SRC-edu
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 晚上十一点睡觉のBlog！
相关推荐
2022-10-01
外网信息收集
外网信息收集笔记：面向企业互联网暴露面的收集框架，域名 whois/备案信息/whois 反查等域名信息收集的意义与分类方法整理。
2023-09-28
网站指纹识别
网站指纹识别笔记：基于 header/title/body 关键词、URL 特征、特定路径与文件 MD5 的指纹识别方法，单目标多指纹与多目标单指纹的识别思路。
2023-04-10
子域名信息收集
子域名信息收集笔记：搜索引擎、第三方 Web 接口、SSL 证书、DNS 历史、JS 文件发现与爆破等主动被动枚举方法，及 KSubdomain 等工具用法。
2023-08-06
信息泄露Github搜索语法&利用Github查找敏感信息泄露
GitHub 信息泄露搜索笔记：druid/spring env/swagger-ui 等未授权泄露点，.git 与 .svn 泄露的成因、查找与利用，及敏感文件目录的搜索语法整理。
2023-09-08
SRC-关于cnvd
CNVD 证书获取条件笔记：事件型需三大运营商中高危或党政机关等重要单位高危漏洞，通用型要求中高危且评分不低于 4.0 的两条获取路径，附爱企查爬虫等后续计划。
2023-12-10
SRC-漏洞库
漏洞库资源整理：历史漏洞库是攻击者的武器库，汇总 exploit-db 等国内外可订阅最新漏洞并获取 POC/EXP 的平台，便于批量验证未修复的历史漏洞。
评论
