标签： 技能树

渗透测试技巧之信息搜集 public info gathering,开源情报资源,OSINT网站,whois查询,Google dorks,shodan,凭据泄露,电子邮件工具,元数据,社交媒体,Credentials leaks

MISP 开源威胁情报共享平台 共享全球网络安全威胁指标,MISP(Malware Information Sharing Platform and Threat Sharing),MISP用于收集、存储、分发和共享有关网络安全事件分析和恶意软件分析的网络安全指标和威胁

GetInfo windows应急响应信息采集工具,快速收集 Windows 相关信息，为应急响应争取更多的时间,Windows Emergency Response （应急响应信息采集）,Windows information collection

创建自己的Discord Bot用于漏洞赏金侦察,在这篇文章中，您将学习如何创建 Discord BOT 并将其用于 Bug Bounty Recon,create your own discord bot for recon bug bounty

使用Shodan鲜为人知的过滤器筛选攻击面,有很多关于“Shodan Recon”的博客和教程，其中大多数都在谈论相同的过滤器——ssl、ssl.cert.subject.cn、org、ip、主机名等，但我没有看到有人谈论这个过滤器——all