本次接到一个hvv前的浸透测试项目，一家互联网金融，今年是第二年给他们家做测试，项目完成后，复盘时觉得还是有一些东西是能够记载一下的。 项目总体状况 该厂家资产较多，前期搜集到的资产大...

前言 这是本系列第二篇文章，仍然是某省HVV中的红队阅历，这次的目的是某著名饮料企业。 上一篇写的有点水，更像是成果展现了，我这次着重写外网打点的整个思绪流程。PS:关于上一篇，曾经略微补...

最近想总结一下，在红队浸透拿到一个目的名或者刷src时分，怎样快速信息搜集和批量检测来打到一个点，常常在实践项目中就是拼手速。 信息搜集到打点大致我就分为 企业信息构造搜集 敏感信息搜集...