标签： 技能树

渗透测试侦察技巧之子域枚举 Subdomain Enum,被动来源检测,Passive sources,主动 DNS 解析,爬行抓取,DNS 记录,谷歌分析 ID,使用 Burp 发现子域,Active DNS resolution,Crawling

Root domains 网站域名详情查询,反向whois查询,ASN,网站图标,谷歌ID分析,DNS手动侦察,反向IP搜索,从ip获取域名,domain enum,recon,Favicon,Reverse whois,DNS manual recon

渗透测试技巧之信息搜集 public info gathering,开源情报资源,OSINT网站,whois查询,Google dorks,shodan,凭据泄露,电子邮件工具,元数据,社交媒体,Credentials leaks

MISP 开源威胁情报共享平台 共享全球网络安全威胁指标,MISP(Malware Information Sharing Platform and Threat Sharing),MISP用于收集、存储、分发和共享有关网络安全事件分析和恶意软件分析的网络安全指标和威胁

GetInfo windows应急响应信息采集工具,快速收集 Windows 相关信息，为应急响应争取更多的时间,Windows Emergency Response （应急响应信息采集）,Windows information collection