信息收集

信息收集之我见

对一个网站挖掘的深浅来说就得看你收集的如何，这说明信息收集在漏洞挖掘中是非常的重要的。子域名收集子域名收集是最简单的收集手法之一，有很多在线的工具可以直接套用，这里分享几个我经常用的。开心的时候用用这个扫描器为什么这么说，因为这是我写的（你...

龍丞安全文摘 2019.05.31 135762
Facebook 再爆用户不知情下收集了 150 万电子邮件联系人

援引外媒Business Insider报道，在未经用户知情或者同意的情况下当用户开设Facebook账号的时候，Facebook已经收集了150万用户的电子邮件联系方式。报道称自2016年5月以来，该社交网络巨头已经收集了超过150万新加...

安云综合资讯 2019.04.19 86317
渗透测试之信息搜集思路及技巧

信息搜集对于后续的渗透测试至关重要，信息的完整性决定着能否挖掘出网站漏洞，本篇文章将从几个方面讲解信息搜集的思路及技巧和具体的防范方法。1、Whois查询、网站分析：我们第一步先是信息收集，先去站长之家Whois查询网站的相关信息，如上图查...

网友投稿安全文摘 2019.04.06 235433
Devploit v3.6 - 信息收集工具

Devploit是一个简单的信息收集python脚本。下载：如何使用：cd Devploit chmod +x install ./install在终端中运行Devploit（要在Andro...

Lzers 安全工具 2018.09.16 373458
浅谈信息收集的思路

社会工程学应该分成两个部分，其一为非接触信息收集;其二为与人交流的社会工程学。社会工程学参考书籍Christopher Hadnagy社会工程-安全体系中的人性漏洞社会工程卷2：解读肢体语言社会工程防范钓鱼欺诈卷3 信息安全技术管理...

Lzers 安全文摘 2018.07.31 381284
命令行下的信息搜集

使用wmic识别安装到系统中的补丁情况[sourcecode language="plain"]C:\&gt; wmic qfe get description,installedOn[/sourceco...

Lzers 安全文摘 2018.05.11 168728
社工前期的信息收集与奇淫技巧

当拿到一个QQ、邮箱的时候，首先利用搜索引擎搜索网上的痕迹！如：百度贴吧、某论坛留下的联系方式、等等NO.1 百度贴吧的泄露1.通过百度贴吧我们可以从此看到他的百度账号，进入他的贴吧主页根据他回复的内容、关注的贴吧，可...

Lzers 安全文摘 2018.04.07 315997
黑客怎样用谷歌查找信息？

黑客去入侵一个网站的时候往往需要搜集它的很多信息，这其中包括利用网站漏洞，社工，还有就是用搜索引擎进行搜索，而常被我们利用的搜索网站——谷歌就是一个非常好的信息搜索工具，下面就给大家普及一下谷歌搜索的技巧。Google高级预定义搜索语法如下...

Lzers 安全文摘 2018.04.07 417835

1