本人所有文章都很用心的写作完成，并时常总结如何分享更有用的东西给朋友们。这篇更是如此，晚上准备到凌晨四点开始写作，为了需要的朋友而写，不喜欢的右上角点叉不要像上次文章一样在下面喷粪逼我骂你，另疏漏之处欢迎有心的道友下方补充帮助更多的朋友们。
一款子域名收集工具，收集接口非常多，比自己收藏一大堆网址方便，收集子域自动去重，去无效，并进行拓展
Cobalt Strike巨龙拉冬插件9.0发布，让大家久等了，就当是程序员节礼物。原计划是Ladon8.0的时候出的，当时也实现了部份功能，但因为放在虚拟机里，可能误删了没备份，也因为各种事懒得重写，拖着拖着Ladon已出到9.0了，也想国庆写，但国庆又想上王者，于是又拖到最近两天才重写插件，CS右键已实现90%的功能部分功能请先在Beacon命令行使用。巨龙拉冬中文插件和Ladon英文插件的区别是右键菜单功能更全，英文的菜单让很多不熟的人，误以为Ladon并没让CS加强多少功能，而有些知道Ladon功能多的人，也误以为Ladon有很多乱七八槽的功能，最主要是文档不看，问我有没什么功能？如他想查询内网C段存在哪些WEB资产(网站、标题、Banner)等信息，问有没什么工具可以收集啊，然后他gitub找了一圈，哎呀这个工具是PYTHON的这个是GO的体积太大了，就一个功能还需要上传过去，不方便啊，最后来一句Ladon能不能加这个功能，我说兄弟能看看Ladon的文档吗？一个WebScan或WhatCMS搞定，用法和你们扫MS17010或OnlinePC一样简单但功能又强大，功能无论是博客文档还是GUI版上的WIKI都可以查看，问我有没有。现在功能又集成到CS插件右键上而且是中文的，希望下次不要再问我类似问题了，你们可以看到从右键菜单看Ladon功能更直观，觉得不乱了，你会发现那些功能都是实战要用的。因为有时候做不同的项目，有些模块可能用不到，时间久了我自己也忘记有这功能，然后去网上找，找着找着发现这功能我几年前写过，或Ladon里有，差点又重复造自己的轮子，所以觉得此中文版除了照顾大部分人，对于我可能也是需要的。总之一句话“Ladon在手，天下我有”，让你的它"Cobalt Strike"变成超级武器吧！不管你信不信，我反正信了。
对于特殊的路径，我比较喜欢收集，然后批量扫子域名，来获取到敏感信息，在之前的渗透里面，机缘巧合下，拿到了一次最贵的信息泄露的漏洞。
上一次我用requests库写的一个抓取页面中链接的简单代码，延伸一下，我们还可以利用它来获取我们网站的PR以及百度权重。原理差不多。最后我们甚至可以写一个循环批量查询网站的相关信息。
对网站进行渗透并不是想的这么简单，相反，复杂又困难！在这里把对渗透的理解说一下吧！
你的灯塔是否跟我一样，出错连连。今天看灯塔更新了新的版本，下了课抓紧回家，进行升级
渗透测试的流程大家都耳熟能详，具体操作工具五花八门，其中的核心就是信息收集和字典，今天写信息收集和漏洞扫描的一些技巧总结，方便新手学习。
在前面的文章中有介绍到我们在微信web开发过程中常常用到的 【微信JSSDK中Config配置】 ，但是我们在真正的使用中我们不仅仅只是为了配置Config而已，而是要在我们的项目中真正去使用微信JS-SDK给我们带来便捷，那么这里我们就简述如何在微信web开发中使用必要的方法！在开始之前，上一篇有朋友有疑问，如何在手机端显示，这里我们来补充一下：
什么是HTTPDNS？ HTTPDNS 基于 HTTP 协议向腾讯云的 DNS 服务器发送域名解析请求，替代了基于 DNS 协议向运营商 LocalDNS 发起解析请求的传统方式，可以避免 LocalDNS 造成的域名劫持和跨网访问问题，解决移动互联网服务中域名解析异常带来的困扰。更有效地保障APP、小程序使用正常，避免移动互联网中的劫持、跨网域名解析错误等问题。 HTTPDNS的产品特性👇 全网域名解析 支持全网域名解析，包括腾讯云/DNSPod，任意第三方注册域名。 智能化调度 智能识别来源用户I
跑自动化通常都是挖洞的一个选择之一，所以拿漏扫工具来扫肯定是必不可少的一环，但是工具肯定不能放在本地跑，第一是防止发包量过大导致IP被Ban，第二是你要睡觉，总不能，一个跑完了，你自己手动选择下一个目标跑（哦是我懒啊，那没事了）
本篇文章中所涉及过程并不是很复杂，主要记录在挖掘SRC时，关于Druid未授权访问的实战利用。
最近的ctf内卷起来了，好多ctf好哥哥们转头冲进了src，可是并不熟悉渗透的基本流程啊，于是就有了这篇文章的由来。
可以对 suricata 规则进行测试, 需先拉取和启用 suricata 容器 (注意：本功能需要社区版权限)
本文由内部学员：YuChen投稿 事情还得从一个群说起，某穿越火线女主播粉丝群 群友发了个钓鱼网站 打开是这样的 信息收集一波 不过这个人好像是批量注册的 看下中间件信息 IP和端口开放情况 nm
▼织云Lite致力于打造持续交付理念落地的最佳实践，让运维变得简单。目前 V1.3 正式发布，欢迎大家文末下载。新版本最新特性： 1. 新增LDAP登录认证，可通过配置文件切换认证方式。 2. 设备管
给的目标只有一个后台系统登陆页面。上去就是一个弱口令怼他，但这种菠菜站基本不可能。
*本文原创作者：shentouceshi，本文属FreeBuf原创奖励计划，未经许可禁止转载 为了提高工作效率，最近写了几款渗透测试类的工具，在这里给大家分享一下。 工具一：小米范web查找器：快速扫描端口并识别web应用 工作原理： 快速端口扫描。 对开放的端口快速识别http/https。 如果识别到为http/https，则抓取首页title、Server头，响应头。 如果端口非http/https，则通过socket方式抓取其banner信息。 功能及特性： 1、工具内置浏览器插件，另外针对开放端口
2022.8.29 陆续收到客户反馈服务器被勒索，勒索病毒入侵事件2022.8.28 03 PM 开始，通过分析发现客户均使用了某SaaS软件系统，初步怀疑可能是系统存在漏洞导致。
许多小程序开发者，都需要获取进入小程序不同页面的二维码：包括常见的四方形「QR 码」和新推出的「小程序码」。
内网穿透即NAT穿透，在处于使用了NAT设备的私有TCP/IP网络中的主机之间建立连接的问题。通过映射端口，让外网的电脑找到处于内网的电脑。
（1）点播VOD短视频播放器小程序插件支持申请免费试用 14 天。用户可以无需购买，先进行证书校验，确认是否能够使用
我们的小团队对偶然发现的bc站点进行的渗透,从一开始只有sqlmap反弹的无回显os-shell到CS上线,到配合MSF上传脏土豆提权,到拿下SYSTEM权限的过程,分享记录一下渗透过程
当我们拿到了一台网络边界的时候，我们发现内网里还有很多台设备，比如邮件服务器，数据库服务器等等，我们可以通过网络边界做跳板对内网进行深层次的漏洞扫描。
本程序仅供学习研究使用，请勿利用本程序损害任何个人或企业的利益，造成一切影响，开发者将不承担任何责任！
通过使用微信JS-SDK，网页开发者可借助微信高效地使用拍照、选图、语音、位置等手机系统的能力，同时可以直接使用微信分享、扫一扫、卡券、支付等微信特有的能力，为微信用户提供更优质的网页体验。
本文内容是写有关公益SRC如何高效上分。有些大佬看到这里可能会说：“公益SRC一点技术含量的没有，刷这玩意有啥用？”。我认为，任何一样东西存在，他都是合理的，当然了包括公益src。对小白入门来说挖掘公益src会让小白自身更加的了解漏洞的形成和挖掘。积攒更多实战经验，我认为意义非凡。这本身也是一种成长。公益src可以提供成多的实战环境，而不是枯燥无味的靶场毫无意思，在此之后你会遇到很多有趣的站点，也会学到更多的知识~ 想怎么快速的去交每一个漏洞呢？怎么高效的挖掘漏洞呢？展开了一系列的思考，才得出此文
小弟不才，学了点内网知识就想练练手，社工一个fofa会员就跑了一手jboss的站，跑完之后无聊的时候就拿拿shell，看看有没有域环境熟悉下dos命令。
NoXss是一个供web安全工程师批量检测xss隐患的脚本工具。其主要用于批量检测，比如甲方内部安全巡检，人工分析千万级的url资产是不现实的，NoXss使用多进程+协程的方式，支持高并发，可以出色的完成这一任务。NoXss从实用主义出发，小巧精致，不如其他扫描器拥有各式各样的高级功能（比如绕过waf、存储型xss等），深入挖掘xss这里首推XSStrike，但在批量检测方面，NoXss是一个不错的选择。
今天在网上看到一篇关于渗透测试工具的列举，点开一看，实在汗颜，好多我都没听过 ，列出来以便我以后学习时候查看自己还有哪些不足
闲来没事，做一个自动化recon的工具，简化操作流程。可以对域名或ip进行whois查询，dns记录查询，ip端口扫描，http屏幕快照。
目前在读大学生，挖过半年SRC，发现实验室刚入的大一新生有大多数都不是很了解某个具体网站的漏洞要如何挖掘，想借这篇文章总结一下漏洞挖掘的基本步骤。
当网站架设一个带有云盾防护的cdn，无疑是对我们的web渗透造成了极大的困扰，当你的web一把梭失效之后，更多时候会让你对你的渗透目标进入苦思冥想的状态。
突然有这么多目标，一时间不知从哪下手，这个时候直觉告诉我，机关单位站点也许是突破口。
固定资产管理的重要性不言而喻，涉及资产分类、采购管理、使用管理、维修管理、资产处置等多个环节。不仅可以帮助企业实现固定资产的最佳利用，也有利于延长固定资产的使用寿命，保护企业的资产安全。
为了减少或消除劳务纠纷产生的风险，建筑、工厂等场所必须要实行劳务实名制管理，将劳务作业人员的姓名、身份证、劳动合同、考勤工资等基本信息登记入册，进而能够准确掌握作业人员的基本情况。
固定资产管理中普遍存在盘点难、家底不清、账实不一致、权责不清晰等问题，可以在草料上搭建固定资产管理系统，通过组合功能模块实现资产信息展示、领用登记、出入库管理、故障报修等功能，对固定资产进行一物一码规范化管理。
前段时间公司需求开发一套自定义的微信机器人，需求是可以自己批量添加好友、批量打标签等进行好友管理，社群管理需要自动聊天，自动回复，发朋友圈，转发语音，以及定时群发等，还可以提取聊天内容，进行数据汇总，收藏快捷回复各种功能…
nali，名字看起来就是中文"哪里"的，该工具主要功能就是识别IP，附加地理位置信息，安装之后，包含一下命令
人员信息二维码，微信扫码即可查看人员的身份、证件、资质等信息，扫码填写表单、更新状态、记录档案，实现一人一码数字化管理。
个人学习笔记，参考视频：Python超强爬虫8天速成 参考书籍 : 崔庆才《网络爬虫开发实战》
对于人员实名管理、来访登记、安全教育等需求，可以在草料二维码上搭建人员信息管理系统。除了扫码查看个人信息、身份证件、资格证书、劳务合同等人员档案，还可以组合表单、状态等功能组件，在二维码上展示证件状态，更新人员的奖惩、培训等情况，替代纸质记录表。
awvs全称Acunetix Web Vulnerability Scanner，主要用于扫描web应用程序上的安全问题，如SQL注入，XSS，目录遍历，文件包含，参数篡改，认证攻击，命令注入等，是一款网络漏洞扫描工具。这里的教程分为新旧两版，两种版本各有优势。 旧版：移动的工具包 新版：方便快捷
市面上的出入库软件众多，解决方式和适用场景也都不一样。本文仅以草料二维码平台为例，扫特定品类二维码，记录该品类的出入库信息，进而统计出各品类的库存数。目前草料的方案仅适用于一品一码管理模式，涵盖配件库存管理、原料库存管理等。
住建部和人力资源社会保障部在2019年下发了《建筑工人实名制管理办法（试行）》，旨在规范企业与建筑工人之间的劳动合同签订，解决欠薪问题，同时规范劳务人员上岗及安全作业要求，提高施工安全、工程质量水平。
我在其中发现了多个内部域名，最后通过 这些内部域名，结合接下来要讲的方法， 成功发现了多个漏洞。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
