小草窝博客

2020-8-12阅读(3131)评论(3)

开源的域名收集工具有很多，本文会从代码的角度去看各类开源的域名收集工具的技术特点，以及各有哪些优缺点，来帮助大家，在合适的时候选择合适的利用工具。 这里选取了常用和知名的工具，包括subDomainBrute,Sublist3r,ESD,OneForAll,dnsprobe,subfinder,shuffledns,massdns ...

2020-8-10阅读(3283)评论(1)

深刻认识到不会java搞这类poc的困难，只能做一个无情的搬砖机器。 目标是编写Pocsuite3 python版本的Shiro-550 PoC，最好不要依赖其他东西。 本文没有新奇的观点，只是记录日常 =_= Shiro识别 看到@pmiaowu开源的burp shiro检测插件 https://git...