课程内容1、子域名介绍2、挖掘子域名重要性3、子域名挖掘方法4、刷洞思路 1、子域名介绍顶级域名包括".com"、".net"、".org"、".cn"等等。 子域名（Subdomain Name），凡顶级域名前加前缀的都是该顶级域名的子域名，而子域名根据技术的多少分为二级子域名，三级子域名以及多级 ...
分类：
其他好文 时间：
2018-12-03 10:28:26
阅读次数：
381
课程内容1、域名介绍2、whois介绍3、whois查询4、备案信息查询 1、域名介绍域名（domain name），是由一串用点分隔的名字组成的internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位。例如：学院域名：51cto.com，对于edu.51cto.com ...
分类：
其他好文 时间：
2018-12-03 00:48:42
阅读次数：
389
主动信息收集 ···arping ···arping 192.168.11.10 ···arping 192.168.243.10 -c 只发送一个包 ···nmap 192.168.243.0/24 -sn ···nmap 192.168.243.1-254 -sn ···nmap -iL a.t ...
分类：
其他好文 时间：
2018-11-30 20:07:12
阅读次数：
208
和数软件.（以下称 “公司”）是一家根据中华人民共和国相关法律在中国注册成立的公司，该公司运营【和数保】（以下称“本APP”），该APP是一个专门供用户操作数字资产提供相关服务（以下称“该服务”或“服务”）的平台。为了本协议表述之方便，公司和该APP在本协议中合称使用“我们”或其他第一人称称呼。只要 ...
分类：
其他好文 时间：
2018-11-23 21:59:33
阅读次数：
242
1、信息收集 1.1、获取IP地址： 1.2、dirb目录爆破 爆破出很多信息： 1、http://192.168.118.137/test 2、http://192.168.118.137/phpmy/phpinfo 3、http://192.168.118.137/phpmy/phpmyadmi ...
分类：
其他好文 时间：
2018-11-20 13:23:09
阅读次数：
234
Cross-SiteTrace(XST)跨站式追踪***漏洞介绍XST***是利用服务器的调试方法Trace进行用户信息收集的一种***，因为Trace方法是会导致服务器原样返回客户端发送的内容（cookie，HTTP认证信息等）***者将恶意代码嵌入一台已经被控制的主机上的web文件，当访问者浏览时恶意代码在浏览器中执行，然后访问者的cookie、http基本验证以及ntlm验证信息将被发送到已经被控制
分类：
其他好文 时间：
2018-10-30 18:46:50
阅读次数：
190
前言：在上周是我国的网络安全宣传周，从2014年的第一届举行，网络安全就越来越重要，我们作为软件的开发者，对网络安全的维护有着不可推卸的责任，今天我们就来了解下网络安全。 本节课程为网络安全基础知识，重点为：信息收集（google hack）=》webshell了解（中国菜刀），学完本课程，你将对信 ...
分类：
其他好文 时间：
2018-10-22 20:28:06
阅读次数：
292
1、端口镜像 port Mirroring 功能通过在交换机上或者路由器上，将一个或者多个源端口的数据流量妆发大奥某一个指定的端口来实现对网络的监听，指定端口成为镜像端口或目的端口。 2、ARP攻击捕获数据包 当用户不具备上网功能的时候，可以通过发起ARP攻击，来捕获目标主机上的数据，APR攻击就是 ...
分类：
其他好文 时间：
2018-10-12 16:14:15
阅读次数：
175
DNS信息收集--NSLOOKUP 前面文章我介绍了dig命令，NSLOOKUP命令用法差不多 简单查询 语法：nslookup domain [dns-server] nslookup www.sina.com 如果没指定dns-server，用系统默认的dns服务器 查询其他记录 语法：nslo ...
分类：
其他好文 时间：
2018-10-01 01:03:06
阅读次数：
233
遵循事前、事中、事后管控原则，将财务信息收集放置于业务前端，费控管理更灵活高效，覆盖费用报销、票据管理、资金管理、预算管理及账务管理等财务活动，构建银企直联、条码扫描、影像管理、流程引擎、CA认证等成熟技术方案 1、目标设定 2、预算编制 3、运营、控制 4、跟踪、分析 5、调整 6、绩效评估 全面 ...
分类：
其他好文 时间：
2018-09-29 14:30:36
阅读次数：
147
