年度归档: 2023 年

3 篇文章

iOS端抓包测试
简介:理论上是可以抓到所有的ios端的app。原理是利用proxypin在ios端开启vpn代理流量,然后通过proxypin将流量转发到windows端的proxypin,再利用proxifier的特性将流量代理到burp proxypin作者项目地址:https://github.com/wanghongenpin/network_proxy_…
渗透测试之信息收集
一.搜索引擎 由于传统的信息收集方法如端口扫描、目录扫描等会在服务器上留下大量的日志痕迹,在某些情况下还可能被安全设备拦截,因此能否在不惊动目标服务器的情况下,对目标网站收集尽可能多的信息呢?GoogleHacking,也叫Google Dorking,是一种利用谷歌搜索和其他搜索引擎来发现网站配置和计算机代码中的安全漏洞的计算机黑客技术。 搜索引…