02 2021 档案

渗透测试在线工具集合
摘要：社工搜索 手机号注册过哪些网站 搜索用户名 搜索邮箱 验证邮箱是否存在 查看泄漏记录 ip定位工具 临时手机号 临时邮箱 检测一个网站是不是蜜罐 天眼查 ip查询 指纹识别 云悉指纹 ThreatScan BugScaner TScan 子域名查询 C段查询 dnsdb searchdns 在线子域 阅读全文
posted @ 2021-02-27 14:22 drunk-kk 阅读(140) 评论(0) 推荐(0)
渗透测试中waf命令执行的绕过经验技巧
摘要：管道符 ; 顺序执行，命令之间没有逻辑关系 正常顺序执行 && 逻辑与; 当命令1正确执行后，才会执行命令2。否则命令2不会执行 两个命令都会执行 || 逻辑或; 当命令1不正确执行后，命令2才会执行。否则命令2不会执行 mi 会执行whom 其他特殊符号 | 符号 | 作用 | | | | | ' 阅读全文
posted @ 2021-02-21 14:49 drunk-kk 阅读(190) 评论(0) 推荐(0)
linux后门之strace后门键盘记录
摘要：介绍 strace是一个动态跟踪工具，它可以跟踪系统调用的执行。我们可以把他当成一个键盘记录的后门，来扩大我们的信息收集范围 使用场景 通过其他方式拿到shell,通过history、流量抓包、或者本地没有翻到密码的情况。我们想要获取当前主机的密码，或者通过这台主机连接到其他主机的密码。 记录ssh 阅读全文
posted @ 2021-02-21 14:47 drunk-kk 阅读(698) 评论(0) 推荐(0)
渗透测试工具BurpSuite教程中的奇滛小技巧
摘要：如果每个人都理解你，你得普通成什么样 前言 分享一些使用burp中自己常用的技巧，觉得实用的话记得分享一下哦～ 1.快速生成CSRF测试代码 测试csrf漏洞时候，快速生成scrf的html的代码。 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Z5Y6Pq6q-16 阅读全文
posted @ 2021-02-21 14:45 drunk-kk 阅读(159) 评论(0) 推荐(0)
[渗透工具] - 一款IP资产巡航扫描系统
摘要：项目地址 ： https://github.com/awake1t/linglong linglong 一款资产巡航扫描系统。系统定位是通过masscan+nmap无限循环去发现新增资产，自动进行端口弱口令爆破/、指纹识别、XrayPoc扫描。主要功能包括: 资产探测、端口爆破、Poc扫描、指纹识别 阅读全文
posted @ 2021-02-21 14:40 drunk-kk 阅读(591) 评论(0) 推荐(0)

公众号: 【**渗透测试教程**】 专注渗透测试、渗透自动化武器研发。回复666，免费领取渗透学习资料+工具！希望能够给你带来收获！ ![](https://img2020.cnblogs.com/blog/2100350/202102/2100350-20210221144435440-1497834335.jpg)