6Jyc5p+a

前言

Kunyu(坤舆)，旨在让企业资产收集更高效，使更多安全相关从业者了解、使用网络空间测绘技术。（Github）

阅读全文 »

前言

Finger定位于一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具。在面临大量资产时候Finger可以快速从中查找出重点攻击系统协助我们快速展开渗透。（Github）

阅读全文 »

前言

Glass为s7ck Team 红队武器库F-Box里的一款信息收集工具。（Github）

阅读全文 »

前言

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。（Github）

阅读全文 »

前言

Excel将文本形式存储的数字转换为数值类型

阅读全文 »

前言

通过邮件服务器反向发送邮件绕过CDN

阅读全文 »

前言

通过SSRF漏洞利用绕过CDN

阅读全文 »

前言

Python通过内置模块，在当前目录下启动HTTP服务器，如果当前目录下有index.html文件，则会自动渲染index.html网页，如果当前目录下没有index.html文件，则会加载当前目录结构

阅读全文 »

前言

Load balancer detector Checks if a given domain uses load-balancing.（官网）

阅读全文 »

前言

MASSCAN is TCP port scanner which transmits SYN packets asynchronously and produces results similar to nmap, the most famous port scanner. Internally, it operates more like scanrand, unicornscan, and ZMap, using asynchronous transmission. It’s a flexible utility that allows arbitrary address and port ranges.（Kali）

阅读全文 »

6Jyc5p+a

【笔记】Kunyu学习笔记

前言

【笔记】Finger学习笔记

前言

【笔记】Glass学习笔记

前言

【笔记】AppInfoScanner学习笔记

前言

【笔记】Excel将文本形式存储的数字转换为数值类型

前言

【笔记】通过邮件服务器反向发送邮件绕过CDN

前言

【笔记】通过SSRF漏洞利用绕过CDN

前言

【笔记】Python通过内置模块启动HTTP服务器

前言

【笔记】Lbd学习笔记

前言

【笔记】Masscan学习笔记

前言