腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

渗透云笔记

欢迎关注微信公众号渗透云笔记，体验最新文章，接受最新文章

专栏作者

265

文章

451703

阅读量

130

订阅数

使用reconFTW自动化侦察数据

dns https github git 开源

本来是想长篇大论的讲下,但是好像也没啥用啊,这是我机子上一个补充资产的一个工具/下面是机器翻译.所以大家忍耐下哈.跟阿浪那个其实异曲同工

2022-04-01

3700

在kali linux中你应该知道的信息收集姿势（一）

tcp/ip dns https 网络安全

信息收集是从公开可用资源获取所有相关信息的一种方式，是与目标网络和设备交互过程的一部分，涉及开源情报（Open Sourcew Intelligence，OSINT)。在进行渗透测试时信息收集是整个流程的第一步，在实际测试目标网络前进行的，收集的结果会给出需要额外收集的方向或者直接指出接下来在漏洞利用截断可利用的漏洞。信息收集可以分为两种类型：被动侦察（passive reconnaissance)和主动侦察(reconnaissance)。

2020-08-17

1.9K0

DNSlog平台通用XSS

dns 网络安全安全

我们在测试一些网站的时候，会遇到一些网站注入是无回显的，这个时候一般就直接丢sqlmap，或者我们自己写个脚本来进行盲注，但是尝试次数太多，很有可能被ban掉ip，所以往往盲注的效率真的很低，然后某一天新的技术就产生了，也就是DNSlog注入。

2020-06-12

2K0

SRC漏洞挖掘之边界渗透中的小技巧

tcp/ip dns git github 开源

我在其中发现了多个内部域名，最后通过这些内部域名，结合接下来要讲的方法，成功发现了多个漏洞。

2020-02-26

4K0

LDAP安全讲解

dns windows tcp/ip

目录服务从广义上讲是一种提供通用对象信息的数据库服务，并且这个数据库服务可以快速响应大容量的查找和搜索。

2019-11-24

2.1K0

SQL注入的几种类型和原理

网络安全云数据库 SQL Server dns sql 数据库

在上一章节中，介绍了SQL注入的原理以及注入过程中的一些函数，但是具体的如何注入，常见的注入类型，没有进行介绍，这一章节我想对常见的注入类型进行一个了解，能够自己进行注入测试。

2019-10-09

5.1K0

Ubuntu Server 第八章 DNS服务

tcp/ip ubuntu linux dns DNS 解析 DNSPod

这章的内容为DNS服务，远程管理一章中使用PUTTET，利用Hosts文件是域名指向对方IP，其实就已经涉及到了DNS。

2019-07-26

1.8K0

小白都能玩转的Nmap（一）

dns tcp/ip 缓存

在以上语法中，仅指定使用的Nmap脚本即可，不需要指定目标地址。由于broadcastdhcpdiscover脚本将会发送包到局域网中的所有主机，并且等待有响应的主机。

2019-07-26

1.6K0

小白都能玩的明白的Nmap基础（二）

tcp/ip 网络安全 DNS 解析 DNSPod dns

Nmap (“Network Mapper(网络映射器)”) 是一款开放源代码的网络探测和安全审核的工具。它的设计目标是快速地扫描大型网络，当然用它扫描单个主机也没有问题。Nmap以新颖的方式使用原始IP报文来发现网络上有哪些主机，哪些主机提供什么服务(应用程序名和版本)，哪些服务运行在什么操作系统(包括版本信息)，

2019-07-26

1.5K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态