腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

信安之路

专栏作者

615

文章

1148750

阅读量

180

订阅数

国外漏洞赏金数据共享

安全 github https 网络安全 git

为了方便所有人参与国外的漏洞赏金项目，信息收集的过程通过数据共享的方式帮你省略，让你专注于漏洞的挖掘，今天来给大家整理几个为大家共享漏洞赏金数据的开源项目。

2022-12-30

1.1K0

端口扫描工具合集

https github git 开源 tcp/ip

端口扫描这个词，大家并不陌生，无论是在边界资产探测，还是在内网服务扫描，都离不开端口扫描这个技术，当然，不可能手工来做，必须依赖工具进行，那么有哪些端口扫描工具可以用呢？它们又有那些特点呢？

2022-10-04

3K1

移动安全渗透测试清单 2022

git github 开源 ios http

多合一移动安全框架的移动安全渗透测试列表，包括 Android 和 iOS 应用程序渗透测试。

2022-10-04

2K0

不会写代码也能实现赏金自动化

github git 开源 https 网络安全

最近一直在研究自动化漏洞发现的技术，github 也有非常多优秀的集成工具，本着学习研究的心态，对这些工具进行了学习，今天来分享其中的一个，通过 bash 脚本将各种工具集成到一起，实现无需自己实现相关功能也能自动化漏洞发现。项目地址：

2022-05-23

1.2K0

目录枚举能给我们带来什么收益

https 网络安全 github php git

在测试 web 系统时，大家可能都会对目标进行目录枚举，而目录枚举能给我们带来什么样的收益呢？我分析了一些目录枚举工具，一起来学习一下，目录枚举的价值。

2022-05-23

4550

子域名接管漏洞是怎么回事儿

github git 开源 https 网络安全

今天学习了下子域名接管漏洞，通过该漏洞可以接管目标子域名，让其显示我设置的任意页面，造成的危害，主要用于网络钓鱼，包括但不限于伪造钓鱼页面，还可以盗取 Cookie，伪造电子邮件等，具体风险可参考文章：

2022-05-23

1.6K0

从开源工具中汲取知识之网页爬虫工具

php github git 开源正则表达式

今天分析了几款网站爬虫开源工具，其主要作用是辅助安全测试人员，测试网站功能，发现网站漏洞，本着学习的原则，通过阅读源码的方式来学习其核心技术，从而有助于我们自身编写相关脚本，在实际的工作中应用它来提升工具效率。

2022-05-23

9180

打造一个完美的 web 测试环境

github https git 开源网络安全

在做网站的测试时，抓包扫描必不可少，如何将测试的所有记录保存下载，待后续分析呢？先来看一个架构图：

2022-04-07

5930

信息安全初学者必学的各类靶场环境

安全 https github git 开源

对于初学者而言，漏洞靶场环境是一个非常不错的学习资源，有非常多优秀的前辈，为了方便学习信息安全技术，免费开源自己涉及的学习靶场环境，有专门针对 web 应用程序的，有专门针对系统漏洞和内网环境的，下面就来看看有哪些可以玩儿的靶场。

2022-02-11

2.4K0

如何抓取页面中可能存在 SQL 注入的链接

php https github git 开源

自动化寻找网站的注入漏洞，需要先将目标网站的所有带参数的 URL 提取出来，然后针对每个参数进行测试，对于批量化检测的目标，首先要提取大量网站带参数的 URL，针对 GET 请求的链接是可以通过自动化获取的，而 POST 型参数提交的方式，则需要手工点击，然后代理抓取数据包再进行提交测试。

2021-08-25

2.4K0

如何针对 SSH 服务的暴力破解

ssh github git 开源 https

关于 SSH 服务的暴力枚举，应用场景主要包括外围的边界突破以及内网的横向移动，所以可能需要在多种平台上使用这样的工具，本文主要介绍几款工具，包括 python 版、Go 语言版、C/C++ 版、C# 版等，根据自己的应用场景选择适合的版本即可。

2021-07-06

1.2K0

利用 Office 来进行系统权限维持

https 网络安全 github git 开源

Microsoft Office 是 Windows 操作系统中使用最多的产品，用来完成每日的工作，比如 HR 筛选简历、销售人员编写标书、汇报工作编写演示文稿等。如何利用 Office 软件的功能实现权限持久化呢？

2021-04-29

1.3K0

内网系统凭证钓鱼攻击

https 网络安全 github git 开源

在 Windows 系统环境中，存在许多需要用户进行身份认证的场景，比如 Outlook 登录、提升授权（用户账户控制）或者锁屏需要解锁时，通过模拟这类场景，很容易让用户上当并且不易被发现。

2021-04-14

1.4K0

子域名枚举的各种方式

github https git 开源网络安全

域名信息收集的主要方式包括域名枚举和网络爬虫，今天的主题主要是域名枚举技术，涉及多款域名枚举工具。

2021-04-14

1.9K0

渗透测试前期信息收集工具

https github git 开源 bash

任何用户可以输入的地方都有可能存在漏洞，那么发现更多的参数，可以增加我们发现漏洞的几率

2021-04-14

1.3K0

实战编写 wireshark 插件解析私有协议

https 网络安全 lua github git

在对嵌入式设备进行分析时，有时会遇到一些私有协议，由于缺少对应的解析插件，这些协议无法被Wireshark解析，从而以原始数据的形式呈现，不便于对协议的理解与分析。正好之前看到了介绍用Lua脚本编写Wireshark协议解析插件的文章:

2020-09-11

5.6K0

开源代码监控系统助力企业安全

git github 开源 https 网络安全

众所周知，GitHub 是全球最大的代码托管平台，它在 2019 年报中提到平台已拥有超过 4000 万开发者，全年共创建了 4400 万个仓库。而在庞大的数字的背后，每天却发生着大量的安全泄露！我们需要实时监控 GitHub，防止出现重大安全事故。

2020-06-23

9840

利用 mstsc 反向攻击思路整理

https github git 开源网络安全

在实战中，当面对 DMZ 区隔离、堡垒机时，很多直接的正向攻击方式都很难实现。曾经在某次渗透过程中，通过日志分析，已经确认核心内网的 ip 地址，但是发现目标机器只随机开放远端口与被攻击机进行 rdp 远程连接，所有正向攻击手段都无法使用。很难受，因此收集整理了一下目前的 mstsc 反向攻击方法，供大家参考，不足之处请多指点。

2020-05-09

4.1K0

绕过 CDN 寻找真实 IP 地址的各种姿势

tcp/ip cdn github git 开源

由于成本问题，可能某些厂商并不会将所有的子域名都部署 CDN，所以如果我们能尽量的搜集子域名，或许可以找到一些没有部署 CDN 的子域名，拿到某些服务器的真实 ip/ 段

2019-10-13

3K0

手把手带你开发一款 IIS 模块后门

iis c#http https git

记得之前看一篇 APT 组织的报告时偶然间看到过 IIS 模块后门然后在网上找了找了资料，想自己开发一款然后开发到一半因为一些事情就停止了很久，这次清理项目文件的时候又有想了起来就打算重新用 C# 继续写出来。

2019-09-17

1.8K0

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态