OSINT

Find PII Info Disclosure Bugs With this Simple GUI Tool-Easy P1 から学ぶ

ソース: medium.com 脆弱性:OSINT 訳: 私の購読者の 1 人がこのツールを私に教えてくれました。この GUI ツールを使用すると、雇用主のユーザー名とパスワードを漏らすだけで簡単に報奨金が得られると言い、それを共有するよう求めてきました。これは世界…

Nikto Introduction — Web Application Security から学ぶ

ソース: medium.com ツール:nikto 訳: 導入 Nikto は Kali Linux の脆弱性スキャナーの一部であり、Web サーバーの脆弱性を見つけるために広く使用されています。 次のようなさまざまなタスクを実行します。 複数のインデックスファイルの存在をスキャン…

Guide to your first Trace Labs CTF から学ぶ

ソース: medium.com 訳: トレースラボとは何ですか? 聞いたことがない方のために説明すると、Trace Labs は、オープンソース インテリジェンス (OSINT) を使用して行方不明者に関する情報の検索を支援する素晴らしい非営利団体です。 彼らはキャプチャー・…

「Shodan: The Internet Crawler」から学ぶ

ソース: https://medium.com/geekculture/shodan-the-internet-crawler-37cc22250656 訳: shodan.io は素晴らしいツールですが、恐ろしいツールで。Shodanを使用すると、インターネット経由で公的にアクセス可能な資産を識別でき。セキュリティ研究者は Sh…