【笔记】ARL灯塔学习笔记 发表于 2024-04-18 更新于 2026-09-16 前言旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产,发现存在的薄弱点和攻击面。(Github) 阅读全文 »
【笔记】Kunyu学习笔记 发表于 2024-04-18 更新于 2026-09-16 前言Kunyu(坤舆),旨在让企业资产收集更高效,使更多安全相关从业者了解、使用网络空间测绘技术。(Github) 阅读全文 »
【笔记】Finger学习笔记 发表于 2024-04-18 更新于 2026-09-16 前言Finger定位于一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具。在面临大量资产时候Finger可以快速从中查找出重点攻击系统协助我们快速展开渗透。(Github) 阅读全文 »
【笔记】AppInfoScanner学习笔记 发表于 2024-04-17 更新于 2026-09-16 前言一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具,可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如:Title、Domain、CDN、指纹信息、状态信息等。(Github) 阅读全文 »
【笔记】Python通过内置模块启动HTTP服务器 发表于 2024-04-15 更新于 2026-09-16 前言Python通过内置模块,在当前目录下启动HTTP服务器,如果当前目录下有index.html文件,则会自动渲染index.html网页,如果当前目录下没有index.html文件,则会加载当前目录结构 阅读全文 »
【笔记】Lbd学习笔记 发表于 2024-04-15 更新于 2026-09-16 前言Load balancer detector Checks if a given domain uses load-balancing.(官网) 阅读全文 »