信息收集-网盾网络安全培训

当前位置：网站首页 > 信息收集

网盾安全培训，收集了学员们常见的网络安全问题，全网整理出来的黑客基础教程，希望您喜欢：

1. 网络安全中遇到的各种问题可以在搜索中找到，留言板可提出各种黑客培训问题我会一一解答；
2. 课程内容包含：网络安全培训,黑客培训,渗透测试培训,ctf,代码审计,。

什么是网络安全？

网络安全（Cyber 网络安全，通常指计算机网络的安全，实际上也可以指计算机通信网络的安全。计算机通信网络是将若干台具有独立功能的计算机通过通信设备及传输媒体互连起来，在通信软件的支持下，实现计算机间的信息传输与交换的系统。而计算机网络是指以共享资源为目的，利用通信手段把地域上相对分散的若干独立的计算机系统、终端设备和数据设备连接起来，并在协议的控制下进行数据交换的系统。计算机网络的根本目的在于资源共享，通信网络是实现网络资源共享的途径，因此，计算机网络是安全的，相应的计算机通信网络也必须是安全的，应该能为网络用户实现信息交换与资源共享。下文中，网络安全既指计算机网络安全，又指计算机通信网络安全。

为您精心挑选了以下基础知识，你可以作为入门了解：

内网信息收集篇

本文来源:0x01前情提要在内网环境中，信息收集尤为重要。（通过多种协议）探测内网存活主机也属于信息收集的一部分。案例如下：非root/administrator下主动信息搜集此webshell这样获取的：1、通过扫端口，发现某站8980端口存在http服务；2、在此端口爆破目录，...

查看全文

freebuf 2022-05-16 0 内网ip信息收集root

连载｜浅谈红队中的外网信息收集（一）

本文来源:前言最近在对以往所学习的有关红队的知识点进行梳理总结，这里主要参考了ATT&CK矩阵模型，不过对其进行了简化，同时加入了一些国内特有的情况放了进去。大体上会按照外网信息收集、打点、权限维持、提权、内网信息收集、横向移动、痕迹清理这样的顺序展开。因为是梳理总结性的文章，所以文章的...

查看全文

freebuf 2022-04-18 0 信息收集https

漏洞挖掘典型场景和思路！

本文来源:一、漏洞挖掘的前期–信息收集虽然是前期，但是却是我认为最重要的一部分；很多人挖洞的时候说不知道如何入手，其实挖洞就是信息收集+常规owasptop10+逻辑漏洞（重要的可能就是思路猥琐一点），这些漏洞的测试方法本身不是特别复杂，一般混迹在安全圈子的人都能复现漏洞。接下来我就着重说一下我...

查看全文

freebuf 2022-04-02 0 漏洞挖掘信息收集漏洞

通过暴露出来的OA和github信息拿Shell

本文来源:一：信息收集阶段因为目标是学校，一般会去考虑收集学号，教工号。因为有的登陆点需要此类信息，且密码存在规律性（身份证后六位，123456）。目标域名xxx.com 开始的时候，我是直接通过github搜索是否存在敏感信息泄露，运气不赖，得到一个webvpn账户。语法：".xxx.com...

查看全文

freebuf 2022-03-14 0 Shell信息收集密码

深入浅出云原生环境信息收集技术（二）

本文来源:前言信息收集在攻击和防御两端都是非常重要的一环。从宏观的角度来说，大多数信息相关的工作都可以看作信息收集和信息处理交替进行的循环。优质的信息收集成果是后续工作顺利展开的首要条件。《孙子兵法》有云：故善战人之势，如转圆石于千仞之山者，势也。在掌握了充足信息后，攻防工作将“如转圆石于千仞之山”...

查看全文

freebuf 2022-03-03 0 信息收集云原生环境防御

内网渗透-信息收集

本文来源:cosmosWeb00信息收集的方向1.主机存活探测2.主机端口开放情况3.主机服务探测4.主机操作系统探测5.网段分布情况6.漏洞信息探测7.主机内部信息搜集/域内信息搜集01主机内部信息收集操作系统默认ttl值①WINDOWSNT/2000TTL:128...

查看全文

freebuf 2021-11-22 0 渗透测试nmap内网渗透信息收集网络安全

Terra：一款功能强大的Twitter和Instagram公开资源情报工具（OSINT）

本文来源:Alpha_h4ck关于TerraTerra是一款功能强大的公开资源情报工具（OSINT），该工具主要针对的是Twitter和Instagram数据，广大研究人员可以利用Terra在这两个社交媒体平台上实现信息收集和数据获取。支持的社交媒体平台TwitterInstagram工具安装首先，...

黑客培训

查看全文

freebuf 2021-11-22 0 信息收集OSINT

如何使用Dorkify执行Google Dork搜索

本文来源:Alpha_h4ckGoogleDorking技术GoogleDorking是一种黑客技术，它使用了Google搜索引擎来搜索目标网站配置以及计算机代码中存在的安全漏洞。GoogleDorking涉及使用Google搜索引擎中的高级操作来定位搜索结果中的特定文本字符串，例如查找易受攻...

黑客培训

查看全文

freebuf 2021-09-25 0 信息收集Google Dorking

信息搜集小结

本文来源:Restart前言一直以来都没有系统地总结过信息搜集方面的东西，都是看其他师傅的文章，最近想着自己也来总结总结，如有错误或不足欢迎各位师傅指出。关于信息搜集的重要性我也不再赘述了，想必各位都清楚。接下来进入正题~web信息收集域名信息的收集域名收集的必要性有些域名其名字本身就能表示...

网络安全培训

查看全文

freebuf 2021-08-02 0 web安全信息收集

内网渗透之信息收集

本文来源:secur1ty前言前段时间读了读徐哥的《内网安全攻防》，并复现了部分知识点，写篇文章记录下学习内容。环境搭建首先搭建一个小型的域环境供我们测试使用:域环境拓扑图：下面先介绍一下环境搭建的过程配置域控首先进入域控机，设置固定IP：192.168.1.1子网掩码：255.255.255.0设...