随笔分类 -  安全集

所有安全的知识汇总
摘要:@(web渗透测试在线工具-信息收集) web信息收集工具: 补充 CDN 如果一个asp或者asp.net网站返回的头字段的server不是IIS、而是Nginx,那么多半是用了nginx反向代理,而不是真实ip CDN的全称是Content Delivery Network,即内容分发网络 IS 阅读全文
posted @ 2021-02-05 14:06 L6y1a 阅读(372) 评论(0) 推荐(0)
摘要:@(WEB渗透测试常用利用工具) 木马查杀: virustotal: https://www.virustotal.com/gui/home/upload CYCE CYCE: http://ceye.io/payloads XXE XXE: http://ceye.io/payloads 身份证号 阅读全文
posted @ 2021-02-05 13:53 L6y1a 阅读(415) 评论(0) 推荐(0)
摘要:APP学习地址: https://github.com/Brucetg/App_Security https://mp.weixin.qq.com/s/xtzfbmDQXHx_A9nvTVpgzQ https://www.kancloud.cn/yelbee111/annhub/987941#6_A 阅读全文
posted @ 2021-02-04 15:25 L6y1a 阅读(242) 评论(0) 推荐(0)
摘要:信息收集常用: 全国PING: http://ping.chinaz.com/ 其他 阅读全文
posted @ 2020-04-09 21:51 L6y1a 阅读(131) 评论(0) 推荐(0)
摘要:1.安全推荐网址 http://www.91ri.org/category/pentest/pentest-skills 2020-04-09 ssh爆破 https://mp.weixin.qq.com/s/Bci16rG7R0wgiRrBO06SuQ 阅读全文
posted @ 2019-02-19 09:27 L6y1a 阅读(1278) 评论(0) 推荐(0)