公开信息收集-搜索引擎 快速定位Google 搜索“5sf67.jsp”可以找到存在此脚本的Web网站Google 搜索“teweb/default.htm”就可找到开放着远程Web连接的服务器信息挖掘定点采集Google 搜索 “.doc+website”挖掘信息隐藏信息.mdb、.ini、.tx ...
分类：
其他好文 时间：
2016-06-15 22:06:58
阅读次数：
587
收集主机的以下信息，并以字典形式输出。1、主机名：hostname2、IP地址：ip3、操作系统版本：osver4、服务器厂商：vendor5、服务器型号：product6、服务器序列号：sn7、cpu型号：cpu_model8、cpu核数：cpu_num9、内存大小：memory代码如下：vimcollect_info.py#!/usr/bin/envpy..
分类：
编程语言 时间：
2016-06-14 12:13:30
阅读次数：
313
文章写的一般，如果有错误的地方，请指教~ 0x01 任意文件下载常见利用方式 0x02 信息收集部分 0x03 代码审计部分 0x04 总结 0x01 前言 在web语言中，php和java常常会产生任意文件下载漏洞，由于渗透测试的需要，常常需要进一步getshell，笔者对常见的任意文件下载漏洞常 ...
分类：
其他好文 时间：
2016-06-05 17:06:58
阅读次数：
438
theharvester与hydra的结合使用进行邮箱爆破。 首先说一下theharvester是对邮箱进行信息收集的工具。 hydra是对弱口令爆破的工具。 爆破流程： 1.找到目标网站，用theharvester对域名进行信息收集，返回的结果是带有邮箱的子域名，然后用awk对子域名处理，只要邮箱 ...
分类：
其他好文 时间：
2016-06-03 22:51:23
阅读次数：
1167
加Q群交流kaliQ群：1081865161：本地提权2：ADMIN提权为SYSTEM3：注入进程提权4：抓包嗅探5：键盘记录6：本地缓存密码7：Windows身份认证8：WindowsCredentialEditor9：其他工具10：利用漏洞提权11：利用漏洞提权12：利用配置不当提权13：基本信息收集14：WMIC和收集敏感数据15..
分类：
其他好文 时间：
2016-05-27 22:08:26
阅读次数：
676
Java如何实现系统监控、系统信息收集、sigar开源API的学习 系统监控（1）Jar资源下载：http://download.csdn.net/detail/yixiaoping/4903853首先给大家介绍一个开源工具Sigar官网：http://sigar.hyperic.com/API： ...
分类：
编程语言 时间：
2016-05-24 11:50:56
阅读次数：
274
0x01 工作背景： 1、 某厅级部门政府站点被篡改 2、 上级主管部门安全通告 3、 配合该部门查明原因限期整改 0x02 工作记录： 1、 信息收集 A、首先到机房了解了一下拓扑图，大概就是：互联网-防火墙-web应用防火墙-防篡改-DMZ服务器区； B、然后了解了一下web应用程序架构，大概就 ...
分类：
其他好文 时间：
2016-05-15 19:50:10
阅读次数：
133
众所周知，对于信息收集有很多方法，例如：google hacking，whois查询，nslookup等等，数不胜数；最近玩kali小编发现在kali中集成的maltego这款工具蛮好的，用起来也算是得心应手，毕竟被动信息收集是个不错的选择!接下来小编为你介绍一下收集百度的DNS信息。说明：环境为kali linux rolling版，启动maltego图形界面输入命令：maltego或者从桌面点击...
分类：
系统相关 时间：
2016-05-10 07:17:49
阅读次数：
612
关于ansible的setup，具体说明在http://docs.ansible.com/ansible/setup_module.html其实类似saltstack的grains静态信息收集，收集一些主机硬件信息或者以及其他如fqdn等等db是我在hosts中定义的组名也可以是主机ip[root@ansible~]#ansibledb-msetup
db|SUCCESS=>{
"ansible..
分类：
其他好文 时间：
2016-05-02 17:11:37
阅读次数：
10198
收集信息分为主动和被动主动收集：直接访问，扫描网站，流量流经网站，可能被记录，收集的比较多被动收集：利用第三方的服务对目标了解，比如google，bing ，收集的比较少公开的资源网对信息收集，不会被记录1，使用whois命名对一个网站进行信息收集；（能获取到用户注册的邮箱，dns服务器，注册人信息... ...
分类：
其他好文 时间：
2016-05-01 11:05:30
阅读次数：
191
