windows信息搜集篇（三）之凭证收集
唔，已经到凭证收集了啊！ 收集本机凭据是非常重要的环节.通常我们可以收集的凭据包括但不限于:Windows hash [NTLM,LM],浏览器密码、cookie 远程桌面密码 VPN密码 WLAN密码 IIS服务器密码 FTP密码等等. WINDOWS密码 Windows密码加密后一般 ...
原文：初入网安之信息收集篇笔记
可能很多人都不理解为什么信息收集与web渗透有什么关系，其实信息收集在渗透过程中起到了很重要的作用。古人云知己知彼方能百战不殆，在进行真实的渗透过程中，首先要做的就是提前收集攻击目标的信息，通过对信息的收集分析，从而确定攻击方向 攻击范围以及攻击手段等等等等。在真实攻防过程中，做好信息收集工作，甚至能达到事半功倍的效果。 此外，由于笔者非网络安全科班出生，笔者所学未成体系，本文内容结合购课自学内 ...
2021-08-27 22:27 0 144 推荐指数：
相关推荐
Web渗透测试：信息收集篇
在之前的一系列文章中，我们主要讲了内网渗透的一些知识，而在现实中，要进行内网渗透，一个很重要的前提便是：你得能进入内网啊！所以，从这篇文章开始，我们将开启Web渗透的学习（内网 ...
【Kail 学习笔记】Dmitry信息收集工具
DMitry（Deepmagic Information Gathering Tool）是一个一体化的信息收集工具。它可以用来收集以下信息： 根据IP（或域名）来查询目标主机的Whois信息 在Netcraft.com的网站上挖掘主机信息 查找目标域中用的子域 查找目标域 ...
信息收集
正文 "只有不努力的黑客，没有攻不破的系统"。 在SRC漏洞挖掘或渗透测试中，信息收集占很大一部分，能收集到别人收集不到的资产，就能挖到别人挖不到的洞。 项目已整理Gitbook文档，方便阅览：Information Collection Handbook 感谢：@cckuailong ...
Bugku-CTF社工篇之简单的个人信息收集
简单的个人信息收集 解题要点：压缩包伪加密、社工库查询 下载压缩包 发现有密码 先 ...
windows信息搜集篇（一）之（域工作组） 信息收集及工具使用
唔，终于熬到信息搜集了QAQ，可以说是内网渗透的非常重要的一部分吧，下面和小编一起简单了解一下吧。好东西当然要一起分享啦，所以...... 00x01.Windows（域工作组） 信息收集 主机信息搜集一般包含以下内容： 贴上一张系统图，了解一下先。 一、Windows（工作组 ...
域内信息收集 powershell收集域内信息
POwershell收集域内信息 Powershell（你可以看做CMD的升级版 但是和cmd完全不一样） 原来的powershe是不能执行任何脚本的 更改执行策略 这个是一个绕过的脚本 接下来我们了解一下 Powerview脚本 接下 ...
信息收集之主动信息收集（二）
信息收集之主动信息收集（二） 1.SNMP扫描 2.SMB扫描 3.SMTP扫描 4.防火墙识别 5.WAF识别 6.负载均衡识别 一、SNMP扫描 SNMP 简单网络管理协议，经常被错误的配置，信息的金矿 SNMP服务是使用明文传输的，即使不能通过community进行查询 ...