2015-11-20
751
0
有些朋友手上有几十万甚至上百万个域名，比如，乌云所有厂商的子域名。
如果把这30万个域名全部扔给wvs，APPscan这样的重量级扫描器，显然是不合适的。
对于一个拥有上万IP的企业，又如何快速定位可能存在弱点的机器呢？
试试信息泄漏批量扫描脚本 BBScan。
https://github.com/lijiejie/BBScan
BBScan是…继续阅读 » 
2015-10-28
2011
0
安全评估的第一步是最大程度地收集目标系统的信息，这同样也是渗透测试的关键性步骤。信息的收集和分析伴随着渗透测试的每一个步骤。实现信息收集有很多种方法，例如：使用搜索引擎、扫描器或发送特殊构造的HTTP请求等，这些手段都可以使服务器端的应用程序返回一些错误信息或系统运…继续阅读 » 
友谊可以筑起一道坚实的防线。
- 最新文章
- 最近更新
- 随机文章
- 热评文章
- 最新文章
2024-5-23
脉脉溯源辅助工具之脉脉猎手
2024-5-23
好久不见
2018-7-8
愿天堂没有病痛
2018-6-4
给elasticsearch 5.X 安装sql插件 并修复安全隐患
2018-5-20
CVE-2018-8120 下载
2024-5-23
脉脉溯源辅助工具之脉脉猎手
2024-5-23
好久不见
2017-3-15
MS17-017 (KB4013081) CVE-2017-0101 下载
2017-7-12
(已更新2.6 修复多个引擎)原创小工具7kbscan domain gather(搜索引擎资产查询工具)
2018-1-14
7kbscan 之 PortWeakPwdScan 常见网络服务弱点检测工具
2015-6-8
雅虎的IMAP登录地址
2018-1-3
7kbscan C段查询 20180103更新
2010-9-14
MS10-065(KB2124261,KB2271195) CVE-2010-1899 IIS7.exe 下载
2013-7-9
MS13-053 (KB2850851) CVE-2013-3167 下载
2012-3-12
MS12-020(KB2621440) CVE-2012-0002 下载
lostwolf's blog
漏洞人生
最新评论
popo1很好用，谢谢
流氓兔你好 我在命令行打开出现主界面之后 就再出现args error请问这是怎么回事啊
vkings大哥 密码多少 你说的密码不对呀
testaspudf提权的小脚本 aspudf提权的小脚本
追求者好的..我看到都在提.我就问问..导出的时候.是不是顺便可以加上协议.和端口这些.就好…..如果不行.我就自己多动手了 😐
追求者老板..采集完成.导出可以支持https 及http 原有自带的请求协议么? …只有域名..现在很多都是https了…
甩掉羁绊安装要提前安装.NET Framework,这个在哪下载啊，大神~
大登殿大表哥，专版的可以发一下吗？