最新 最热

渗透测试信息收集技巧(8)——Cobalt Strike配置

Cobalt Strike是一款渗透测试软件,分为客户端与服务端,可以进行团队分布式操作。

2024-09-26
24

渗透测试信息收集技巧(7)——社工库和多维度信息收集

【注】私自搭建社工库不仅违反了道德规范,而且触犯了相关法律法规,是违法行为。合法的信息安全从业者应当在法律框架内进行活动,确保所有行为都有充分的授权,并符合国家的法律法规要求。...

2024-09-26
29

渗透测试信息收集技巧(6)——情报分析

微步威胁平台、奇安信威胁情报中心、360威胁情报中心、启明星辰威胁情报中心、深信服安全中心、安恒威胁情报中心、安天威胁情报中心、烽火台安全威胁情报联盟...

2024-09-26
21

渗透测试信息收集技巧(5)——网络空间搜索引擎

网络空间搜索引擎不同于搜索普通网页,而是直接搜索网络中存在主机,将主机信息汇聚成数据库,然后显示出主机的IP、端口、中间件摄像头,工控设备banner等其他网络设备信息。...

2024-09-26
24

渗透测试信息收集技巧(3)——指纹识别

通过TCP/IP数据包发到目标主机,由于每个操作系统类型对于处理TCP/IP数据包都不相同,所以可以通过之间的差别判定操作系统类型。

2024-09-26
25

渗透测试信息收集技巧(2)——C段扫描和Web目录扫描

Robots协议(Robots Exclusion Protocol)“网络爬虫排除标准”,网站通过Robots协议告诉搜索引擎哪些页面可以抓取,哪些页面不能抓取,同时也记录网站所具有基本的目录。...

2024-09-26
23

渗透测试信息收集技巧(1)——DNS收集和子域名收集

获取中间使用的产品和版本通过产品和版本查询是否有漏洞存在,如:struts2反序列化,iis文件解析

2024-09-26
23

公众号/博客快速搬家:新邀入驻腾讯云开发者社区,福利多多!

为吸引更多优质作者加入腾讯云自媒体同步曝光计划,为社区带来更多新鲜力量。腾讯云开发者社区将对邀请新用户入驻社区的作者带来更多的福利活动。一、入驻有礼腾讯...

2024-09-26
25

视频集成与融合项目中需要视频编码,但是分辨率不兼容怎么办?

在众多视频整合项目中,一个显著的趋势是融合多元化的视频资源,以实现统一监管与灵活调度。这一需求促使项目团队不断探索新的集成方案,确保不同来源的视频流能够无缝对接,共同服务于统一的调看与管理平台,进而提升整体视频...

2024-09-26
20