hosts碰撞
一、原理 使用目标资产IP访问目标时，响应状态码基本为:401、403、404、500，但是用域名请求却能返回正常的业务系统。因为大多数都是需要绑定host才能正常请求访问的。如果域名删除了A解析记录，且反向代理服务器的配置未更新，那么就可以尝试通过反向代理服务器对应内网的web服务进行访问 ...
原文：隐藏资产探测-hosts碰撞
目录 hosts碰撞 脚本 脚本原理 实践 . 提取域名历史解析IP . 碰撞 hosts碰撞 很多时候访问目标资产IP响应多为： ，但是用域名请求却能返回正常的业务系统 禁止IP直接访问 ，因为这大多数都是需要绑定host才能正常请求访问的 目前互联网公司基本的做法 域名删除了A记录，但是反代的配置未更新 ，那么我们就可以通过收集到的目标的 域名 和 目标资产 的IP段组合起来，以 IP段 域 ...
2020-09-30 19:18 0 2423 推荐指数：
相关推荐
【渗透技巧】资产探测与信息收集
，导致存在较多的已知漏洞。 在渗透测试中，我们需要尽可能多的去收集目标的信息，资产探测和信息收集， ...
【渗透技巧】资产探测与信息收集
“ 在渗透测试中，我们需要尽可能多的去收集目标的信息，资产探测和信息收集，决定了你发现安全漏洞的几率有多大。如何最大化的去收集目标范围，尽可能的收集到子域名及相关域名的信息，这对我们进一步的渗透测试显得尤为重要。 ” 一、前言 在众测中，基本上SRC的漏洞收集范围有如下几种形式 ...
【渗透技巧】资产探测及信息收集
，资产探测和信息收集，决定了你发现安全漏洞的几率有多大。如何最大化的去收集目标范围，尽可能的收集到子域 ...
使用MDK3探测隐藏SSID名称
先将网卡设置为监听模式。 airmon-ng start wlan0 扫描附近无线网络，找出隐藏SSID的AP。 airodump-ng wlan0mon 这里用下图搜到的第一个隐藏SSID做测试。 破解指定MAC地址AP的SSID名称。 mdk3 ...
资产收集
资产搜索引擎 端口扫描、服务识别 子域名收集 ...
一切从资产梳理开始
友情提示：本文共1200+字，预计阅读3分钟。关键词：隐形资产、资产梳理、摸清家底、资产安全治理 如果要入侵一台服务器，从开放的端口服务下手；那么，如果要入侵一家企业，从互联网暴露面资产进行探测，主要围绕域名、IP进行信息收集。 你了解过你所在的企业有多少资产暴露在 ...
win10找不到hosts文件(设置显示隐藏文件也找不到)解决方法
Win10系统中的Hosts文件有很多作用，屏蔽网址，指定解析,跳转等等，所以我们经常会通过编辑Hosts文件来达成一些目的，一般来说hosts文件是隐藏的，我们需要显示受保护的文件才可以，但是有一些用户反馈就算显示隐藏也找不到hosts文件，那么该如何解决呢？下面小编就和大家分享下相关解决方法 ...