CEH 網頁 2021 年 10 月 15 日2021 年 10 月 15 日Shan S. Chen 網站的歷史紀錄 – archive.org 攻擊者自組織的網頁創建以來收集有關其的網頁。由於網站 https://archive.org 從創建時開始跟踪網頁,攻擊者甚至可以搜尋從目標網站中刪除的訊息,做後續滲透的準備。 以前的北科網站XD Related posts: 打包研究你的網站 – Website Footprinting 工具 是一種通過監視目標網站來收集有關目標訊息的技術。駭客可以在不被注意到的情況下製作目標的整個網站。 Web Da […]... 開源資安工具 – 伺服器請求模糊測試 – SSRFmap 伺服器端請求偽造或SSRF是一個漏洞,攻擊者在其中迫使伺服器代其執行請求。 什麼是SSRF? 伺服器端請求偽造 […]... 跨站腳本攻擊 – XSS 跨站腳本 (XSS) 是一種常見於 Web 應用程序中的安全漏洞。它是一種注入,允許攻擊者執行惡意腳本並使其在 […]... 開源資安工具 – 輕鬆破解JWT token – jwt-cracker 回想一下,JWT HS256 是使用Secret計算的。計算的確切格式是 因此,有理由認為,由於我們擁有完整的 […]... 開源漏洞評估工具 – Maltego Maltego tool allows analysts and pen testers to examine […]... Shan S. Chen Website https://medium.com/@54sakuramiku