使用curl命令借助web.archive.org快速抓取子域名,subdomain,curl –insecure –silent “http://web.archive.org/cdx/search/cdx/search/cdx?url=,将xxx.com修改为你要抓取的域名
Read more
分类： 黑客技术
网站fuzz字典 模糊测试密码字典 fuzz.txt
网站fuzz字典 模糊测试密码字典 fuzz.txt,fuzzing,模糊测试是对其他测试技术的补充。由模糊测试揭露出的问题往往是开发人员不太可能构建的输入（例如，在处理一些边界情况，数据正确性和错误处理例程时的输入）触发的
Read more
内网渗透之常用工具密码获取技巧
内网渗透之常用工具密码获取技巧,xshell获取密码,SecureCRT获取密码,MobaXterm,finalshell获取密码,Winscp,FileZilla获取密码,Navicat,DBeaver,向日葵获取密码,TeamViewer获取密码,ToDesk获取密码,浏览器密码
Read more
思科网络渗透测试 Pentesting Cisco networks
思科网络渗透测试 Pentesting Cisco networks,在我作为网络安全工程师的整个职业生涯中，我见过不少使用思科设备的网络。在大多数情况下，该设备以默认配置运行，这使本地网络面临潜在入侵者的巨大风险,如果 Cisco 网络设置不正确，将会是一场噩梦。
Read more
CRC32-Tools CTF CRC碰撞全自动化脚本
CRC32-Tools CTF CRC碰撞全自动化脚本,傻瓜式操作,只需要输入同目录下的压缩包文件名即可,一款CTFer专属的CRC碰撞全自动化脚本,在我们日常的CTF比赛中，通常会遇到压缩包破解的问题。通过CRC碰撞来获取压缩包内小文件的内容，从而尝试解密压缩包
Read more