信息收集 第一部分：被动信息收集 1、简介 ​ 在信息收集这块区域，我将其分为两部分：第一部分即被动信息收集，第二部分即主动信息收集。 ​ 对于标准的渗透测试人员来说，当明确目标做好规划之后首先应当进行的便是信息收集，那么在收集的过程中就需要考虑是否应该被目标发现。对于企业安全管理来说 ...

0x01 简介 Netdiscover是一个主动/被动的 ARP侦查工具。该工具在不使用 DHCP的无线网络上非常有用。使用 Netdiscover工具可以在网络上扫描 IP地址，检查在线主机或搜索为它们发送的 ARP请求。 ARP是将IP地址转化物理地址的网络协议。通过该协议，可以判断 ...

正文 "只有不努力的黑客，没有攻不破的系统"。 在SRC漏洞挖掘或渗透测试中，信息收集占很大一部分，能收集到别人收集不到的资产，就能挖到别人挖不到的洞。 项目已整理Gitbook文档，方便阅览：Information Collection Handbook 感谢：@cckuailong ...

简单地说，网络侦察扫描的目的就是：了解你的猎物！只有充分了解了攻击目标，才能更加有针对性地对其进行攻击。 网络侦察扫描主要分为以下3步： 踩点——通过网络搜索获取目标公开信息； 扫描——通过扫描技术获取目标系统根据具体的信息； 查点——根据扫描结果进一步对目标进行 ...

信息收集 第一部分：被动信息收集 1、简介 ​ 在信息收集这块区域，我将其分为两部分：第一部分即被动信息收集，第二部分即主动信息收集。 ​ 对于标准的渗透测试人员来说，当明确目标做好规划之后首先应当进行的便是信息收集，那么在收集的过程中就需要考虑是否应该被目标发现。对于企业安全管理来说 ...

实验二、DNS IP注册信息的查询 1.whois查询 ...

POwershell收集域内信息 Powershell（你可以看做CMD的升级版 但是和cmd完全不一样） 原来的powershe是不能执行任何脚本的 更改执行策略 这个是一个绕过的脚本 接下来我们了解一下 Powerview脚本 接下 ...

信息收集之主动信息收集（二） 1.SNMP扫描 2.SMB扫描 3.SMTP扫描 4.防火墙识别 5.WAF识别 6.负载均衡识别 一、SNMP扫描 SNMP 简单网络管理协议，经常被错误的配置，信息的金矿 SNMP服务是使用明文传输的，即使不能通过community进行查询 ...