小迪老师
学了3天的信息搜集，实战还是差点意思呀。我想测试关注的一个站长，要不是网站底部有说spring…
网安工具
简单易用的扫描全网的工具，初衷是扫描出域名的真实IP，有能力者可进阶FuckCDN的同行w8fuckcd…
知识库
浏览器指纹识别技术
原作者
先申明为什么这篇文章不分类为javascript栏，而是网安之工…
网安工具
Lbd是什么
load balance detector，负载均衡检测器。作用：检测负载均衡器的工具。
使用
sudo…
网安工具
Masscan 是什么
TCP端口扫描程序，nmap同行。Masscan扫描速度比nmap快很多，因为它采用了异步…
网安工具
原文
nmap -V查看版本号
端口扫描
nmap IP 或nmap 域名
（默认扫描1000个端口）
指定端口 …
网安工具
建议用root账户登录，而不是kali等非root权限用户，不然限制太多，难受。比如设置终…
小迪老师
获取目标的服务器厂商 &网络架构 的信息
服务器厂商可能是阿里云 / 腾讯云 / 自家机房 /…
网安工具
官网
工具唯一作用就是自动化识别WAF品牌。
使用
去官网下载项目，官方文档提示安装：
运…
小迪老师
获取源码的八种方式（案例）
方式0 | 直接购买/下载
也就能欺负开源CMS和闭源售卖的CMS了。
…
网安工具
GitHack.Py
GitHack是一个用python2写的.git泄露利用脚本，速度快，默认20个工作线程，通过泄…
小迪老师
扩展
廉价攻击机
发现一个技巧，渗透测试时我们有的工具/Exp方法需要有公网IP才能让受害者能…
