🎨信息收集手册技术分享信息收集是一个关键的环节，它涉及从各种来源获取和分析数据，以便更好地了解潜在的安全威胁和漏洞。知己知彼，百战不殆。在网络安全领域，了解攻击者可能使用的工具、技术和策略是至关重要的。通过收集和分析相关信息，可以更好地防范潜在威胁。信息收集涉及收集目标Web网页、地理位置、相关组织组织结构和人员、个人资料、电话、电子邮件、网络配置、安全防护机制的策略和技术细节等。这些信息可以帮助分析人员更全面地了解目标系统或组织的安全状况。信息收集的方法包括从公开渠道中收集信息和Google Hacking等形式。公开渠道中收集信息，可以通过搜索引擎、社交媒体、论坛等途径进行。而Google Hacking则是一种利用Google搜索引擎的特殊技巧来发现网络安全漏洞的方法。收集足够多的信息才能方便接下来的测试，例如收集网站的域名信息、子域名信息、目标网站信息、目标网站真实IP、敏感/目录文件、开放端口和中间件信息等等。最了解的人往往都是你的对手。当你所掌握的信息比别人多且更详细的时候，那么你就占据了先机，这一条不仅仅用于商业竞争，同样适用于网络安全领域。总的来说，网络安全信息收集是一个复杂且细致的过程，需要对各种工具和技术有深入的了解和熟练的操作能力。通过有效的信息收集，可以更好地防范和应对网络安全威胁。2023-10-19 工具 情报 漏洞 网站 技术 黑客
💻NMAP入门指南技术分享Nmap，全称为Network Mapper，是一种网络连接端扫描软件，最早源于Linux系统下的网络扫描和嗅探工具包。它的主要功能是扫描网上电脑开放的网络连接端，确定哪些服务运行在哪些连接端，并能推断计算机运行的操作系统。此外，Nmap还具有漏洞检测、网络分析、安全审核等多种功能。对于网络安全的学习和研究，Nmap是一个非常重要的工具。2023-10-18 工具 情报 技术 黑客 nmap 信息收集
🕵♀️QNAP，漏洞编号CVE-2022-27595,CVE-2022-27600网络新闻2023年08月01日，监测发现QNAP发布了QVPN Device Client for Window,QTS的风险通告，漏洞编号为CVE-2022-27595,CVE-2022-27600，漏洞等级：高危，漏洞评分：7.5。2023-8-2 新闻 情报 黑客 qnap
🇨🇳一文读懂---中国芯片：从“缺芯”到“强芯”的攻坚之路碎片杂文芯片，是信息时代的核心元器件，也是数字经济的基础载体。在全球产业链分工极其成熟的芯片行业，中国作为全球最大的芯片消费国，却面临着供应短缺、技术落后、人才匮乏等多重挑战。如何打破外部制约，实现芯片产业的自主创新和可持续发展，是摆在我们面前的一道难题，也是关乎国家安全和民族未来的一场攻坚战。2023-6-16 新闻 思考 文字 情报 数据 芯片
😅微软0day漏洞CVE-2023-24932一年才可解决网络新闻本周早些时候，微软发布了一个补丁，修复了我们在三月份报告的BlackLotus bootkit使用的一个安全启动绕过漏洞。原始漏洞CVE-2022-21894在一月份被修补，但黑客发现针对运行Windows 10和11以及Windows Server版本的另一个的绕过方法，新补丁CVE-2023-24932已经将其解决解决，但目前补丁默认不生效，这些版本追溯到Windows Server 2008。2023-5-17 新闻 情报 漏洞 微软 Microsoft
👀亚洲黑客大会（Black Hat Asia）网络新闻亚洲黑客大会（Black Hat Asia）是一个网络安全领域的国际性会议，旨在分享最新的安全研究成果和创新技术。本届亚洲黑客大会于2023年5月12日至15日在新加坡举行，吸引了来自世界各地的安全专家、研究人员、黑客、企业和政府代表参与。2023-5-16 文字 新闻 情报 漏洞 泄露
开源情报工具资源列表合集技术分享 开源情报工具是指可以免费获取、使用和修改的情报收集、分析和处理工具。这些工具可以帮助人们在开放数据和互联网上查找、收集和分析信息，包括但不限于新闻、社交媒体、博客、论坛、网站、文档、图像和视频等。这些工具的代码可以公开访问，以便用户进行修改和定制，以满足他们的具体需求。开源情报工具通常由情报分析师、研究人员、安全专家和其他相关专业人士使用，以便他们能够更好地理解和应对复杂的情报挑战。2023-4-29 工具 情报 网站
