6Jyc5p+a

前言

Glass为s7ck Team 红队武器库F-Box里的一款信息收集工具。（Github）

前言

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。（Github）

阅读全文 »

前言

Excel将文本形式存储的数字转换为数值类型

阅读全文 »

前言

通过邮件服务器反向发送邮件绕过CDN

阅读全文 »

前言

通过SSRF漏洞利用绕过CDN

阅读全文 »

前言

Python通过内置模块，在当前目录下启动HTTP服务器，如果当前目录下有index.html文件，则会自动渲染index.html网页，如果当前目录下没有index.html文件，则会加载当前目录结构

阅读全文 »

前言

Load balancer detector Checks if a given domain uses load-balancing.（官网）

阅读全文 »

前言

MASSCAN is TCP port scanner which transmits SYN packets asynchronously and produces results similar to nmap, the most famous port scanner. Internally, it operates more like scanrand, unicornscan, and ZMap, using asynchronous transmission. It’s a flexible utility that allows arbitrary address and port ranges.（Kali）

阅读全文 »

【踩坑】Windows11输入法消失

发表于 2024-04-13 更新于 2026-03-24

前言

Windows11输入法消失，且在service.msc中无法找到Touch Keyboard and Handwriting Panel

阅读全文 »

【笔记】通过.DS_Store泄露获取网站源码目录结构

发表于 2024-04-13 更新于 2026-03-24

前言

通过.DS_Store文件泄露获取网站源码目录结构

阅读全文 »

6Jyc5p+a

【笔记】Glass学习笔记

前言

【笔记】AppInfoScanner学习笔记

前言

【笔记】Excel将文本形式存储的数字转换为数值类型

前言

【笔记】通过邮件服务器反向发送邮件绕过CDN

前言

【笔记】通过SSRF漏洞利用绕过CDN

前言

【笔记】Python通过内置模块启动HTTP服务器

前言

【笔记】Lbd学习笔记

前言

【笔记】Masscan学习笔记

前言

【踩坑】Windows11输入法消失

前言

【笔记】通过.DS_Store泄露获取网站源码目录结构

前言