首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Burpsuite API敏感信息查找插件

    工具介绍 攻防演练过程中,我们通常会用浏览器访问一些资产,但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等,使用该插件能让我们快速发现未授权/敏感信息/越权/登陆接口等。...发现通过某接口可以进行未授权/越权获取到所有的账号密码、私钥、凭证 发现通过某接口可以枚举用户信息、密码修改、用户创建接口 发现登陆后台网址 发现在html、JS中泄漏账号密码或者云主机的Access...如果有更好的建议或者期待使用的,点个免费的Star 提取网站的URL链接和解析JS文件中的URL链接(不单单正则、支持多种模式提取) 前段界面可自行定义敏感关键词、敏感url匹配 界面可配置的开启主动接口探测、敏感信息获取...支持用户自定义父路径重新开发扫描任务 集成主流攻防场景敏感信息泄漏的指纹库 集成HaE的敏感信息识别指纹 集成APIKit的敏感信息识别指纹 集成sweetPotato的敏感信息识别指纹 使用说明 1

    39910

    linux中检查或查找CPU信息

    方法 1 - 检查 CPU 信息使用 `lscpu` 方法 2 - 在 Linux 中使用`/proc/cpuinfo`文件查找 CPU 信息 方法 3 - 查看处理器信息使用 `lshw` 方法 4...要使用lscpu命令在 Linux 中查找 CPU 信息,只需运行它而不带任何选项: $ lscpu Architecture: x86_64 CPU op-mode...方法 2 - 在 Linux 中使用/proc/cpuinfo文件查找 CPU 信息 正如我在上一节中提到的,lscpu从/proc/cpuinfo文件中收集处理器详细信息。...单击左窗格中设备部分下的处理器选项以获取 CPU/处理器详细信息: 在 Linux 中使用 hardinfo 获取处理器详细信息 方法 7 - 使用 hwinfo Hwinfo 是另一个用于查找系统硬件信息的命令行应用程序...使用 hwloc 获取处理器信息 在 Linux 中查找英特尔处理器架构家族 如果你想查找处理器使用的架构(例如 Haswell、Sandybridge、Ivybridge),请运行: $ cat /sys

    6.3K20

    Linux 下 grep 显示前后几行信息, 递归查找, 反向查找

    此时,可以使用如下命令: grep test *file 结果如下所示: $ grep test test* #查找前缀有“test”的文件包含“test”字符串的文件 testfile1:This...#列出testfile_2 文件中包含test字符的行 testfile_2:Linux test #列出testfile_2 文件中包含test字符的行 2、以递归的方式查找符合条件的文件。...Rather than /etc/acpi/events/thinkpad-cmos:action=/usr/sbin/thinkpad-keys--update 3、反向查找。...前面各个例子是查找并打印出符合条件的行,通过"-v"参数可以打印出不符合条件行的内容。...查找文件名中包含 test 的文件中不包含test 的行,此时,使用的命令为: grep -v test *test* 结果如下所示: $ grep-v test* #查找文件名中包含test 的文件中不包含

    4.6K40

    信息收集丨查找网站后台方法总结

    渗透的本质是信息收集,我们不要仅仅局限于后台地址的查找,而是掌握一种信息收集的思路流程。进行信息收集时,我们要从方方面面去寻找信息突破口,一步步地去查找我们想要的信息。...在针对网站后台的查找上,我大致分成了两部分,一个是针对当前站点进行查找,因为这个网站的后台可能存在于本网站的页面内。另一个方向则是对旁站进行查找。对旁站进行查找需要我们另外进行测试寻找。...查看网站管理入口和底部版权信息 然后,我们可以查看网站页面底部和网站版权信息,看看会不会有网站后台入口和版权网站信息。如果有网站后台入口,我们可以直接登录进去。...3. robots文件 robots.txt是存放于网站根目录下的ASCII编码的文本文件,它通常告诉网络搜索引擎的漫游器(又称网络蜘蛛),此网站中的那些敏感内容是可以被获取的,或者不可被获取的。...利用搜索引擎语法查找 除了针对当前网站后台地址爆破测试,我们还可以通过各大网站搜索引擎语言进行信息后台地址收集,这里重点介绍goolehack。

    4.3K40

    如何在Linux上查找上次登录信息?

    使用 lastlog 命令查找最后登录时间lastlog 命令用于查找所有用户的最后登录时间。它会显示用户的登录名、最后登录时间、登录IP地址以及登录来源。...查找特定时间范围内的登录记录如果您想查找特定时间范围内的登录记录,可以使用 last 命令的 -t 参数。...查找特定用户的登录历史和活动如果您想查找特定用户的完整登录历史和活动,可以查看用户的 ~/.bash_history 文件和系统的登录日志文件。...要查看登录日志文件,可以使用以下命令:cat /var/log/auth.log图片这将显示登录和认证相关的日志信息。您可以使用其他文本编辑器或命令来查看日志文件,如 less 或 grep。5....建议参考相关文档和手册以了解更多详细信息。结论在Linux系统上,查找上次登录的方法多种多样。

    3.5K00

    如何在Linux上查找上次登录信息?

    在Linux系统中,管理员和用户经常需要查找和跟踪系统上用户的登录记录。这对于安全审计、故障排查和监控用户活动非常重要。在本文中,我们将详细介绍如何在Linux上查找上次登录的方法。 1....查找特定时间范围内的登录记录 如果您想查找特定时间范围内的登录记录,可以使用 last 命令的 -t 参数。...查找特定用户的登录历史和活动 如果您想查找特定用户的完整登录历史和活动,可以查看用户的 ~/.bash_history 文件和系统的登录日志文件。...要查看登录日志文件,可以使用以下命令: cat /var/log/auth.log 这将显示登录和认证相关的日志信息。您可以使用其他文本编辑器或命令来查看日志文件,如 less 或 grep。...建议参考相关文档和手册以了解更多详细信息。 结论 在Linux系统上,查找上次登录的方法多种多样。

    79650

    随机化在计算机中的应用:信息(索引)查找、信息加密【

    从信息查找到信息加密,背后的道理是相通的。...II 对索引进行查询 对索引进行查询的公式:将关键词变成一个编号,然后再取尾数(火车安排座位,座位号重合的,就近坐下)-> 伪随机数 -> 数据加密->公开密钥 2.1 借助索引这个工具进行有效地查找信息...如果所要找的信息不止一条,它会保留所有的位置。 和图书关键词索引不同的是,书后面关键词的索引只有一种,而计算机里的索引常常需要根据应用场景建立很多种,以便按照不同门类的信息进行查找。...IV 采用随机化的原理进行网络爬虫服务器管理 一个商业的网络爬虫需要有成千上万个服务器,并且通过高速网络连接起来。...网络爬虫为了保障这1000台服务器不会把某个网页访问好几次,而把另外一些网页漏掉,需要有一个小本本,记录已经下载过的网页。

    18930

    在 Linux 中查找用户帐户信息和登录详细信息的 12 种方法

    在Linux系统中,用户帐户和登录详细信息对于系统管理和安全非常重要。了解如何查找和管理用户帐户信息以及监视登录活动是系统管理员的基本技能之一。...本文将介绍12种在Linux中查找用户帐户信息和登录详细信息的方法,帮助您更好地管理和保护您的系统。1. /etc/passwd 文件/etc/passwd文件是存储用户帐户信息的文本文件。...您可以使用getent passwd命令查找所有用户帐户信息。...您可以使用journalctl命令结合过滤选项来查找特定用户的登录和注销信息。.../bin/bash# 查找用户帐户信息cat /etc/passwd# 查找登录详细信息lastlog# 记录结果到日志文件LOG_FILE="/var/log/user_info.log"{ echo

    2.8K00

    在 Linux 中查找用户帐户信息和登录详细信息的 12 种方法

    来源:网络技术联盟站 在Linux系统中,用户帐户和登录详细信息对于系统管理和安全非常重要。了解如何查找和管理用户帐户信息以及监视登录活动是系统管理员的基本技能之一。...本文将介绍12种在Linux中查找用户帐户信息和登录详细信息的方法,帮助您更好地管理和保护您的系统。 1. /etc/passwd 文件 /etc/passwd文件是存储用户帐户信息的文本文件。...您可以使用getent passwd命令查找所有用户帐户信息。...您可以使用journalctl命令结合过滤选项来查找特定用户的登录和注销信息。.../bin/bash # 查找用户帐户信息 cat /etc/passwd # 查找登录详细信息 lastlog # 记录结果到日志文件 LOG_FILE="/var/log/user_info.log

    2.7K80
    领券