渗透云笔记-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

渗透云笔记

欢迎关注微信公众号渗透云笔记，体验最新文章，接受最新文章

专栏成员

265

文章

486417

阅读量

131

订阅数

国外大佬的信息收集（侦查）过程

安全 https 网络安全 github git

文章提示；这篇文章很不错，从国外机翻过来的，我十分建议你去看原文，因为机翻,真的对有些意思出现偏差，有点难受，如果想快速学习，看本篇机翻的还是可以的。对于其中工具的选择，国内国外其实还是有着一些差异，但是思路确实不错。

2023-03-08

1.3K0

工作中对溯源反制有帮助的两个小脚本

网站安全 https github tcp/ip

介绍两个小脚本，在溯源的工作中，使用频繁，根据客户的需求来，我在项目上客户要求，不管啥IP，只要有攻击行为就开始溯源。一下子工作量就上来了，每天都拿到大量的IP，项目快结束的时候，直接过来了全部的IP。

2022-12-18

7320

hackerone资产获取，并接入扫描器做自动化监控

https github git 开源黑客

然后设置定时任务接入扫描器如red+xray ,nuclei,发现新资产直接梭哈，不不就OK了吗？（有利有弊，所有的扫描流量好像一直不小）

2022-09-03

8550

rengine更新至1.1，居然增加了自定义的工具

https github bash bash 指令 git

编辑 dotenv 文件，请务必更改 postgresql POSTGRES_PASSWORD 的密码！

2022-05-17

6360

GITHUB上的一些DevSecOps

javascript github https git 网络安全

最近一直在完善自己的扫描器和攻击链，所以也一直在GITHUB上看自动化的一些知识，脑壳痛

2022-05-17

6100

使用reconFTW自动化侦察数据

dns https github git 开源

本来是想长篇大论的讲下,但是好像也没啥用啊,这是我机子上一个补充资产的一个工具/下面是机器翻译.所以大家忍耐下哈.跟阿浪那个其实异曲同工

2022-04-01

4060

工具功能加强-对ARL的改造

容器镜像服务容器 https 网络安全 github

https://github.com/loecho-sec/ARL-Finger-ADD

2022-04-01

4K0

Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式

python http https go

Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式。

2021-12-01

1.4K0

[翻译]盲SSRF利用链术语表

SSL 证书 https linux unix 云数据库 Redis

SSRF(Server-Side Request Forgery:服务请求伪造)是一种由攻击者构造，从而让服务端发起请求的一种安全漏洞，它将一个可以发起网络请求的服务当作跳板来攻击其他服务，SSRF的攻击目标一般是内网。当服务端提供了从其他服务器获取数据的功能(如:从指定URL地址获取网页文本内容、加载指定地址的图片、下载等)，但是没有对目标地址做过滤与限制时就会出现SSRF。

2021-10-08

2K0

渗透测试懒人工具P2note

javascript https json 网络安全网站渗透测试

免责声明：本公众号发布的资源和文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表渗透云笔记的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！

2021-08-13

6880

自动探测端口顺便爆破工具t14m4t

https 网络安全

地址 https://github.com/MS-WEB-BN/t14m4t 我已经更新到咱们的码云了码云地址 https://gitee.com/dasssa/t14m4t

2021-06-24

5380

信息收集后的数据处理小技巧

http https 网络安全

批量处理数据还是不错的，列如收集到了别的大佬的一些子域名的表，但是还想自己跑一遍，提取主域名，或者批量加https http 当然小米饭也可以，只是也局限性

2021-05-14

4260

自动化一开，SRC没跑了！冲啊！！！

腾讯云测试服务容器镜像服务 https 容器漏洞扫描服务

可以对 suricata 规则进行测试, 需先拉取和启用 suricata 容器 (注意：本功能需要社区版权限)

2021-03-04

2.1K0

分享几款好用的端口扫描器

https github git 开源 html

最近乱七八糟的忙，没有收获但感觉还挺累的，好操蛋。趁周末介绍几款在办公网扫描的小工具，亲测效果还不错，小巧迅速，功能强大，导出的报告也是干净整洁没什么花里胡哨的的东西，缺点是没怎么隐匿自己的流量，如果碰到蜜罐肯定要栽的，但是相比nmap来讲，他们实在太快太香。

2021-01-18

20.4K2

渗透测试与开发技巧

windows server windows https 网络安全 github

https://github.com/3gstudent/Pentest-and-Development-Tips

2021-01-05

4.5K0

记一次渗透测试利用Portainer进行docker逃逸获得宿主机Ubuntu权限。

容器镜像服务 shell 容器 https ubuntu

https://github.com/tangxiaofeng7/Shiroexploit

2020-11-03

5.9K0

SRC挖掘利器—溯光开源插件化渗透测试框架

网络安全 https 漏洞扫描服务 python mvc

溯光，英文名“TrackRay”，意为逆光而行，追溯光源。同时致敬安全圈前辈开发的“溯雪”，“流光”。

2020-09-22

1.5K0

WinXP的MS08-067漏洞利用复现和解决方案

安全漏洞安全 windows https 网络安全

本期文章由华章IT赞助，未经允许，禁止转发，本篇笔记内容来源于书籍《kali Linux 高级渗透测试》，如有需要，可以购买阅读。

2020-08-24

2.3K0

在kali linux中你应该知道的信息收集姿势（一）

tcp/ip dns https 网络安全

信息收集是从公开可用资源获取所有相关信息的一种方式，是与目标网络和设备交互过程的一部分，涉及开源情报（Open Sourcew Intelligence，OSINT)。在进行渗透测试时信息收集是整个流程的第一步，在实际测试目标网络前进行的，收集的结果会给出需要额外收集的方向或者直接指出接下来在漏洞利用截断可利用的漏洞。信息收集可以分为两种类型：被动侦察（passive reconnaissance)和主动侦察(reconnaissance)。

2020-08-17

2.1K0

一文带你网络安全入门到入* [网络安全]

云数据库 SQL Server https http 网站 ssh

笔记来源B站视频（知识区>野生技术协会）黑客攻防从入门到入yu【網絡安全】:https://www.bilibili.com/video/BV1E4411L7zS

2020-07-24

5K0

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态