内网资产信息收集-neiwang_fscan"

admin 2026-10-19 16:40:01 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

内网资产信息收集 - neiwang\_fscan

keiokr
keiokr

HACK之道

2026年8月24日 11:07
重庆

在小说阅读器读本章

去阅读

介绍

使用场景:安全检查的时候,除开给的重点ip段

使用方法:
1、netspy.exe 获取内网存活段


2、然后默认端口搞全部的,搞完很快 直接写报告

3、重点网段 可以扫4000端口 增加web资产

4、WebBatchRequest 配合 整合2个去重后的web 去跑poc 可以少跑很多web

项目地址

https://github.com/keiokr/neiwang\_fscan/


    内网资产信息收集-neiwang_fscan" 网络安全文章

    内网资产信息收集-neiwang_fscan"

    该文档介绍了内网资产信息收集工具neiwang\\_fscan的使用场景与方法,包括通过netspy获取内网存活段、扫描默认端口及重点网段4000端口,并配合WebBatchRequest整合去重后运行POC,以提升安全检查效率。项目地址为GitHub。
    一个注册表单能创建管理员:WordPress站点先停掉错误角色" 网络安全文章

    一个注册表单能创建管理员:WordPress站点先停掉错误角色"

    RestrictMate1.3.0之前版本存在严重漏洞,允许匿名用户通过注册表单直接创建管理员账户,导致站点完全控制权丧失。漏洞源于服务端未验证客户端提交的角色字段。建议立即关闭公开注册、升级插件、检查异常管理员账号并重置凭据。普通用户应警惕非本人发起的角色变更,运营人员需加强插件清单与入口管理。
    【网安万字总结·AI基础篇①】从会用AI到理解AI:我的大模型基础学习笔记" 网络安全文章

    【网安万字总结·AI基础篇①】从会用AI到理解AI:我的大模型基础学习笔记"

    本文为安全从业者梳理AI大模型基础概念,涵盖Prompt工程、Tokenizer与Token、Embedding向量嵌入、上下文窗口、RAG检索增强,以及AIAgent的FunctionCalling、ReAct推理行动和Reflection反思机制,配Python代码演示。结合渗透测试与代码审计说明AI辅助实战价值,建议安全人员从基础概念入手掌握Agent开发提升效率。
    评论:0   参与:  0