对大批量的资产梳理的一个python脚本
对于资产梳理的思路通过正则，先去判断是否为合法IPv4地址，主要是由于ipv4地址是可以扫描端口进行测试的。然后将中文冒号替换为为英文冒号对纯IP的判断要求为：只包含数字和点没有http/https无...
26天前最新发布第4页
排序
漏洞复现:(CVE-2019-18371)Xiaomi 路由器 任意文件读取漏洞
一、漏洞简介小米路由器的nginx配置文件错误，导致目录穿越漏洞，实现任意文件读取（无需登录）可直接获取stok登录后台页面。二、漏洞影响Xiaomi Mi WiFi 路由器三、复现过程由于nginx配置不当...
2年前好物推荐之行云管家
之前在做src时，碰到过关于阿里云对象存储的accessKeyId和accessKeySecret泄露的例子文章链接：在这啦，不用找啦海底天上月，公众号：小迟的小黑屋找某cms的弱口令开始'上云'那时候使用cf工具进...
2年前goby — 1261个poc红队版
Goby是一款新的网络安全测试工具，由赵武Zwell（Pangolin、JSky、FOFA作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速地从一个验证入口点，...
2年前
