适用于渗透测试不同阶段的工具资源收集整理(武器库)

侦察 主动情报收集 EyeWitness:可用于网站截图,以及提供一些服务器头信息,并在可能的情况下识别默认凭据。https://github.com/ChrisTruncer/EyeWitness AWSBucketDump:AWS S3安全扫描工具,允许你快速枚举AWS S3 buckets以查找有趣或机密的文件。https://github.com/ [阅读全文]

入侵4万余个网站设暗链 三名90后黑客一年牟利千万

MA2安全团队 | 新闻 | 2018-07-07
四川在线消息(付江 记者 祖明远)7月5日,正在绵阳某看守所内的汪某和另外两名“小伙伴”显得萎靡不振,而就在4个月前,他们还都处于“打了鸡血”的状态:只用几台电脑,他们“黑”进了多个政企网站,短短一年内便“赚到”人生中的第一个1000万。  多个政府网站后台惊现境外赌博网站链接 2017年6月28日,绵阳市公安涪城网安大队民警在日常巡逻中发现,一家数码公司的 [阅读全文]

网络安全法已实施一周年,你有什么想说的?

MA2安全团队 | 新闻 | 2018-06-03
昨天也许你度过了一个紧张而刺激的六一儿童节,也或许你因年龄太老而被别人嫌弃了。 但这些都不要紧,因为六一儿童节对于许多网络大佬来说,是个值得纪念的日子。 因为在去年的同一天,我们大天朝的网络安全法正式开始实施。 什么是网络安全法?        是为了保障网络安全,维护网络空间主权和国 [阅读全文]

Ɣ回顶部