成功的渗透测试套路基本都是那一套。换汤不换药，不成功的原因却是千奇百怪。 我本人感觉，一次不成功的测试如果讲解细致的话反而更能提升技术水平。 这次就来讲一下针对白客联盟的渗透测试是因何失败的，具体操作方式，是通过社工手动劫持域名，然后结合反向代理添加恶意代码劫持白客联盟的登录表单(打个比方就是做一个恶意CDN)。 这次渗透是nosafe团队协同参与的，渗透前期信息踩点和域名权限获取是由P4ss完成，因为具体操作手法牵扯到域名商安全问题，以及大量站长个人信息。这里不方便做详细讲解. 但是本次渗透过程一大半的功
对 WHOIS 数据的最新研究表明，ICANN 管理范围内的顶级域名有超过一半的控制方身份不明。ICANN 的政策允许域名注册服务提供商和域名管理服务提供商隐藏的联系人数据比GDPR要求的多得多，几乎是GDPR的五倍。
Palo Alto Networks发现，攻击者越来越倾向于提前注册域名备用，利用这类战略性休眠域名的攻击越来越多。例如，SolarWinds事件的攻击者在实际攻击中利用的C&C 域名，在数年前就已注册。
域名系统（英文：Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用UDP端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。
首先，我用来测试子域名漏洞的工具是Aquatone（洛克希德U2侦察机代号也叫这个），这个工具非常好用，可算是众多白帽的必备利器了。非常幸运的是，我不经意地用它来测试目标，就有了发现，真像是中了头奖！
image.png 最近有一个项目中用到了java api连接kafka的代码，原来测试的时候：bootstrap.servers这个值一直写的是ip，然后生产和消费数据都没有问题，但在预发测试的时候
曾在Google广告部门任职，负责广告的架构任务，14年回国同年9月创立数人云，主要基于Docker容器技术为企业级客户打造私有的PaaS平台，帮助企业客户解决互联网新业务挑战下的IT问题。
近期接触到一个客户，已备案域名但被污染了，无法使用，找遍腾讯云都无法解决，DNSPOD无解，修改DNS域名服务器也无解、SSL证书加上也无解、阿里云那边同等操作也无解~~~~真的如DNSPod专家反馈，无解，换域名吧~~~
只有拥有了备案域名之后，网站才可以正常工作，帮助人们拉拢更多的消费者，许多人虽然已经购买了域名，但是却发现，这一个域名不太好记或者经常被封，那么大家可以想办法进行域名方面的更改，关于怎么改域名这个问题，大部分的人都不是特别清楚怎么改域名。
优点：可以发现暴力破解无法爆破出来的子域，例如：test-xxxxx-xxxx.baidu.com
上面是百度联盟官方的原话，说的也比较官方，通俗点说，这个域名持有者换人了，那么新的持有者才可以有权申请解封，不然是没法解封的。这里就包含了如果你是买过来的域名和网站发现域名被百度联盟封掉了，域名过户了也是可以申请解封的。或者你发现你自己的域名被百度联盟封掉了，可以换个身份申请百度联盟，域名也要过户到这个身份下面，同时要重新用新身份进行备案，当然这个就相当麻烦了。
6月26日消息，近日，安恒信息风暴中心在日常监测中发现了多起国内网站域名解析地址跳转至美国或加拿大等国外IP的情况。安恒信息风暴中心对此异常行为进行深入分析发现，域名被劫持后首先跳转到了在国外的黑
DNS 中所说的记录，指的是域名和 IP 的对应关系。根据使用场景，有不同类型的记录：
我在其中发现了多个内部域名，最后通过 这些内部域名，结合接下来要讲的方法， 成功发现了多个漏洞。
互联网科技时代，网站和域名是我们几乎每天都要应用和面对的东西。域名被墙怎么办，遇到这种情况我们应该怎么处理呢？
针对Web应用的攻击与防御早已成为安全对抗的一个重要细分领域，除了因为Web服务是当今互联网各类业务最主要的服务提供形式之外，还有以下技术方面的原因导致其特别为攻击者所青睐：
今天上午上班,准备记录一个异常信息,打开博客发现 发现博客居然挂了………我记得我昨天没有写东西,也没重新部署呀,回家学习的时候打开还是正常没有问题的 然后我就查看coding的部署日志,这是后来的日志
企业可能有多个、几十个甚至很多的子域名应用，因为子域名数量多，企业在人员和防护的投入可能会没有主站及时。攻击者在主域名找不到突破口时，就可以进行子域名的信息收集，然后通过子域名的漏洞进行迂回。
对于想要在网络上建设网站的用户而言，首先需要为网站购买一个合法的域名，不过很多人对于购买域名并没有实际的经验，因此往往不知道在哪里才能买到需要的域名。那么买域名哪里好？域名供应商的选择标准是什么？
我们已经成功的搞定了 全局域名的 增删改查 功能。接下来就嵌入到接口库调试层中吧。关于这里的设计呢？我们就不能按照之前全局请求头的设计了，因为全局请求头是可以多选的，但是全局域名只能单选。
之前注册了腾讯企业邮的免费邮箱，后来想把企业邮箱和域名绑定起来，发现了一些问题。
WannaCry的传播脚步今晨戛然而止 今天一大早，全网的WannaCry蠕虫病毒攻击突然减弱消退了！所有这一切功劳来自于英国研究人员@malwaretech，他通过逆向发现WannaCry代码中有一个特殊域名地址： www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com 这就像随机敲打出来的域名。与此同时，思科研究人员也发现，昨天之前，网络上完全没有针对这个域名的访问流量，仅昨天一天时间，这个域名的访问量就达到每小时1400多次。 不可思议的是，@
怎么用，看看官方介绍即可，接下来我想看看 xazlsec.com 域名下能不能发现一些正常情况下无法访问的网站，首先准备一个子域名的字典：
昨晚，在我快睡觉的时候，收到了一堆友善的警告邮件。大意是，我指向 GitHub 的子域名被劫持了。
前言 个人认为信息收集是渗透测试中最重要的部分，它将直接影响到渗透测试的结果。今天给大家分享的是信息收集中的一小部分，域名爆破。 域名爆破的重要性 域名爆破能够发现一些在公开信息里搜索不到的域名； 有的域名可能直接绑定的内网地址，有利于一些漏洞的延伸，比如SSRF漏洞 很多小型网站的后台是很多都在主域名的某个目录下面者三级域名下，而很多大型网站的后台都是在二级、三级及以下域名下，甚至有可能在这些域名的目录下。 爆破原理 爆破的原理其实是通过枚举域名的A记录的方式来实现的 泛解析如何爆破 首先的访问一个随机
据说*ST华泽（000693，SZ）其账上只剩下178元，官网因付不起运营费而遭到停摆，官网域名正被转卖。今1月21日，已被这名现持有人重新注册，正以9.9万元的价格转卖。
平常我在Hackerone平台上寻找新目标时，常常会关注厂商响应信息，如果厂商响应越积极我就越感兴趣。相对于响应信息很少的厂商而言，我们更能从中摸索到问题的本质。换句话说，即越是大厂越是容易挖到漏洞。不信？今天就拿Yahoo!练手。 预测 众所周知Yahoo!是一个国际性的大厂，所以我预计其拥有大量子域名，路径以及重定向页面。从何处下手呢？我常使用Sublister及Fierce进行枚举/爆破子域名。我希望能够利用这些工具找到被遗忘，配置错误的或者还在使用旧版软件运行的子域名。使用Subliste3r我获得
早就眼馋网上各种大佬挖src挣大钱了，最近也比较闲，就想挖一挖公益src呗，毕竟以前也没怎么认真地挖过，想自己试一试来锻炼锻炼，顺便记录一下思路
如何查询域名在哪里注册的？很多企业在注册了域名时选择的期限比较长，等再想要查看域名注册商时，却发现已经记不清注册商的名称和网站了，遇到这种情况时该怎么办呢？下面就来看看，如何查询域名在哪里注册的介绍吧。
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。
用户在访问一个域名的时候，网络中是怎么知道这个域名到底是配置在哪一个CDN厂商的呢？
恶意软件如今已经发展为威胁网络安全的头号公敌，为了逃避安全设施的检测，其制作过程也越来越复杂，其中一个典型做法是在软件中集成DGA（Domain Generation Algorithm）算法，产生速变域名，该方式作为备用或者主要的与C2服务器通信的手段，可以构造更加鲁棒的僵尸网络，做到对感染肉鸡的持续性控制。对应地，针对DGA算法的研究现在也是安全圈讨论的热点话题，学术界和工业界也有大量DGA域名检测的工作，但是在实际使用中存在误报过多的现象。由于传统DNS使用明文进行数据传输，造成严重的用户隐私泄露问题，DoT（DNS-over-TLS）、DoH（DNS-over-http）协议陆续通过RFC标准，用于保护用户隐私，但另一方面，加密DNS的使用将给DGA域名的检测带来新的挑战。
今天我要分享的是5万多个Shopify平台子域名劫持漏洞的发现过程。首先，我要说明的是，该漏洞不仅只存在于Shopify平台系统，还存在其它几个云服务平台系统中。在过去几周时间里，我们陆续联系了存在漏洞的各家厂商，Shopify平台的快速反应、认识透彻和持续跟进的处置能力给我们留下了深刻印象。
一长尾域名dentalwings.com.cn以一口价3万元被秒。
我们每次输入网址的时候，都能够发现网址都是由一串英文字母组成的，但是大多数网址的开头和结尾都是一样，那么网站域名后缀都有什么，各个后缀都表示什么意思呢？
在新年之季，我们SINESAFE在给客户做网站渗透测试服务的时候经常遇到一些网站域名用了CDN节点加速，导致找不到网站的真实IP，目前大部分都是用的百度云加速，阿里云CDN，腾讯云加速，网宿CDN，再就是国外的CLOUDFARE服务商来隐藏网站服务器的真实IP，那么我来跟大家分享下方法来获取用了CDN的真实网站IP。
Turbolist3r是子域名发现工具sublist3r的一个分支，除了sublist3r原始的资源情报收集功能之外，Turbolist3r还集成了一些针对子域名发现的自动化分析功能。
0x00 概述 安天追影小组通过威胁态势感知系统发现了一个DDoS攻击控制事件。从一个控制事件开始进行了一次黑客追踪之旅。经过关联分析找到控制C2的样本，该样本是采用暴风内核的DDoS家族变种，运行后安装.net clr 的服务，释放hra33.dll，进行局域网弱口令的登录感染共享目录，接受黑客控制等待发起DDoS攻击。 通过黑客控制服务器域名，追踪发现小黑客“谭X“ ，其搭建的网站有销售DDoS攻击服务 。另外该样本中暗藏其它黑客的后门，利用云服务器对该木马进行控制。虽然没有进行hacking bac
今天百度搜索杨小杰blog发现了有人用着我的标题还有很高的排名 我点进去发现他是用的iframe《iframe元素会创建包含另外一个文档的内联框架（即行内框架）》这种流氓上位的行为让我很生气，借着
本章主要介绍的是渗透测试前期准备工作-信息收集，将从IP资源，域名发现，服务器信息收集，网站关键信息识别，社会工程学几个方面谈谈如何最大化收集信息。
今天宝叔突然在群里发了个问题; host做如下配置，a.com会指向哪里？或者说ping一下a.com结果会是什么？
本文中，孟加拉国安全研究者Yeasir Arafat讲述了他对大疆无人机公司的一次漏洞测试，其通过漏洞利用，最终可获取到大疆公司包括用户IP在内的一些用户注册信息。漏洞虽小，也值得向我们这些小白分享学习，大神请绕路….. 前期踩点 一个月前，我知道大疆公司运行有漏洞赏金项目之后，我就在上面提交了几个漏洞，但最终评定结果好像都是N/A，这貌似是我不清楚他们的漏洞评定条件导致的。之后，我的一个朋友告诉我了大疆的一些具体的漏洞提交条件，我眼前一亮，哇，漏洞范围还挺广的，其中就包括大疆公司的主站*.dji.com。
一直想着有一天能够拥有自己的网站，以前只是知道网站需要服务器和域名，也挺关注域名的，所以经常会注册对自己有特殊意义的地址，如mling.cn目前这个域名因为忘记续费就被别人抢注了，然后近期又去腾讯云注
就在这周，我接到 MSE Nacos 用户的反馈，说线上 Nacos 不可用，服务都下线了，日志里面也是一堆报错，我下意识以为线上炸了，赶紧上线排查。本文主要记录这次问题的排查过程，以及解决方案。
你是否发现，你买的域名不论如何写原创百度就是不给收录。你是否发现，你买的域名不论如何学优化做优化站长之家就是没收录。一个月过去了，首页不收录。两个月过去了……7个月过去了……大哥，沙盒期才多久，7个月了！真不是你文章不行，也不是你能力不行，是域名不行。一定要选择com域名，如果不懂SEO优化，千万别贪便宜选择别的域名。大多数人刚开始认为瞎玩玩，没必要买com域名，但是当你把所有的精力放在LaJi域名上，后期更换com域名会很麻烦，甚至不想换。大多数人都如果买了xyz、top域名，7个月后发现域名不行，会想:”已经花了这么长时间这么多心思在上面，域名还是不换了吧，将就着用吧。”人不能将就，有些事一旦开始了，真的停不下来。
在三月份，通过网络空间测绘发现了一个备案属于联通云数据有限公司的域名，该域名被挂上了违规页面。
129.226.xxx.xxx在5月30日早上4点43分尝试对192.168.128.4进行SQL注入攻击，目录遍历等攻击行为。窃取数据库信息，网页篡改，远程控制等。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
