爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

reNgine：一款针对Web应用渗透测试的自动化网络侦察框架

# reNgine: Web应用渗透测试自动化网络侦察框架教学文档 ## 1. reNgine概述 reNgine是一款针对Web应用渗透测试的自动化网络侦察框架，主要用于在渗透测试过程中实现信息收集。它不是一个漏洞扫描工具，而是一个高度集成的侦察平台。 ### 核心特点 - 集中化工具：整合多种侦察功能于单一平台 - 高度可定制：可根据需求配置扫描引擎 - 结果汇总：能够将多种工具的输出结果进行统一展示 - 可视化界面：提供Web界面方便操作和查看结果 ## 2. 主要功能 ###

2025-08-15 10:21:07

如何使用ParamSpider在Web文档中搜索敏感参数

# ParamSpider 使用指南：从Web文档中挖掘敏感参数 ## 工具概述 ParamSpider 是一款功能强大的 Web 参数挖掘工具，能够从 Web 文档的最深处挖掘出目标参数。它主要用于安全测试和漏洞挖掘，帮助研究人员发现潜在的敏感参数。 ## 核心功能 - 针对给定域名从 Web 文档中搜索相关参数 - 针对给定子域名从 Web 文档中搜索相关参数 - 支持通过指定扩展名扫描引入的外部 URL 地址 - 以用户友好的方式存储扫描输出结果 - 无需与目标主机交互即可挖掘参数

2025-08-15 10:20:24

挖洞经验 | Grafana应用实例未授权读取型SSRF

# Grafana未授权SSRF漏洞(CVE-2020-13379)深度分析与利用指南 ## 漏洞概述 CVE-2020-13379是Grafana 3.0.1至7.0.1版本中存在的一个严重服务端请求伪造(SSRF)漏洞，允许攻击者在未授权的情况下通过精心构造的URL使Grafana服务器向内部网络发起任意HTTP请求。 ## 漏洞影响范围 - **受影响版本**：Grafana 3.0.1至7.0.1 - **受影响组件**： - 标准Grafana实例 - Gitlab集成

2025-08-15 10:09:46

基于网络欺骗与浏览器指纹的WEB攻击溯源

# 基于网络欺骗与浏览器指纹的WEB攻击溯源技术详解 ## 一、技术背景与挑战 ### 1.1 Web攻击现状现代Web攻击者普遍采用以下手段隐藏身份： - 使用动态代理/VPN等匿名化技术 - 频繁切换出口IP地址 - 将攻击流量隐藏在合法流量中 ### 1.2 传统防御技术的局限性 1. **检测不足**： - IDS/WAF存在漏报和误报 - 可能因自身漏洞被绕过 2. **阻断不足**： - 基于IP黑名单易被IP切换规避 - 无法预判新攻击行为

2025-08-15 10:08:59

信息收集，我们到底该收集什么？

# 渗透测试信息收集全面指南 ## 信息收集的重要性 "渗透测试的本质就是信息收集" - 80%的渗透测试时间应花在信息收集上。初学者常犯的错误是直接尝试漏洞利用而忽视前期信息收集，导致效率低下。 ## 网站表面信息收集 ### URL信息 - **二级域名收集**： - 工具：Layer、webroot、御剑 - 在线查询：webscan(http://www.webscan.cc/) - 搜索引擎语法：`site:xxx.edu.cn` - 检查敏感文件：如`robo

2025-08-15 10:07:49

挖洞经验 | 利用CRLF注入实现账户劫持

# CRLF注入与账户劫持漏洞利用技术详解 ## 漏洞背景 CRLF注入（Carriage Return Line Feed Injection）是一种通过注入特殊字符（回车%0D和换行%0A）来操纵HTTP头部或主体的攻击技术。结合其他漏洞可以形成严重的安全威胁，如本文介绍的账户劫持案例。 ## 漏洞链概述本案例展示了一个完整的漏洞利用链： ``` CRLF注入 → 分块传输编码绕过 → 反射型XSS → CORS配置不当 → CSRF绕过 → 账户劫持 ``` ## 关键漏洞点分

2025-08-15 10:07:06

Intelspy：一款功能强大的自动化网络侦察扫描工具

# IntelSpy 自动化网络侦察扫描工具使用指南 ## 工具概述 IntelSpy 是一款功能强大的自动化网络侦察扫描工具，能够执行自动化的网络侦察扫描任务并收集网络情报信息。它是一个多线程的网络情报工具，可以执行以下任务： - 网络服务枚举 - 活动主机检测扫描 - 端口扫描 - 服务枚举扫描 - Web内容扫描 - 暴力破解攻击 - 离线攻击搜索 ## 主要功能 1. **目标扫描**： - 支持IP地址、IP范围(CIDR标记)和可解析主机名形式的目标 - 可同时

2025-08-15 10:06:06

HawkScan：一款针对网站的网络侦察和信息收集工具

# HawkScan 网络侦察和信息收集工具使用指南 ## 工具概述 HawkScan 是一款功能强大的网站网络侦察和信息收集工具，支持 Python 2.x 和 Python 3.x 环境。该工具集成了多种安全测试功能，能够对目标网站进行全面扫描和安全评估。 ## 主要功能特性 ### 基础扫描功能 - URL模糊测试和目录/文件检测 - 针对所有扫描到的文件进行备份/旧文件测试(index.php.bak, index.php~等) - Header信息检查 - DNS信息检查 -

2025-08-15 10:04:48

渗透测试面试问题合集

# 渗透测试全面指南 ## 一、渗透测试流程概述 ### 1. 信息收集阶段 - **服务器信息收集**： - 真实IP、系统类型、版本、开放端口、WAF识别 - 方法：Nmap扫描、WAF指纹识别、CDN检测 - **网站指纹识别**： - CMS识别（如WordPress、DedeCMS） - 证书信息分析、DNS记录查询 - 工具：WhatWeb、Wappalyzer - **WHOIS信息**： - 注册者姓名、备案信息、邮箱、电话 - 反查技巧：社工

2025-08-15 10:03:49

sqlmap快速入门

# SQLMap 快速入门教程 ## 1. SQLMap 简介 SQLMap 是一款开源的自动化 SQL 注入工具，用于检测和利用 SQL 注入漏洞。它支持多种数据库类型，包括 MySQL、Oracle、PostgreSQL、Microsoft SQL Server 等。 ## 2. 基本使用环境 - 运行环境：Kali Linux（推荐） - 支持两种主要注入方式：GET 和 POST ## 3. GET 方式注入 ### 基本命令格式 ```bash sqlmap -u 'htt

2025-08-15 10:02:51

Java安全编码之SQL注入

# Java安全编码之SQL注入防护指南 ## 1. 框架介绍当前Java项目中广泛采用的两个持久层框架： - **Hibernate**：全自动ORM框架，自动生成SQL语句 - **MyBatis**：支持自定义SQL的持久层框架，因其非侵入性逐渐取代Hibernate ## 2. Hibernate中的SQL注入防护 ### 2.1 环境配置 - SpringBoot 2.3.1.RELEASE - MySQL 5.7.20 ### 2.2 常见漏洞场景 #### 2.2.1

2025-08-15 10:02:21

挖洞经验 | Openfire应用的SSRF和任意文件读取漏洞

# Openfire应用SSRF与任意文件读取漏洞分析 ## 漏洞概述 Openfire是Ignite Realtime公司基于Jabber协议(XMPP)实现的开源即时通信服务，采用Java开发，适用于中小企业内部交流和即时通信。本文分析的两个漏洞分别是： 1. **SSRF漏洞 (CVE-2019-18394)** - 影响FaviconServlet.java，允许未授权攻击者发起内网请求 2. **任意文件读取漏洞 (CVE-2019-18393)** - 影响PluginServ

2025-08-15 10:01:39

跳转到页