19-08-2022
kali渗透测试之DNS信息收集
推荐关注DNS域名解析参考资料：域名解析过程域名结构域名解析过程一、主机向本地域名服务器的查询一般都是采用递归查询。所谓递归查询就是：如果主机所询问的本地域名服务器不知道被查询的域名的IP地址，那么本...
MORE
-
-
19-08-2022
红队防猝死手册
推荐关注来自：https://github.com/zhutougg/RedteamStandard，侵删一切为了不丢分工作环境工作时全部操作均在虚拟机中完成虚拟机中不登陆个人帐号，如QQ、微信、网盘...MORE -
19-08-2022
某企业邮箱攻击面之密码喷洒
推荐关注0x01 前言漏洞打点越来越难，最近整起了邮箱钓鱼，自建MX Server搭配GoFish可以满足大部分，提前养好域名也能投递到目标非垃圾箱邮箱，但是有一个内部邮箱才是一个神挡杀神的存在，分析...MORE -
19-08-2022
SSRF漏洞基础讲解
一、初识SSRF漏洞1.定义SSRF漏洞（跨站服务器攻击）是一种在未能获取服务器权限时，利用服务器漏洞，由攻击者构造请求，服务器端发起请求的安全漏洞，攻击者可以利用该漏洞诱使服务器端应用程序向攻击者选...MORE -
19-08-2022
12款开源情报（OSINT）检索工具盘点
推荐关注互联网上存在很多开源情报（Open-Source Intelligence，OSINT）信息，其中开源是指公众容易获取和分发的信息或程序；情报是获取和应用知识的能力。总的来说，开源情报就是从公...MORE -
19-08-2022
2022HW段子表情包集锦
推荐关注以下内容源自Hack学习呀，如有侵权请联系删除今年的HW，蓝队都在等0day红队都在社工钓鱼蓝队：红队进来了吗？红队：我已经拿满分，完事了蓝队：没感觉呀，还是继续干饭喝红牛写段子吧蓝队表情包红...MORE
