开发实战(5)--如何编写fofa脚本进行资产的信息收集
主要还是围绕渗透测试的流程进行开发,一般在信息收集后,在渗透测试后,在发现通用型漏洞时,我们为了节省时间,可以通过写批量脚本来信息收集,然后使用poc来进行批量验证. 作为一个fofa工程师,那么我们当然是使用fofa进行信息搜集喽,刚好也借着这个机会熟悉一下fofa的API文档,为后面写利用工具做好铺垫
安全开发实战(4)--whois与子域名爆破
本文介绍了在网络安全渗透测试中，如何使用Whois查询和子域名爆破来收集目标组织的信息。Whois查询可以获取域名的注册者联系信息、注册时间、DNS服务器等关键数据，而子域名爆破则能发现未公开的网络资产。Whois查询可以通过Python的`python-whois`库实现，它能返回大量关于域名的详细信息。子域名爆破通常涉及创建自定义字典，使用Python的`socket`模块将字典中的字符串与主域名组合，然后尝试解析IP地址，找到有效子域名。