最近想总结一下，在红队浸透拿到一个目的名或者刷src时分，怎样快速信息搜集和批量检测来打到一个点，常常在实践项目中就是拼手速。 信息搜集到打点大致我就分为 企业信息构造搜集 敏感信息搜集...

一、Google Hacking Google Hacking 是应用谷歌搜索的强大，来在浩瀚的互联网中搜索到我们需求的信息。轻量级的搜索能够搜素出一些遗留后门，不想被发现的后台入口，中量级的搜索出一些用户信息...

搜集子域名信息 子域名也就是二级域名，是指顶级域名下的域名。假定我们的目的网络范围比拟大，直接从主域动手显然是很不明智的，由于关于这种范围的目的，普通其主域都是重点防护区域，所以不...

进入内网环境后，对网络拓扑一无所知，测试人员应先对当前网络环境做出判别。对当前机器角色剖析，对机器所处网络环境拓扑构造剖析，对机器所处区域剖析。从而展开下一步攻击。 对机器所处网络...