主要关注网络安全方面的技术、知识和趋势,旨在为网络安全行业的发展做出贡献。
事情是这样的,最近打了很多攻防类的演练项目,基本都是各种比赛各种卷,而目标一般会给出大批企业名称、域名或ip域名跟ip倒好说,现有的工具能支撑我从找子域到扫端口再到漏扫一条龙服务但之前好几次都在开头收集企业域名给卡住了,然后比别家慢一拍,很多报告交上去都是无效,在别人后面吃灰目前参加的比赛开始或中后期都会给出一大批只有企业名称的公共目标,数量几百或几千,而且有部分比赛的规则里目标是不包括子公司的其实github和吐司上都有几个师傅的项…