写在前面信息收集对于渗透测试来说是很重要的，是渗透测试的前期准备工作，俗话说知己知彼，才能百战不殆。掌握了对目标的足够信息，我们才能更好地开展渗透测试。信息收集的方式可以分为两种：...

一、综述1.1 目的未知攻焉知防，通过对当前黑客常用扫描类信息收集行为进行总结，学习了解黑客惯用攻击手法，知其攻便可对其进行防御，以提升安全防御意识和应急技术能力。1.2 事件说明黑客通过...

前言民国三年等不到一场雨，此生等不到表哥一句我带你。第一部分 内网基础知识点内网也指局域网，是指在某一区域由多台计算机互连而成的计算机组。1.工作组对局域网中的计算机进行分类，使得网...

​渗透测试的反面是反入侵吗？写在开头渗透测试的资料是很多的，关注了几十个号，日更的也不在少数，但是反入侵的资料就少的可怜，所以我来开坑。本号接下来的文章会对已知服务器渗透测试常见的...

前言渗透测试的本质是信息收集，我们可以将内网信息收集大致分为5个步骤，即本机信息收集、域内信息收集、登录凭证窃取、存活主机探测、内网端口扫描。进入内网后，首先需要对当前网络环境进行...

前言目标资产信息搜集的程度，决定渗透过程的复杂程度。目标主机信息搜集的深度，决定后渗透权限持续把控。渗透的本质是信息搜集，而信息搜集整理为后续的情报跟进提供了强大的保证。一、收集域...

进来先点个赞，评个论，关个注呗～获取更多学习资料、想加入社群、深入学习，请扫我的二维码或加Memory20000427。写在开头：知识面，决定看到的攻击面有多广。知识链，决定发动的杀伤链有多深。...

前言表哥们一般都有自己强大的工具库，今天我也稍作整理，分享交流出来一部分信息收集dirbusterkali自带的一款工具，fuzz很方便gorailgun一款自动化做的非常好的工具，信息收集全过程都能用上On...

本文适合初学者看，因为内容基础，又比较啰，大佬请无视。前言：事情是这样，四月初有护W行动，本来想投个简历找个网安方面的工作，投了几十份简历都石沉大海，得，肯定没戏了，作为一个高中肄...

信息收集的意义信息收集对于渗透测试前期来说是非常重要的。正所谓，知己知彼百战不殆，信息收集是渗透测试成功的保障，只有我们掌握了目标网站或目标主机足够多的信息之后，才能更好地进行渗透...