left-shoulder

摘要： 关于目录扫描 ​ 你已经有了正确的方向并开始测试一个网站，那么首先要做的就是识别网站使用的技术。 ​ 使用 Wappalyzer 或 BuiltWith extensions 等工具，也可能找到了一些 JavaScript banner 版本，并在谷歌上搜索它们的历史漏洞。但这往往是没用的，可能这个 阅读全文

摘要： 海外SRC信息收集 ​ 子域名爆破工具：bbot,subfinder ​ 相关测评：https://blog.blacklanternsecurity.com/p/subdomain-enumeration-tool-face-off ​ bbot收集的子域名最多，subfinder跑的最快 ​ ​ 阅读全文

摘要： SRC之信息收集 前言： ​ 关于SRC信息收集不在于工具是否全面，工具固然重要，它们能帮我们节省大量的时间收集资产，但不是说我们一定要用到所有工具，收集到某个SRC的所有资产才罢休。资产总会有遗漏，关键是动手实践，动手开挖！ ​ 下面推荐几个超级好用的信息收集工具，工具不多，但个个都是精品。 信息 阅读全文