![](https://img-blog.csdnimg.cn/20201014180756724.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
信息打点
文章平均质量分 94
番薯小羊卷~
欢迎来到我的乱七八糟小星球
展开
-
第19天:信息打点-小程序应用&解包反编译&动态调试&抓包&静态分析&源码架构
小程序体验凡科建站模版测试上线。原创 2024-08-14 01:03:55 · 868 阅读 · 0 评论 -
第17天 信息打点-语言框架&开发组件&FastJson&Shiro&Log4j&SpringBoot等
有时服务器不会主动返回rememberMe=deleteMe,直接发包即可,将cookie内容改为rememberMe=1,若响应包中有rememberMe=deleteMe,基本可以确定网站是apache shiro搭建的。框架简介:简单代码的一个整合库,若使用框架只需要学习使用框架调用即可,例如文件上传功能是需要很多代码来实现的,而框架会把这个代码进行封装,直接调用即可。框架内置了安全模式,也就是引用了token,token就是保护数据包的唯一性,所以就会有固定的特征格式。原创 2024-08-13 01:03:44 · 1157 阅读 · 0 评论 -
第16天 信息打点-CDN 绕过&业务部署&漏洞回链&接口探针&全网扫描&反向邮件
前置后置—CDN服务—识别&绑定访问某应用—CDN绕过—子域名&接口查询某应用—CDN绕过—主动漏洞&遗留文件某应用—CDN绕过—邮件系统&全网扫描。原创 2024-08-12 16:20:52 · 1107 阅读 · 0 评论 -
第15天:信息打点—主机架构&蜜罐识别&WAF识别&&端口扫描&协议识别&服务安全
蜜罐是一种安全威胁的检测技术,其本质在于引诱和欺骗攻击者,并且通过记录攻击者的攻击日志来产生价值。由于网络空间是对IP信息进行爬取,因此可能部分IP信息搜索不到,而且搜索出的端口也不一定全都开放,但是网络空间更快速、更直观。启用插件后,发现指纹嗅探or蜜罐告警有提示,基本可以判定有蜜罐(这个插件主要是方便,但是误报率高,很鸡肋)根据蜜罐与攻击者之间进行的交互程度分类:低交互蜜罐、中交互蜜罐、高交互蜜罐。根据蜜罐模拟的目标分类:数据库蜜罐、工控蜜罐、物联网蜜罐、web蜜罐等。原创 2024-08-06 22:56:29 · 922 阅读 · 0 评论 -
第12天 信息打点-web应用&企业产权&指纹识别&域名资产&网络空间&威胁情报
1.将requirements.txt(G:\xiaodi\study\12\OneForAll-master)移动到pip目录下(G:\python10\Scripts)出现如下界面开始安装,如果报错,则考虑是否已经将requirements.txt移动到调用执行的pip目录下,也可以通过在代码中打出完整路径来避免报错。扫描结束后,最终结果会在G:\xiaodi\study\12\OneForAll-master\results中显示。ps:每个平台查出来的内容可能有所不同,小蓝本可能不全面。原创 2024-07-28 23:49:25 · 689 阅读 · 1 评论