标签为 “信息收集” 的文章
-
Linux下显示IP地理位置信息的小工具之Nali
2015.05.20 · 发表评论1，介绍 [cc lang="bash"] nali，名字取自中文“哪里”的拼音。nali包含一组命令行程序，其主要功能就是把一些网络工具的输出的IP字符串，附加上地理位置信息(使用纯真数据库QQWry.Dat)。。查询是在本地进行，...
-
运维安全渗透类技能表.
2015.03.24 · 发表评论Linux运维方向： 1.基础的 Linux常用命令，shell，python。 2.服务类的tomcat,nginx,apache,lighttpd,负载均衡 3.Mysql，Mariadb集群、复制读写分离，cassandra等数据库 4.安全类：iptables kerberos 5.群集...
-
渗透测试流程(Penetration Testing)
2015.03.20 · 发表评论零、前言 一、简介 二、制定实施方案 三、具体操作过程 四、生成报告 五、测试过程中的风险及规避 参考资料 FAQ集 零、前言 渗 透测试在未得到被测试方授权之前依据某些地区法律规定是违法行为。 这...
-
wydomain目标系统信息收集脚本
2015.02.09 · 发表评论1.运行流程 利用FOFA插件获取兄弟域名，并透视获取到的子域名相关二级域名、IP信息 检查域名和兄弟域名是否存在域传送漏洞,存在就遍历zone记录，将结果集推到wydomians数据组 获取可以获取的公开信息 MX...
