摘要：
## 收集思路 - 从哪些方面可以去收集 ### whois，可使用在线网站等 - 得到域名注册人的信息 - 邮箱 - 电话号码 - 姓名 ### 子域名，在线网站或子域名挖掘机等，可依靠字典，证书（crt.sh）等原理收集 - 可以扩大攻击范围，子域名一定是有关联的，很多时候基本上都同属一个公司 阅读全文
摘要：
目录高效率的搜索方法-谷歌语法语法类搜索方法site语法inurl语法intitle语法intext语法filetype语法inanchor语法link语法cache语法related语法info语法 高效率的搜索方法-谷歌语法 适用于多种搜索引擎，原主要对象为Google搜索引擎，其他搜索引擎也适 阅读全文
摘要：
打开注册表，按下Win+R，输入regedit 打开之后，一次打开如下注册表内的文件夹 HEKEY——LOCAL——MACHIME/SOFTWARE/microsoft/WINDOWS/ CURRENTVERSION/EXPLORER/DESKTOP/NAMESPACE 进入这个位置后，在左边空白处 阅读全文
摘要：
#谷歌浏览器本身自带的协议 其实这些协议当我们在打开设置的时候，地址栏也会显示的 ###释放内存 chrome://restart，使用这个命令后，浏览器会立刻关闭并重新开启，重新开启时会恢复之前打开的页面 ###谷歌应用 chrome://apps，该命令会打开谷歌浏览器的应用，是单独的一个不在浏 阅读全文
摘要：
#win+R调出运行框后 1、查看电脑系统是否正版/是否激活：slmgr.vbs -xpr slmgr的其他参数可以直接输入slmgr查看，桌面会弹出关于slmgr的说明，有的时候我们会看到会有博主教各位使用slmgr命令激活win10系统。 2、添加开机自启的程序：shell:startup 运行 阅读全文
摘要：
安装相应的软件包 下载输入法，先下载软件包 sudo apt-get install fcitx-bin 安装谷歌输入法，使用命令 apt-get install fcitx-googlepinyin 此时设置中就能看到小企鹅输入法了，可以自行进行设置。 点击加号，搜索Google，找到Google 阅读全文
摘要：
更改源文件地址 vim /etc/apt/sources.list 添加清华源，注意要把原来的代码注释掉，在代码前添加 # 符号即可 #清华大学 deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-fr 阅读全文
摘要：
进行渗透测试之前，最重要的一步就是信息收集。在这个阶段，我们要尽可能地收集目标的信息。所谓“知己知彼，百战不殆”，我们越了解测试目标，测试的工作就越容易。 本文简要整理了一些有关企业信息收集的方式方法，并附上一些工具的链接，方便大家在工作中取用。 附上思维导图思维导图-红蓝对抗之信息收集v2.1.p 阅读全文
摘要：
安装 su /root下安装 apt-get update //软件库更新 apt-get upgrade //软件升级 apt-get dist-upgrade //升级系统 apt-get install gvm //下载安装包 gvm-setup //安装 （这里大概需要几十分钟到几个小时不等 阅读全文
摘要：
使用Edge访问网站发现不能复制文字时，直接链接前加上“read:”，即可进入Edge浏览器自带的阅读模式，在阅读模式下可直接复制文字。 ！！！需要注意的是：想要复制的内容一定要是文字而不是图片，如果网页本身就是图片，一样复制不出来 不需要输入//，仅需要输入"read:"后回车就可以了，一定要是英 阅读全文
