文章来源： Bypass 渗透测试的本质是信息收集，我们可以将内网信息收集大致分为5个步骤，即本机信息收集、域内信息收集、登录凭证窃取、存活主…

文章来源：重生信息安全 文章前言 在渗透测试中信息收集的深度与广度以及对关键信息的提取，直接或间接的决定了渗透测试的质量，本篇文章主要对内网中信息收集做…

文章来源： 渗透云笔记 第一章 分类 信息收集是从公开可用资源获取所有相关信息的一种方式，是与目标网络和设备交互过程的一部分，涉及开…

本人只是python初学者，本文只适合初学者观看学习。大佬请绕过(或者指出需要改进的地方)！在日常渗透测试过程中我们都知道，在对目标进行渗透之前都是先要…

华盟君定期会给关注我们的朋友分享各种干货，希望大家实时关注，过期或者失效，连接不补 链接:  https://pan.baidu.com/s/…

  工具介绍 在平时对web的渗透测试过程中，基础信息收集是第一步，有些域名子域名太多，对每个子域名进行信息收集太麻烦，而对于子域名、子目录的…

从个人生活到企业生产，再到城市管理，互联网已经无处不在。截至2019年6月，我国网民规模已达8.54亿。互联网方便了人们的工作生活，但是信息泄露也随之而…

项目首页： http://www.spiderfoot.net/ https://github.com/smicallef/spiderfoot 项目简…

情报收集是情报机构获取可靠、高价值信息资源的一种重要方式。本文介绍情报信息收集的主要分类，重点介绍国外情报机构常用的第四方收集是什么及其细节描述。 据卡…

前言 从今年2月份来到乙方实习，到6月份毕业，同一家公司转正，从事渗透测试/安全研究相关工作，漏洞悬赏平台的公司性质提供了很多授权实战的机会，感谢YY和…

下面一张图比较详细的介绍了渗透测试中的信息收集，看过许多 freebuf 大牛写的文章，今天也给大家分享一些自己的经验（也就一小白，错误的地方各位牛牛多…