自然人信息社工

人,是网络安全全流程中最大的弱点。针对人的攻击往往有出奇不意的效果。而想要利用人的弱点进行攻击,那么对目标的信息收集与了解就是非常重要的了。这篇文章记录了一些常用的用于对人进行身份信息收集的技术。这些技术常被用于溯源取证、社工攻击。0x00 社工分析中的身份信息收集关于人的社工分析有很多维度的...

信息收集—-域名收集

域名信息收集当我们需要对一个网站进行渗透测试时,我们需要用到大量的信息。因此收集这些网站的信息是一件极其重要的事。域名介绍域名(Domain Name),简称域名、网域,是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称,用于在数据传输时标识计算机的电子方位(有时也指地...

企业目标资产信息收集

0x01 渗透测试中的目标资产信息收集1 目标单位清单信息收集1.1 通用搜索引擎查询搜索企业关键字。如果搜索引擎支持语法查询,可以使用语法快速过滤结果(参考google hacking)。得到的结果往往不全,需要结合其他方式进行扩展与补充。1.2 网络安全搜索引擎使用网络安全搜索引擎的语法查...