黑客的每日一思(1)--hw如何收集学校学生信息

选择适合的版本下载，这里在win11上，选择了enscan-0.0.11-windows-amd64.zip。可使用ENScan_GO一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。解压后执行 .\enscan-0.0.11-windows-amd64.exe -v。然后抓爱企查的包，将cookie放入config.yaml，其他的可以不用配置。这里的命令是，筛选666666的子公司以及孙子公司，控股在70%以上。为减少 信息收集中【爱企查】子公司及域名等 的手工工作量。

感觉自己的知识原来越杂乱，慢慢的进行整理一下，对以往知识进行梳理，才能更好的前进。 信息收集 信息收集的广度在决定了攻击面的大小，因此要尽可能的收集更多的信息，便于发现漏洞拿下系统权限，在红队信息收集的过程中，与日常挖掘src时进行信息收集的区别并不大，不过日常渗透测试注重于漏洞的发掘，在HW时对拿下系统权限十分看重，因此信息收集时的侧重应当有所不同。 域名信息收集 给定目标后，要对目标公司的网站进行收集 1、可以使用天眼查之类的平台进行查询，历史网站备案的域名有时候也是好东西。 2、备案查询 感觉也

     背景：某学校图书馆为了防止占位，新出来一个软件，用于软件预约坐位，就想写个定时软件来每天预约坐位，把软件要来看看怎么实现。这个软件可能刚上线所以很多逻辑有bug，直接返回json包含了所有信息，而且软件默认为学生号后六位登陆。代码实现用python，多进程+协程处理。     抓包：打开Fiddler抓包，这个就不教程了，如图一，直接抓post登陆数据包，可以很容易发现，太low了吧。...

无web： 对端口 对接口 caredaily.com 黑暗引擎 nmap 121.40.216.101 openssh mongodb 正常搜索（子域名查询工具）： site:carefully.com 得到其他子域名，ping得到ip，扫描 Robots协议用来告知搜索引擎哪些页面能被抓取，哪些页面不能被抓取；可以屏蔽一些网站中比较大的文件，如：图片，音乐，视频等，节省服务器带宽；可以屏蔽站点的一些死链接。方便搜索引擎抓取网站内容；设置网站地图连接，方便引导蜘蛛爬取页面。 ...

Bookmarks 明星后援会 iAfc賈靜雯官方國際後援會www.alyssachia.net 寵愛林嘉欣論壇-论坛首页 五月天官方網站 MCHotDog的日记 枪与玫瑰中文网 涅磐中文 艾薇兒中文官方網站【星聞速報】 -== 馬景濃情 ==- 中国麦迷联盟  链接 多媒体 设计 ◆图像设计 ...secondm

在科学技术飞速发展的时代，网络互联技术显示出了它蓬勃发展的生命力，它逐渐进入了人们的家居生活，使得当今社会的智能化和网络化越来越来明显。由于Internet的信息和服务内容不断的扩大，使得用户对网络的需求急剧增加。家庭、学生宿舍等场所纷纷布网加入到Internet中，越来越多的家庭或学生宿舍中都不只一台电脑，那么如何架构不受地域性影响，价廉速快的实用型网络。校园网已成为各学校必备的重要信息基础设施,其规模和应用水平已成为衡量学校教学与科研综合实力的一个重要标志。

前言 有些朋友在渗透时扫描到后台登陆界面，却不知道如何入手。最近刚好在某公司做安全顾问，对目标固定的系统渗透有些体会。因此这里讲一下对网站后台登陆界面的渗透思路，希望能为大家提供一些帮助。 开始 本人在进入登陆界面时，一般都是先用万能密码什么的测下输入框有没有注入（现在很少见了）。如果没有，那就先拿admin，123456什么的测试下弱口令，不求运气爆棚一下就猜到密码。主要是...

beta反思

渗透测试的本质就是信息收集，信息搜集的广度决定了攻击的广度，知识面的广度决定了攻击的深度。信息收集很重要，如确定资产，比如他有哪些域名、子域名、C 段、旁站、系统、微信小程序或者公众号，确定好站点或者目标系统之后，就是常规的指纹识别，像中间件、网站，扫目录，后台，确定功能然后分析每个功能点上会有哪些漏洞，就比如一个登录页面，我们可以考虑的是爆破账号密码，社工账号密码，SQL 注入，XSS 漏洞，逻辑漏洞绕过等。

通过whois查询网站的联系人（姓名、手机号、邮箱），可用于制作社工字典，对网站后台进行爆破。旁站：和目标网站在同一台服务器但端口不同的其他网站。C段：和目标服务器IP处在同一个C段的其他服务器。还可通过反查获取更多的域名。2.如何查询子域名？

作为一名菜鸟，写文章，有点紧张，希望大佬们轻点。 我写这个是对自己的一个总结和记录，也希望对新手有所帮助。 信息收集 信息收集是指通过各种方式获取所需要的信息，以便我们在后续的渗透过程更好的进行。最简单的比如说目标站点的IP、中间件、脚本语言、端口、邮箱等等。我觉得信息收集在我们渗透测试的过程当中，是最重要的一环，这一环节没做好，没收集到足够多的可利用的信息，我们很难进行下一步的操作。 信息收集主...

小弟也第一次参加hw，经过5天hw，确实也学到了许多的东西，但就本次分享而言，我分享一些我认为在hw里面值得注意的东西以及一些小技巧 一.信息收集 信息收集这个多西当然都是老生常谈了，你收集的东西越多，能打的方向也就越多，当然,hw给你打的资源的格式一般为单位名称，系统名称，域名，IP地址。当然，其他的资源可能都大同小异。 网上都有很多信息收集的东西，都是那一套，扫端口，找子域名，看站有没有泄露什么东西，什么敏感文件，看网站的框架。现在，我就先给大家梳理一下。 信息收集的本质有2个，一是把现有的资源扩大，能

简介 一般来说公司内部进行攻防演练的规则通常是打进内网或者拿下靶标然后退出，其他攻击方无法再提交该目标的报告即先到先得。 因此信息收集的质量会严重的影响打点的效率。 在渗透测试中收集目标更多的信息，对于寻找入侵入口至关重要。 在信息收集初始，可以通过fofa进行信息收集，可以搜到部分子域名，还可以搜到目标的各种系统信息/国家/组织/ASN/server名等。 例如：通过fofa查找目标的OA/后台管理系统。 fofa查询语法 直接输入查询语句，将从标题，html内容，ht...

0x00 第一次信息收集 获取攻击IP IP反查定位（考虑是否为代理） IP资产探测（masscan+nmap）、在线端口探测等 IP web的指纹识别等信息收集

今年护网时间在清明节之后，大约4.6号左右就会开始，提前一周进场，所以三月底小伙伴们差不多就已经进入状态了。今年我在北京xxx集团担任防守方。。。 攻击方总结 一个攻击队拿下一个企业核心系统的时间需要根据目标的安全防护程度来决定，一般情况下会需要大量的时间投入，假如是APT的话甚至要潜伏数年才能获得想要的数据。但是在护网行动中规定的时间可能仅仅不到一个月，而且每个攻击队伍都有许多个目标，那也就意味着排除提前几个月做护网踩点探测的情况下，攻击方要在短时间内快速的获取目标信息，并针对性的发动有效攻击才能完成自己

信息收集是安全渗透测试非常重要的环节，在对目标进行安全渗透之前，需要充分掌握目标的基本信息，通过这些基本信息了解目标的情况，为后续的渗透提供支持。掌握的信息越多、越全面，渗透成功的概率就越大。