网络安全

探索“Index of”漏洞

![2024-10-25T02:54:18.png][1] 在网络安全领域,"Index of"漏洞是一个常见的问题,可能导致敏感信息暴露。通过本文,我们将深入了解这个漏洞的本质以及如何防范。 漏洞背景 "Index of"漏洞通常出现在服务器不正确配置的情况下,允许用户浏...
阅读全文
网络安全

Whatweb指纹识别软件

![2024-10-29T07:51:04.png][1] WhatWeb是一个开源的网站指纹识别软件。 WhatWeb可识别Web技术,包括内容管理系统(CMS),博客平台,统计/分析包,Javascript库,服务器和嵌入式设备。 简单使用 1.单个目标 2.批量扫描 ...
阅读全文
网络安全

Google Hacking 的简单用法

![2024-10-23T07:19:28.png][1] Google Hacking 是一种利用 Google 搜索引擎的高级搜索语法和技巧,来查找特定信息的技术。这种方法在信息安全、网络侦察和研究中非常有用。以下是一些常见的 Google Hacking 技巧和示例。...
阅读全文
网络安全

DNSDumpster.com 网站介绍及 DNS 流量图分析

DNS 流量 https://dnsdumpster.com/ DNSDumpster.com 是一个免费的域名研究工具,专注于发现与特定域名相关的主机。它在安全评估过程中扮演着重要角色,帮助用户从攻击者的视角识别可见主机,进而评估网络的攻击面。 主要功能 DNS 记录查找...
阅读全文