首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

渗透测试|利用HFish蜜罐暴露的接口密钥获取所有钓鱼信息

9cbf8a4dcb8e30682b927f352d6559a0 # API 上报认证秘钥 query_key = 585e2ba265d965b1929148d0f0e33133 # API 查询认证秘钥 然后在这里,我随便找了个蜜罐进行测试...一、查看上报的Key 1.先打开蜜罐的web蜜罐页面,如下图,默认端口是9000,这里我改成了80端口。 2.在js文件里找到上报的key。 温馨提示 获取到这个key我们可以干什么?...[aru_158] 1.获取钓到的账号密码 http://蜜罐地址:9001/api/v1/get/passwd_list?...key=X85e2ba265d965b1929148d0f0e33133 #get请求,这里用的是默认的key 2.获取全部钓鱼信息 http://蜜罐地址:9001/api...key=X85e2ba265d965b1929148d0f0e33133 #get请求,这里用的是默认的key 这里测试的时候,还找了个表哥的来进行测试,好像他的蜜罐信息比较大,在获取全部钓鱼信息的时候直接让服务器蹦了

1K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    如何快速获取一个网站的所有资源 如何快速获取一个网站的所有图片 如何快速获取一个网站的所有css

    今天介绍一款软件,可以快速获取一个网站的所有资源,图片,html,css,js...... 以获取某车官网为例 我来展示一下这个软件的功能....输入网站地址和网站要保存的文件夹 如果网站名称后我们可以扫描一下网站, 以便我们更好的筛选资源,剔除不要的链接,添加爬取得链接 在这里也可以设置爬去的链接的深度和广度,相邻域名, 设置好了这些,就可以点击...Copy按钮了 接下来就会看到完整的爬取过程,当前爬取的链接,爬取的结果 可以看到那些错误,那些跳过了,还有文件类型,页面的Title,文件大小....再爬取的过程中 你可以再开启一个软件的窗口,进行另一个个爬取任务, 这个软件的其他菜单,这个工具还是很强大的,可以自定义正则表达式来过来url,资源,还可以把爬取任务保存起来,以便再次使用, 还可以设置代理...爬取完成后,会有一个爬取统计 下载了多少文件,多少MB 进入文件夹查看下载的文件 直接打开首页 到此,爬取网站就结束了,有些网站的资源使用的是国外的js,css,速度会有些差异,但效果都是一样的.

    4.2K10

    利用alertover发送获取响应失败的通知消息

    本人在做接口自动化时候,因为服务器不稳定造成可能的用例失败,但这个失败表象只是在获取响应实体的json对象时为空,在后期排查问题时可能造成困扰,所以特意加了一个获取响应失败的通知,目的就是即使了解到服务器异常...暂时用的是免费的alertover,用了很久,简单可靠是它的优点,后续会加入微信提醒。分享代码,供大家参考。...下面是获取响应实体的json对象的方法(可忽略某一些封装方法): /** * 获取响应实体 * 会自动设置cookie,但是需要各个项目再自行实现cookie管理</p...getMark(), code, LOCAL_IP, COMPUTER_USER_NAME); } catch (Exception e) { logger.warn("获取请求相应失败...return; String url = "https://api.alertover.com/v1/alert"; String receiver = testGroup;//测试组

    1.4K10

    自动测试失败的5个原因

    为了尽早解决这些挑战,下面汇总了自动测试失败的五个主要原因。始终注意这些问题,可以作为参考,让自动化项目朝着正确方向进行测试自动化的指南。...过多的测试自动化 自动化测试项目可能失败的一个原因是,一些测试任务不应将其自动化。尽管测试自动化有助于跟上发布周期,但自动化并不是解决软件测试问题的万能解决方案。...这将为以后构建更复杂的测试方案奠定坚实的基础。 遗忘手动测试 测试自动化工作可能失败的另一个原因是,测试团队可能没有在自动化与手动测试之间取得平衡,具体参考:自动化和手动测试,保持平衡!。...现在,即使使用的工具拥有很高的机器学习算法准确率,当这些测试仍然失败时,会发生什么?一个重要的免责声明是,尽管AI可以在更改应用程序后使测试维护更加容易,但是当所测试的流程发生变化时,它就无济于事。...未选择正确的工具 自动化测试可能失败的另一个原因是,没有选择正确的工具来满足自动化测试的需求。在选择自动化测试工具时,了解工具的范围以及它提供的功能是否与团队的优先事项兼容很重要。

    69120
    领券