx 您的答案： 标准答案： C 27、买家称购买商品异常后的正确操作是立即咨询官方客服。 A、 正确 B、 错误 您的答案： 标准答案： A 28、网上陌生人给你发送补丁文件正确的操作是不下载文件。 A、 错误 B、 正确 您的答...
一款基于Python-Django的多功能Web安全渗透测试工具，包含漏洞扫描，端口扫描，指纹识别，目录扫描，旁站扫描，域名扫描
01-12
一款基于Python-Django的多功能Web安全渗透测试工具，包含漏洞扫描，端口扫描，指纹识别，目录扫描，旁站扫描，域名扫描等功能一款基于Python-Django的多功能Web安全渗透测试工具，包含漏洞扫描，端口扫描，指纹识别...
 基于指纹识别的网络授权系统
01-29
随着以电子商务为典型的互联网应用的迅猛发展，网络安全问题越来越受到人们的重视。其中，如何通过网 络授权来保障网络资源的安全已成为目前的一个研究热点。当前主流方案采用的是基于非对称加密的公众密钥系统...
一款基于Python-Django的多功能Web安全渗透测试工具源码.zip
04-24
一款基于Python-Django的多功能Web安全渗透测试工具源码.zip本项目是一款基于 Python-Django 的多功能 Web 应用渗透测试系统，包含漏洞检测、目录识别、端口扫描、指纹识别、域名探测、旁站探测、信息泄露检测等功能...
轻量WEB指纹识别.rar
01-29
综上所述，轻量级WEB指纹识别是网络安全领域的重要技术，它结合了信息收集、数据分析和渗透测试的策略，帮助安全专业人员识别和评估Web服务的风险，同时为防御者提供了改进安全策略的依据。在实际操作中，正确且负...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8387
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
【独家首发】基于蜣螂优化算法DBO-GMDH的风电数据回归预测研究Matlab实现.rar
最新发布
08-14
【独家首发】基于蜣螂优化算法DBO-GMDH的风电数据回归预测研究Matlab实现.rar
深度探索：神经网络在图像识别中的革命性应用
08-14
神经网络是一种受人脑结构启发的数学模型，它由大量的节点（或称为“神经元”）相互连接构成。这些节点通常组织成层，包括输入层、隐藏层和输出层。每个神经元可以接收来自前一层的输入，通过某种激活函数处理这些输入，然后将结果传递给下一层的神经元。 神经网络能够通过学习大量的数据来识别模式和特征，这使得它们在图像识别、语音识别、自然语言处理等领域有着广泛的应用。它们也可以用于预测、分类和回归等任务。 训练神经网络通常涉及到一个称为“反向传播”的过程，通过这个过程，网络可以调整其内部参数（权重和偏置），以便更好地完成特定的任务。这个过程通常需要大量的计算资源，并且伴随着梯度下降或其他优化算法来最小化损失函数，从而提高模型的性能。 随着深度学习技术的发展，神经网络变得更加复杂和强大，出现了各种类型的网络结构，比如卷积神经网络（CNNs）用于图像处理，循环神经网络（RNNs）用于序列数据，以及长短期记忆网络（LSTMs）等。
基础会计教学课件第十一章财务会计报告.pptx
08-14
基础会计教学课件第十一章财务会计报告.pptx
基于Android网络聊天软件APP设计与实现.docx
08-14
基于Android网络聊天软件APP设计与实现.docx
基于Android音乐播放器设计与实现2.docx
08-14
基于Android音乐播放器设计与实现2.docx
深度学习基础：理解神经网络及其应用.md
08-14
深度学习基础中的神经网络原理及其广泛应用。文章首先介绍了神经网络的基本构造、激活函数、反向传播等核心概念，详细讲解了卷积神经网络（CNN）、循环神经网络（RNN）等常见神经网络模型的特点及应用场景。接着，文章展示了神经网络在语音识别、图像识别、自动驾驶、医疗影像分析、金融分析、推荐系统等领域的成功案例。此外，还讨论了深度学习的发展趋势，如更深层次的网络、自监督学习、模型压缩、多模态学习及其在实际应用中的挑战与局限性。文章特别提到神经网络对数据的高度依赖、训练中的计算成本、模型的可解释性问题以及泛化能力不足等技术难点。总体上，本文为读者提供了一个从基础到应用、从原理到前沿发展的全景视角，强调了深度学习在推动人工智能技术发展的重要性。
员工关系中的法律问题.pptx
08-14
员工关系中的法律问题.pptx
高效记录与整理编程学习笔记工具
08-14
Obsidian 是一个以 Markdown 为基础的笔记软件，支持双向链接和知识图谱，非常适合建立个人知识网络。Obsidian 的社区中有很多中文用户，而且可以下载中文插件实现中文界面。
螺旋矩阵算法.txt 基于一维数组与vector完成二级索引优化
08-14
00 01 02 03 04 05 06 07 08 09 00 01 02 03 04 05 06 07 08 09 35 00 00 00 00 00 00 00 00 10 35 36 37 38 39 40 41 42 43 10 34 00 00 00 00 00 00 00 00 11 34 63 64 65 66 67 68 69 44 11 33 00 00 00 00 00 00 00 00 12 33 62 83 84 85 86 87 70 45 12 32 00 00 00 00 00 00 00 00 13 32 61 82 95 96 97 88 71 46 13 31 00 00 00 00 00 00 00 00 14 ...... 31 60 81 94 99 9
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

love6a6

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值