内网资产信息收集-neiwang_fscan"

admin 2026-10-21 04:57:03 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

内网资产信息收集 - neiwang\_fscan

keiokr
keiokr

HACK之道

2026年8月24日 11:07
重庆

在小说阅读器读本章

去阅读

介绍

使用场景:安全检查的时候,除开给的重点ip段

使用方法:
1、netspy.exe 获取内网存活段


2、然后默认端口搞全部的,搞完很快 直接写报告

3、重点网段 可以扫4000端口 增加web资产

4、WebBatchRequest 配合 整合2个去重后的web 去跑poc 可以少跑很多web

项目地址

https://github.com/keiokr/neiwang\_fscan/


内网资产信息收集-neiwang_fscan" 网络安全文章

内网资产信息收集-neiwang_fscan"

该文档介绍了内网资产信息收集工具neiwang\\_fscan的使用场景与方法,包括通过netspy获取内网存活段、扫描默认端口及重点网段4000端口,并配合WebBatchRequest整合去重后运行POC,以提升安全检查效率。项目地址为GitHub。
一个注册表单能创建管理员:WordPress站点先停掉错误角色" 网络安全文章

一个注册表单能创建管理员:WordPress站点先停掉错误角色"

RestrictMate1.3.0之前版本存在严重漏洞,允许匿名用户通过注册表单直接创建管理员账户,导致站点完全控制权丧失。漏洞源于服务端未验证客户端提交的角色字段。建议立即关闭公开注册、升级插件、检查异常管理员账号并重置凭据。普通用户应警惕非本人发起的角色变更,运营人员需加强插件清单与入口管理。
评论:0   参与:  0