信息收集

BBOT:一款递归型互联网OSINT资源情报工具

关于BBOTBBOT是一款递归型互联网OSINT资源情报工具,该工具深受Spiderfoot项目的启发,旨在自动化侦察、漏洞奖励项目和ASM。功能介绍1、支持多个目标2、网页截图3…

信息收集之子域名收集技巧总结

引言在渗透测试过程中,信息收集是是第一步,也是至关重要的一步。域名,特别是子域名的收集,对于全面了解目标组织的网络架构和资产至关重要。本文将综合多篇资料,详细介绍子域名信息收集的多…

如何使用Gau针对任意指定域名执行URL收集任务

关于GauGau是一款功能强大的URL收集工具,该工具可以针对任意指定的域名,从AlienVault的开放威胁交换器、Wayback Machine、Common Crawl平台和…

Nmap备忘录

Nmap (Network Mapper) 是一个用于网络发现和安全审计的开源工具。本文档提供了一系列常用的 Nmap 命令,以帮助用户进行快速、有效的网络扫描和分析。基本命令Pi…

SecretScraper: 高度可配置的Web爬虫及敏感信息泄露检测工具

概述SecretScraper是一个网络爬虫及敏感信息泄露检测工具,通过DOM结构和正则两种方式从Web响应中提取URL,并用正则检测响应中的敏感信息,支持Hyperscan模式以…

Meerkat:一款针对Windows终端的信息收集与网络侦查PowerShell工具

关于MeerkatMeerkat是一款针对Windows终端的信息收集与网络侦查工具,该工具由多种PowerShell模块组成,且不需要预先部署代理,可以帮助广大研究人员针对Win…