菜鸡试飞----SRCの信息收集手册

【菜鸡试飞----SRCの信息收集手册】的更多相关文章

菜鸡试飞----SRCの信息收集手册

whois信息微步在线 https://x.threatbook.cn/ 站长之家 http://whois.chinaz.com/ dns信息-----检测是否存在dns域传送漏洞子域名的收集 SSL证书收集:censys.io,dnsdumpster.com 证书泄密:火狐访问https时会有一个警告页面暴力枚举:subdomainburte 第三方查询:fofa https://phpinfo.me/domain/ C段查询,旁站查询 https://phpinfo.me/bing.…

src挖掘过程之信息收集

信息收集 1.厂商域名 2.厂商ip段 3.厂商业务信息域名收集 1.基于SSL证书查询 2.第三方网站接口查询 3.Github 4.DNS解析记录 5.子域名枚举等基于SSLL证书查询 1.censys.io 2.crt.sh 第三方接口查询网站 1.riskiq 2.shodan 3.findsubdomains 4.censysy.io 5.dnsdb.io IP段收集 ipwhois.cnnic.net.cn 端口扫描(python+ma…

Bugku-CTF社工篇之简单的个人信息收集

…

Html菜鸡大杂烩

<!DOCTYPE html> <html> <head lang="en"> <meta charset="UTF-8"> <title>菜鸡大杂烩</title> </head> <body> <p>注册帐号</p> <hr/> <form> 邮箱帐号 <input type="text"/&g…

小白日记2：kali渗透测试之被动信息收集（一）

一.被动信息收集被动信息收集指的是通过公开渠道可获得的信息,与目标系统不产生直接交互,尽量避免留下一切痕迹的信息探测.被动探测技术收集的信息可以大致分为两类, 即配置信息和状态信息. 被动探测可收集的信息特征被动技术 IP地址或地址段探测是否存活 MAC地址内部嗅探ARP,DHCP 域名信息和主机名外部嗅探DNS,内部嗅探NetBIOS,ARP,DHCP 操作系统和版本指纹信息运行的应用软件用户名和密码设备类型(服务器.客户机) 端口和协议使用,ICMP 运行的服务…

python 信息收集器和CMS识别脚本

前言: 信息收集是渗透测试重要的一部分这次我总结了前几次写的经验,将其进化了一下正文: 信息收集脚本的功能: 1.端口扫描 2.子域名挖掘 3.DNS查询 4.whois查询 5.旁站查询 CMS识别脚本功能: 1.MD5识别CMS 2.URL识别CMS 原理:cms识别CMS将网站加一些CMS特有的路径获取到的源码加密成md5与data.json对比如果是就是此种CMS. URL+上CMS特有的路径,获取源码从中寻找data.json里的 re标签.如果有就是此种CMS 信息收集脚本代…

菜鸡谈OO 第二单元总结

“欢迎来到(玄学)多线程的新世界” Homework1 单部傻瓜电梯调度 Part1 多线程设计策略第一次学到了线程这个概念,与之前的编程体验大有不同.最大的区别在于从原本的线性发生程序变成了多个行为并行发生,思考量直接从o(n)变成了o(n^2).值得一提的是,由于这次电梯作业只有一部电梯,而且调度算法极为简单,FAFS(先来先服务)的傻瓜式调度似乎已经不太需要多线程,放到正常单线程里也许才不到百行.不过笔者考虑到今后可能的魔鬼电梯(事实证明确实魔鬼),还是义无反顾的使用了多线程. 第一次多…

Kali Linux渗透测试实战 2.1 DNS信息收集

目录 2.1 DNS信息收集1 2.1.1 whois查询3 2.1.2 域名基本信息查询4 Dns服务器查询4 a记录查询4 mx记录查询5 2.1.3 域名枚举5 fierse 5 dnsdict6 6 2.1.4 反向地址解析7 2.1.5 关于DNS区域传送漏洞8 小结11 2.1 DNS信息收集从本节开始,我们从头开始,系统的学习基于Kali Linux的web应用渗透测试. 本章主要目标是从各个角度搜集测试目标的基本信息,包括搜集信息的途径.各种工具的使用方法,以及简单的示例. 按…

20155302《网络对抗》Exp6 信息收集与漏洞扫描

20155302<网络对抗>Exp6 信息收集与漏洞扫描实验内容 (1)各种搜索技巧的应用 (2)DNS IP注册信息的查询 (3)基本的扫描技术:主机发现.端口扫描.OS及服务版本探测.具体服务的查点 (4)漏洞扫描:会扫,会看报告,会查漏洞说明,会修补漏洞实验过程 whois域名域名查询: whois是一种域名信息查询的指令,此处我们以www.sina.com为例,在kali中进行whois的查询.(注:此处whois+IP时候不需要加万维网的www) 如图我们可以从其中看到sina网…

记录一下寄几个儿的greendao数据库升级，可以说是非常菜鸡了嗯

之前使用的greendao数据库存储服务器所有的历史推送消息,但是后来消息需要加几个新的字段举个栗子,比如要新增红色框住的字段到数据库中: 本仙女作为一只思想成熟的菜鸡,当然是加了字段就赶紧重新往里存,然后就一通报错android.database.sqlite.SQLiteException: no such column: T.XXX (code 1): , while compiling... emm, 这种时候,求上进的仙女一般都会上网找问题然后发现,原来是数据库没升级嗯, 好的,…