0X00 SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 checklist
项目地址：
https://github.com/LandGrey/SpringBootVulExploit
喜欢请记得，点个Star！！！
0X01 基于实战沉淀下的各种弱密码字典
可能是个人习惯吧,每做完一个目标都会习惯性的把一些频率使用较高,较典型的口令,子域,机器名都详细总结梳理到自己的字典中
除此之外,也会去仔细分析该目标的一些密码设置规则,然后再把这些规则补充到自己的口令生成脚本里
后续再拿这些到别的目标中去用,循环往复的不停积累,这也可能是精度相对高的原因项目地址
https://github.com/klionsec/SuperWordlist
喜欢请记得，点个Star！！！
0X02 CDN和云WAF等相关厂商的子域名
在信息收集过程中，会遇到使用CDN、云WAF等的子域名。这样在做端口扫描时就会出现大量开放的端口。这就会导致扫描时间变长，多出来许多无用的信息。这里收集了一些，大家可以用到自己的扫描器中或开源程序中，遇到域名cname使用这些域名的时候可以跳过端口检查，节省时间。
以下列表主要收集了一些大型互联网企业（腾讯、百度、滴滴、字节跳动、360、阿里巴巴、美团、京东等），欢迎大家补充。\
参考来源：Github以及bacde‘s blog
本文作者：HACK_Learn
本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/134569.html
必填 您当前尚未登录。 登录？ 注册
必填（保密）