不收藏一定会后悔的11个国外网络安全资源

0dayTodayhttps://0day.today/号称世界上最大的漏洞利用数据库Packetstormhttps://packetstormsecurity.com/不用过多介绍,强大的漏洞库和情报Deepquest's BlogDeepquest的个人博客,包含新漏洞信息和情报https://deepquest.code511.com/blog/Cxsecurityhttps://cxse

- 阅读全文 -

常用OSINT工具

名称简介地址Github Starredawesome-osint令人惊叹的 OSINT 精选列表https://github.com/jivoi/awesome-osint16.2kMaltego一款非常优秀的自动化信息收集工具,目前有社区免费版,Kali自带https://www.maltego.com-trufflehog开源秘密扫描引擎https://github.com/truffles

- 阅读全文 -

常见设备弱口令大全

绿盟科技BVS安全配置核查系统V6.0R01F00及以上版本)系统管理员admin,初始密码admin;审计管理员auditor,初始密码auditor;Console口管理员,用户名conadmin,初始密码conadmin;(V6.0R01F00以下版本)系统管理员admin,初始密码nsfocus;审计管理员auditor,初始密码nsfocus;Console口管理员conadmin,初始

- 阅读全文 -

域环境信息收集

判断是否存在域ipconfig /allsysteminfonet config workstationnet time /domain查看域net view /domain查看域内所有计算机net view /domain:INFILTRATOR查看域内所有用户组net group /domain查看域成员计算机net group "domain computers" /do

- 阅读全文 -

域名信息收集

域名解析1、资产搜索引擎fofa/NTI以ip段、域名搜索以title、header、server等关键词搜索以备案号搜索2、域名反查、备案号反查3、接口网站https://securitytrails.com/list/apex_domain/baidu.com4、全球fdns、rdns(DNS历史解析记录)https://dns.bufferover.run/dns?q=baidu.comht

- 阅读全文 -