之前說過一些信息搜集相關的東西（漏了APP沒講），按照滲透測試的完整流程，我作為測試，測個APP，也很合理吧 既然能用burpsuite測試web，那就能用burpsuite測試APP（有大佬自稱 ...

在寫下一個大塊之前，補充一些小知識點，也沒啥新東西 0x01簡介 如果常規掃描服務，結果不理想，非常GG，可以考慮使用SPN進行服務掃描，這是為了借助Kerberos的正常查詢行 ...

nslookup 1基礎參數解析 1.1查詢一個IP地址對應的域名 1.2查詢http://baidu.com使用的DNS服務器名稱 1.3 nslookup nslookup 進入 ...

前篇：從零開始的信息搜集（一）指路鏈接　　https://www.cnblogs.com/lcxblogs/p/14291907.html 繼續 （還是和上篇隨筆一樣，不特殊強調，只討論現有 ...

滲透的本質是信息搜集，這句話相信每個人都聽說過 做得好到處有資產（大佬），做不好撿漏都困難（我） 有很多大佬有自己新奇的技巧，但本咸魚作為一個24K純菜雞，只能沿用大佬們現成的方法去搜集整理 ...