joomscan 針對 Joomla 網站的偵測
joomscan 診斷 joomla CMS (content Management System)
共用與修改與版本規畫,這也最常見用於 wordpress 這類型網站漏洞偵測
安裝指令:
sudo git clone https://github.com/rezasp/joomscan.git
sudo cd joomscan
sudo perl joomscan.pl
參考:
這個網誌中的熱門文章
google 提醒 資料侵害事件
手機的gmail會收到 此類訊息 是google提醒 通常是你用gmail 去某些有風險網站(可能後來被認定) 登錄 使用 相同於gmail 帳號密碼 所以 導致這樣提醒 可以打開chrome 到你google帳號, 進入管理你的google帳戶 執行密碼管理員>密碼安全檢查 這邊出現~再依序檢查是否很危險 1. 適度刪除不好或不知道 瀏覽網站 2. 不要登錄別家網站 使用與gmail相同帳號密碼 3. 開啟 二步驟認證~ 保護 自己google使用安全 參考: 1. https://security.googleblog.com/2019/12/better-password-protections-in-chrome.html 2. https://www.techbang.com/posts/75010-google-boosts-chrome-password-protection-to-proactively-warn-when-books-are-stolen
theharvester 使用~透過搜尋引擎, 找出存在的 email信箱帳號
這是 透過搜尋引擎 去找尋 指定網域 下 , 存在的 email信箱帳號 這是一種方便工具 Usage: theharvester options -d: Domain to search or company name -b: data source: google, googleCSE, bing, bingapi, pgp linkedin, google-profiles, people123, jigsaw, twitter, googleplus, all -s: Start in result number X (default: 0) -v: Verify host name via dns resolution and search for virtual hosts -f: Save the results into an HTML and XML file -n: Perform a DNS reverse query on all ranges discovered -c: Perform a DNS brute force for the domain name -t: Perform a DNS TLD expansion discovery -e: Use this DNS server ...
留言
張貼留言