人，是网络安全全流程中最大的弱点。针对人的攻击往往有出奇不意的效果。而想要利用人的弱点进行攻击，那么对目标的信息收集与了解就是非常重要的了。这篇文章记录了一些常用的用于对人进行身份信息收集的技术。这些技术常被用于溯源取证、社工攻击。0x00 社工分析中的身份信息收集关于人的社工分析有很多维度的...

0 痛点 ⚠️Telegram中常常有各种各样的奇怪私聊，比如虚拟货币广告、 骗子信息等等。其中大部分都是机器人自动发送。其实可以通过添加一个简单的人机验证解决，将机器人排除在我的Telegram外。1 解决01 你需要一个Telegram账号一台服务器（可以是vps，软路由等等，需要长期运作...

域名信息收集当我们需要对一个网站进行渗透测试时，我们需要用到大量的信息。因此收集这些网站的信息是一件极其重要的事。域名介绍域名(Domain Name)，简称域名、网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位(有时也指地...

0x01 渗透测试中的目标资产信息收集1 目标单位清单信息收集1.1 通用搜索引擎查询搜索企业关键字。如果搜索引擎支持语法查询，可以使用语法快速过滤结果（参考google hacking）。得到的结果往往不全，需要结合其他方式进行扩展与补充。1.2 网络安全搜索引擎使用网络安全搜索引擎的语法查...