-
Intranet_Penetration_Tips: JavaSNMP源码相关的渗透技巧
资源介绍
java
snmp
源码
Author:
Blog:
Table
of
Contents
信息搜集
开源情报信息收集(OSINT)
github
Github_Nuggests(自动爬取Github上文件敏感信息泄露)
:
GSIL(能够实现近实时(15分钟内)的发现Github上泄露的信息)
:
x-patrol(小米团队的):
whois查询/注册人反查/邮箱反查/相关资产
站长之家:
爱站:
微步在线:
IP反查:
天眼查:
虎妈查:
历史漏洞查询
:
在线查询:
自搭建:
google
hacking
创建企业密码字典
字典列表
passwordlist:
猪猪侠字典:
(分享和收集各种字典,包括弱口令,常用密码,目录爆破。数据库爆破,编辑器爆破,后台爆破等)
针对特定的厂商,重点构造厂商相关域名的字典
['%pwd3','%user3','%userR1','%user 17','%pwd21','%pwdR1','%user21','%pwd3!','%pwd3!@#','%pwd34','%user 16','%use