关注我们

  • 信息收集之我见

    信息收集之我见

    对一个网站挖掘的深浅来说就得看你收集的如何,这说明信息收集在漏洞挖掘中是非常的重要的。子域名收集子域名收集是最简单的收集手法之一,有很多在线的工具可以直接套用,这里分享几个我经常用的。开心的时候用用这个扫描器为什么这么说,因为这是我写的(你...

    龍丞 安全文摘 2019.05.31 135762
  • Facebook 再爆用户不知情下收集了 150 万电子邮件联系人

    Facebook 再爆用户不知情下收集了 150 万电子邮件联系人

    援引外媒Business Insider报道,在未经用户知情或者同意的情况下当用户开设Facebook账号的时候,Facebook已经收集了150万用户的电子邮件联系方式。报道称自2016年5月以来,该社交网络巨头已经收集了超过150万新加...

    安云 综合资讯 2019.04.19 86317
  • 渗透测试之信息搜集思路及技巧

    渗透测试之信息搜集思路及技巧

    信息搜集对于后续的渗透测试至关重要,信息的完整性决定着能否挖掘出网站漏洞,本篇文章将从几个方面讲解信息搜集的思路及技巧和具体的防范方法。1、Whois查询、网站分析:我们第一步先是信息收集,先去站长之家Whois查询网站的相关信息,如上图查...

    网友投稿 安全文摘 2019.04.06 235433
  • Devploit v3.6 - 信息收集工具

    Devploit v3.6 - 信息收集工具

    Devploit是一个简单的信息收集python脚本。下载:如何使用:cd Devploit chmod +x install ./install在终端中运行Devploit(要在Andro...

    Lzers 安全工具 2018.09.16 373458
  • 浅谈信息收集的思路

    浅谈信息收集的思路

    社会工程学应该分成两个部分,其一为非接触信息收集;其二为与人交流的社会工程学。社会工程学 参考书籍Christopher Hadnagy社会工程-安全体系中的人性漏洞社会工程 卷2:解读肢体语言社会工程 防范钓鱼欺诈 卷3 信息安全技术管理...

    Lzers 安全文摘 2018.07.31 381284
  • 命令行下的信息搜集

    命令行下的信息搜集

    使用wmic识别安装到系统中的补丁情况[sourcecode language="plain"]C:\> wmic qfe get description,installedOn[/sourceco...

    Lzers 安全文摘 2018.05.11 168728
  • 社工前期的信息收集与奇淫技巧

    社工前期的信息收集与奇淫技巧

    当拿到一个QQ、邮箱的时候,首先利用搜索引擎搜索网上的痕迹!如: 百度贴吧、某论坛留下的联系方式、等等NO.1 百度贴吧的泄露1.通过百度贴吧我们可以从此看到他的百度账号,进入他的贴吧主页根据他回复的内容、关注的贴吧,可...

    Lzers 安全文摘 2018.04.07 315997
  • 黑客怎样用谷歌查找信息?

    黑客怎样用谷歌查找信息?

    黑客去入侵一个网站的时候往往需要搜集它的很多信息,这其中包括利用网站漏洞,社工,还有就是用搜索引擎进行搜索,而常被我们利用的搜索网站——谷歌就是一个非常好的信息搜索工具,下面就给大家普及一下谷歌搜索的技巧。Google高级预定义搜索语法如下...

    Lzers 安全文摘 2018.04.07 417835
1