<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[onlyone61的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/onlyone61</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; onlyone61]]></copyright><item><title><![CDATA[【小迪安全2023】漏洞扫描篇]]></title><link>https://blog.youkuaiyun.com/onlyone61/article/details/143985869</link><guid>https://blog.youkuaiyun.com/onlyone61/article/details/143985869</guid><author>onlyone61</author><pubDate>Sat, 23 Nov 2024 11:54:48 +0800</pubDate><description><![CDATA[是一款新的网络安全测试工具，由赵武Zwel1(Pangolin、JSky、FoFA作者)打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。是一款性能卓越、快速稳定、PoC可定制的漏洞扫描（挖洞）工具，PoC涉及CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型，帮助网络安全从业者快速验证并及时修复漏洞。所有工具都共享一个请求，并能处理对应的HTTP消息、持久性、认证、代理、日志、警报。]]></description><category></category></item><item><title><![CDATA[【小迪安全2023】p104 漏洞扫描-武装burp&浏览器插件&信息收集&分析辅助]]></title><link>https://blog.youkuaiyun.com/onlyone61/article/details/143989837</link><guid>https://blog.youkuaiyun.com/onlyone61/article/details/143989837</guid><author>onlyone61</author><pubDate>Sat, 23 Nov 2024 11:50:55 +0800</pubDate><description><![CDATA[Nuclei提供Poc图形界面，实现快速搜索、一键运行等功能，提升体验。Tools panel--->各种信息收集 ip、port、email。1）Fiora选中单个poc开扫，选择【run this poc】扩展程序--->打开开发者模式--->加载已解压的扩展程序。数据包定位，工具调用，主要就是各个工具的配置。域名提取，数据包分析，数据筛选，接口调用。Search--->收集子域名。3、验证码加密算法联动——6、Wsdl语法插件——高亮标记和信息提取利器。5、测试API漏洞——]]></description><category></category></item><item><title><![CDATA[【小迪安全2023】p103 漏洞扫描-poc开发&Rule语法&反链判断&不回显检测&Yaml生成]]></title><link>https://blog.youkuaiyun.com/onlyone61/article/details/143988787</link><guid>https://blog.youkuaiyun.com/onlyone61/article/details/143988787</guid><author>onlyone61</author><pubDate>Sat, 23 Nov 2024 11:39:54 +0800</pubDate><description><![CDATA[这里没有直接回显提示漏洞信息，因为实际上是随机请求域名i-4cd985-3qoa-fkzb.www.test.com，我们只在hosts文件配置了www.test.com，所以实际上是无法解析该域名的。headers：map[string]string请求HTTP头， Rule中指定的值会被覆盖到原始数据包的 HTTP 头中。method、 path， headers， body， follow—redirects的作用是生成检测漏洞的数据。poc 规则：poc 请求路径，请求内容，回显信息都由此匹配。]]></description><category></category></item><item><title><![CDATA[【小迪安全2023】p102 漏洞扫描-poc开发&yaml语法&插件一键生成&匹配结果&交互提取]]></title><link>https://blog.youkuaiyun.com/onlyone61/article/details/143985908</link><guid>https://blog.youkuaiyun.com/onlyone61/article/details/143985908</guid><author>onlyone61</author><pubDate>Sat, 23 Nov 2024 02:19:28 +0800</pubDate><description><![CDATA[1、开发环境：Vscode+Yaml插件插件里面安装yaml。]]></description><category></category></item><item><title><![CDATA[【小迪安全2023】p101 漏洞扫描-Nuclei&Yakit&Goby&Awvs&Afrog]]></title><link>https://blog.youkuaiyun.com/onlyone61/article/details/143985854</link><guid>https://blog.youkuaiyun.com/onlyone61/article/details/143985854</guid><author>onlyone61</author><pubDate>Sat, 23 Nov 2024 01:58:50 +0800</pubDate><description><![CDATA[爬虫强，poc国内差点（爬虫：常规漏洞测试，去测试站内包含的链接，寻找更多的测试点）（Poc：针对网上各种组件框架的专项漏洞）使用：3443端口爬虫弱，poc国内友好E:\blue\ONE-FOX集成工具箱_V8公开版_by狐狸\gui_other\xray语法：主动扫描：webscan --basic-crawler 目标url --html-output 结果被动扫描：webscan --listen 代理地址 --html-output 结果。]]></description><category></category></item></channel></rss>