qq_50854662的博客

CNVD - 5000w通用产品的收集方法

红队攻防之PC端微信个人信息与聊天记录取证

Web—信息收集(非常全)

信息搜集-读取微信聊天记录

一、目录（以下排名不分先后） 1.360安全应急响应中心（360SRC）－http://security.360.cn/ 2.联想安全应急响应中心（LSRC）－http://lsrc.lenovo.com/ 3.腾讯安全应急响应中心（TSRC）－https://security.tencent.com/ 4.京东安全应急响应中心（JSRC）－http://security.jd.com/ 5.搜狗安全应急响应中心（SGSRC）－http://sec.sogou.com/ 6.去哪儿安全应急响应中

http://www.tsinghua.edu.cn/http://www.pku.edu.cn/http://www.ruc.edu.cn/http://www.ustb.edu.cn/http://www.buct.edu.cn/http://www.bnu.edu.cn/http://www.bfsu.edu.cn/http://www.blcu.edu.cn/http://www.nankai.edu.cn/http://www.tju.edu.cn/http://www.neu

0x00 前言 我们在渗透测试的之前，信息收集是必要的步骤，而JS文件中往往会暴露出很多的信息，比如一些注释的中铭感信息，内网ip地址泄露等等，还会有一些绝对路径或者相对路径的url，而这些url中很有可能就存在着一些未授权访问或者其他更高级的漏洞，但是手动的......