题记 最近在整理以前的知识，不过最近出现职业病了，打开fofa看站点就停不下来。我把常用的fofa查询语句记录下来，方便查阅。钟馗之眼和他有区别也异曲同工。 htt ...

渗透测试中，第一阶段就是信息搜集，这一阶段完成的如何决定了你之后的进行是否顺利，是否更容易。而关于信息收集的文章网上也是有太多。今天我们来通过一些例子来讲解如何正确使用Shodan这 ...

Shodan是用于搜索连接到互联网的设备的工具。与搜索引擎可以帮助你找到网站不同，Shodan可以帮助你找到有关台式机，服务器，IoT设备等的信息。此信息包括元数据，例如在每个设备上运行的软件。 S ...

K8tools 20190721 声明: 工具仅供安全研究或授权渗透，非法用途后果自负。 博客: https://www.cnblogs.com/k8gege 下载: https://github. ...

端口服务及利用简析 文件共享服务端口 端口号 端口说明 利用方向 21/22/69 FTP/TFTP 文件传输协 ...

项目介绍 项目地址：https://github.com/shmilylty/OneForAll 在渗透测试中信息收集的重要性不言而喻，子域收集是信息收集中必不可少且非常重要的一环，目前网上也开源 ...

子域名探测方法 子域名探测 通过收集子域名信息来进行渗透是目前常见的一种手法。 子域名信息收集可以通过手工，也可以通过工具，还可以通过普通及漏洞搜索引擎来进行分析。 在挖SRC漏洞时，子 ...

QQ2009绿色显IP复活版 第一步解压压缩包 第二步打开该文件夹 第三步打开QQ2009文件夹 第四步打开Bin文件夹，找到名为QQ的程序。打开他。 接着 ...

　　在Shodan搜索中有一个关于网站icon图标的搜索语法，http.favicon.hash，我们可以使用这个语法来搜索出使用了同一icon图标的网站，不知道怎么用的朋友请参考我上一篇文章。 　 ...

　　Nmap快速探测空间主机是否存活的技巧（来自lijiejie师傅）： 　　-sn 不扫描端口，只ping主机 　　-PE 通过ICMP echo判定主机是否存活 　　 ...