搞渗透的人应该都清楚，给一个目标站点做测试，第一步就是信息收集，通过各种渠道和手段尽可能收集到多的关于这个站点的信息，帮助我们更多的去找到渗透点。而信息收集的方式有很多，大致有搜索引擎、域名注册网站、shodan、github信息收集工具、网站公告等等，甚至还有社工的方式。网上关于信息收集也有很多相关的文章介绍，其实方式方法都大同小异。今天我主要介绍一下我在做信息收集的时候用到的一些工具和自己写的一些脚本，帮助我在渗透过程中更加方便的做好这一步。
在海量信息中，不乏非法分子利用网络骗取用户信任并从中获利，钓鱼网站就是其中之一。“钓鱼”网站的网址、网页内容、布局等与真实网站极其相似，没有安全意识的网民容易因此上当受骗，造成严重后果。
因为一些历史缘故，GitHub 拒绝了百度的爬虫检索。 而这也导致托管在 GitHub 之上的博客无法被百度检索到。
渗透测试的本质——信息收集。通过收集目标网站的域名注册信息、网站管理者、服务器中间件、开放的端口、服务器信息、子域名、网站目录及后台、网站cms信息等，从而从已知条件入手，查找可能存在的漏洞。
https://www.tianyancha.com/company/3414868019
每一个网站都有自己的域名和IP，主要是因为IP地址不好记，也无法直接显示地址组织名称以及性质等，所以为了方便有了域名，当域名与IP地址相互映射时，人们访问互联网就更方便了，那么如何查询网站域名呢？
WDScanner使用了分布式web漏洞扫描技术，前端服务器和用户进行交互并下发任务，可部署多个扫描节点服务器，能更快速的完成扫描任务。
搜索引擎大多数会默认对检索词进行拆词搜索，并会返回大量无关信息。解决方法是将检索词用双引号括起来，（使用英文输入状态下的双引号。有些搜索引擎对双引号不进行区分），这样得到的结果最少，最精确。
可能是因为大家（包括我自己）习惯了老版本pubmed的搜索界面和各种插件的帮助，好多人都是沿用旧版本，直到其最终下架。
明月很久没有关注过百度联盟了，甚至明月一直在强迫自己不要过多的关注百度联盟的收入，毕竟更多的时候这会影响我的更新积极性。但是经过这几天对百度联盟的“广告反屏蔽”使用后，发现有时候还是要关注一下百度联盟官方的消息的。效果是真的有，有一定的提升今天明月就结合自己的使用心得给大家分享一下。
域名是企业在互联网上的地址，是企业在虚拟世界的门牌号码。用户可以通过该地址找到企业在网上的门户网站。同时，域名作为企业的标志，具有很强的标识性，代表着企业的商誉。我们知道，商标的显著特征之一也是具有标识作用，具有区别商品或服务来源的作用，反应了商家的信誉。因此，商家往往会将自己最具有显著性的商标注册成为自己的域名同时进行广泛的广告宣传，使其与自己的商标融为一体，成为在互联网上具有区分商品或服务来源的标志，是反应商家商誉的重要手段。所以强烈的识别性是域名最主要的特征。因此，域名具有强烈的识别性，这也是域名与商标容易发生冲突的根源所在。
WHOIS是一个标准的互联网协议，可用于收集网络注册信息、注册域名﹑IP地址等信息。简单来说，WHOIS就是一个用于查询域名是否已被注册及注册域名详细信息的数据库（如域名所有人、域名注册商）。
在某次值守看告警中，态势感知系统监测到我市某政府单位的网站遭到来着IP：112.xx.xx.xx（上海）Apache shiro反序列化攻击，且告警中的攻击结果为成功，但后续经人工验证使用shiro反序列化利用工具未能成功利用该漏洞，利用不成功的原因后面也得到确认是因为其在攻击时数据包中存在较为容易猜解key命中了特征库的规则从而触发了告警，进一步确认需要人工核验，心中暗暗自喜还好不是安全事件不然又得出去应急了，随后并对攻击IP进行溯源分析。
进行渗透测试之前，最重要的一步就是信息收集，在这个阶段，我们要尽可能地收集目标组织的信息。所谓”知己知彼，百战不殆“我们越是了解测试目标，测试的工作就越容易，在信息收集汇总中，我们要收集的有服务器的配置信息，网站的，敏感信息，其中包括域名
网站建设，会对自己的日常生活有很多的帮助。建设网站对于公司来说是非常重要的，可以帮助企业宣传自己，来提高企业的销售量，增加利润。拥有自己的独立网站，还可以给客户通过网页进行一个简单的介绍，让客户提前通过网页了解一下企业，非常的便利。
论坛、公告板、新闻组、媒体文章、博客、社交网络、其他商业或非商业性网站、GitHub 等
Google Hacking指的是利用Google搜索引擎的高级搜索语法和特殊运算符来查找网络上潜在的安全漏洞、敏感信息或者其他有价值的信息，其本质是一种网络搜索技术，可以帮助人们在互联网上更加高效地搜索到需要的信息，同时也可能被黑客或者网络攻击者用来寻找攻击目的
在合法网站植入暗链推广非法商品/服务（如毒品、色情、赌博等）是很常见的，黑帽 SEO 是其中一个主要的途径。搜索引擎为此付出了巨大的努力，Google 每年针对黑帽 SEO 会更新排名算法超过 500 次。
随着互联网的发展，用户在使用网络时对网站的浏览速度和效果愈加重视，但由于网民数量激增，网络访问路径过长，从 而使用户的访问质量受到严重影响。特别是当用户与网站之间的链路被突发的大流量数据拥塞时，对于异地互联网用户急速增加的地区来说，访问质量不良更是一个 急待解决的问题。 很多时候，大家都在谈CDN，那么何为CDN，原理是什么，今天就给大家普及普及。
网站设计要能充分吸引访问者的注意力，让访问者产生视觉上的愉悦感。因此在网页创作的时候就必须将网站的整体设计与网页设计的相关原理紧密结合起来。网站设计是将策划案中的内容、网站的主题模式，以及结合自己的认识通过艺术的手法表现出来。
帮助中心，就是在产品网站或者产品内部将产品使用上遇到的问题，或者关于产品的所有问题进行汇总，通过Q&A的形式展现给用户，帮助用户快速解决在使用上遇到的问题。帮助中心为用户提供一个渠道，快速找到解决方案，减少人工工作量。
malsub是一个基于Python 3.6.x的框架，它的设计遵循了当前最流行的互联网软件架构RESTful架构，并通过其RESTful API应用程序编程接口（API），封装了多个在线恶意软件和URL分析站点的web服务。 它支持用户提交文件或URL进行分析，并可通过哈希值，域名，IPv4地址或URL检索报告，下载示例和其他文件，进行一般搜索和获取API配额值。该框架同时遵循了模块化的设计理念，方便用户自定义添加相应的功能模块。该框架也是多线程的，例如它会在每个输入参数的线程池中调度服务API函数，这
关于网站，个人感觉最头痛的就两个吧，一个是ddos（攻击），一个就是劫持（流量）了，因为前者是打不开，后者呢打开了但是进的是别人的网页，感觉很头痛。大家都知道的，搜索引擎提供信息检索服务，还有你知道的，大部分搜索引擎会提供网页快照，而往往是这些快照，暴露了部分网站安全隐患。前两天一个在和一个小伙伴的聊天的时候，告诉我他的网站好像被截止了，无故跳转到SF，菠菜网站，因为你知道的，所以他很焦急。本文我就和大家分析总结一下域名劫持的一些原因还有应对方法。
美国国防部（DoD）于2016年11月21日首次与HackerOne合作，开展了“Hack the Pentagon”的漏洞众测项目，这将允许安全研究人员通过背景审查在HackerOne平台发现并提交美国军方网站漏洞。当该项目一开始，我就迫不及待地想报名参加，一方面是帮助DoD方面做些工作，另外也想借此机会提高自己的安全技能。本文目的在于，探讨一些类似漏洞众测项目中容易被采用的各种独特和通用型漏洞，同时也分享我参与该项目的一点经验。目前，我在该项目排行榜中处于第8位，之后，我会陆续通过适当的总结描述方式
1.关键词组合 如搜索“上海世博会” 搜索“上海世博会宾馆价格” ２.用“-（减号）”去除不需要的内容 搜索《天龙八部》游戏而不是金庸小说，关键词为“天龙八部 -金庸” 检索式（关键词）：天龙八部 检索式（关键词）：天龙八部 -金庸 3.搜索结果至少包含多个关键字中的任意一个 例如：想找到内容必须含有“搜索引擎”，也可以包括“语义网”或者英文的语义网单词“Semantic Web”。 检索式：搜索引擎语义网 OR Semantic Web 比对：搜索引擎语义网 Semantic Web 4.
二：让百度去收录 网站体检_网站安全检测_站长工具_网站支持_百度搜索资源平台 (baidu.com)
这款工具网站可以帮助你快速部署网站上线，省去很多繁杂的配置步骤。如果使用自己的服务器则需要一些较繁杂的配置后也可以达到同样的效果。
EasyCVR视频融合云服务作为功能丰富、场景应用广泛的AI视频结构化智能分析平台，目前已经融合了AI人脸识别及车牌识别的功能。除了新增的基于AI技术的智能检测与分析功能，EasyCVR在视频安防监控的功能上也日趋完善，不仅支持多种协议、多类型设备的视频流接入与分发、还可支持语音对讲、智能告警以及平台级联等功能。
现在的浏览器动不动就是默认开启广告屏蔽功能，不论是手机浏览器还是电脑端浏览器，各种网站广告屏蔽插件和规则，网站正常的广告联盟广告几乎被屏蔽得干干净净，作为用户而言子凡肯定是开心的，毕竟阅读体验非常好，然而作为站长来说，这就是在断自己的财路啊。
随着互联网各种安全漏洞愈演愈烈，JAVA 反序列化漏洞、STRUTS 命令执行漏洞、ImageMagick 命令执行漏洞等高危漏洞频繁爆发。在这种情况下，为了能在漏洞爆发后快速形成漏洞检测能力，同时能对网站或主机进行全面快速的安全检测，开发了一套简单易用的分布式 web 漏洞检测系统 WDScanner。
Shodan是一个基于网络的互联网连接设备搜索平台，该工具不仅可以用于识别连接互联网的计算机和物联网/工业物联网(IoT/IIoT)，还可以用于识别互联网连接的工业控制系统(ICS)和平台，此外还可以从搜索结果中收集潜在的漏洞利用、默认密码和其他攻击元素，通过与漏洞工具、日志记录聚合器和票务系统的集成使Shodan能够无缝集成到组织的基础架构中
InfoHound是一款针对域名安全的强大OSINT工具，在该工具的帮助下，广大研究人员只需要提供一个Web域名，InfoHound就可以返回大量跟目标域
前言: 在做网站优化时候，网站上线一个月、三个月、甚至更久，都没有很好的收录或者不收录，站长朋友应该都知道，新站上线，百度都会有3个月的扶持期，若3个月的实习期过了依旧没有百度收录那就要检查一下你的网站是否出现下面这些问题了。
。 PAG 启用全新域名 并上线官方论坛功能 。 PAG【全新官网域名】与【官方论坛】目前已正式上线，详情如下： PAG 官网访问大提速，全面启用新域名 全新域名：https://pag.art/ 由于旧域名存在无法备案以及无法使用网络加速服务等问题，即日起 PAG 官网域名永久变更为唯一的 pag.art 域名变更后一切功能不受影响，访问旧域名会自动跳转最新域名，并且网站访问速度和稳定性会有显著提升，欢迎大家前来体验！ 另外，别忘了更新和保存收藏新的域名地址哦：） 高效解决使用问题，PAG 论坛正式
文章来源｜MS08067 红队培训班 第5期 本文作者：AlexD（红队培训班5期学员） 按老师要求尝试完成布置的作业如下： 被动信息收集 0x01 利用DNS数据集收集子域 有很多第三方服务聚
前言:新站优化是有方法技巧的，关键词S排名优化，百度快速收录，新站如何快速出关键词排名，新站想要获取排名需要做好词库规划布局，做好文章内容优化，编写用户需求文章，做好更新和提交给百度站长，稳定持续操作优化推广，来做关键词排名优化
当然，Cloudflare 还有其他好多功能，防火墙啊、统计分析啊，啥啥的，这里也就不赘述了，感兴趣的朋友可以去官网了解一下。
当我们做好网站后，在运营网站的过程中一定会遇到各种各样影响网站安全的问题 比如说比较常见的有DDOS攻击、域名劫持、木马控制主机、网页篡改、网络仿冒等，这这些当中域名劫持对于网站造成的影响和危害算是最大的。 因为当自己的网站域名被劫持之后，会生成大量的垃圾页面，从而对自己的网站造成严重的降权。今天笔者就跟大家分享一下如果网站域名被劫持了应该怎么办？ 第一：什么是域名劫持 域名劫持就是在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则直接返回假的IP地址或者什么也
第一选择域名：新域名优化方法。找一个5年老域名做引导。 老域名购买选择4年以上的最好 第二查询域名历史记录《注册局屏蔽的域名不要，红了的域名不要。》《历史收录有棋牌菠菜等的不要》
经常会有同学遇到api通过ip可以访问，但是通过域名却不可以访问。本篇文章总结了造成这种情况可能的原因。因为与具体技术的选型、规则配置有关，所以没有深入讨论，只是列出可能性，仅供参考。
自然排名：百度自动检索网站的排名。可以通过我们自己优化，来实现很好的免费靠前排名！
本文档由 Websoft9 公司提供，用于指导用户学习 ERPNext 的安装部署与基本运维技术，包括：ERPNext部署、初始化安装、环境配置、HTTPS、SMTP、备份升级和连接云服务器操作等基本操作。
Burp Collaborator 是 Burp Suite 用来帮助发现多种漏洞的网络服务。例如：
研究显示，超过50%的网民更愿意使用网站上的自助服务来解决产品使用上的问题。而在线帮助中心，也就是帮助页面，满足了用户的需求。
使用 Go 编写的多平台 GoBrut 僵尸网络最近部署了新变种进行传播，同时正对数以百万计的 WordPress 网站进行爆破。
在最近Memcache服务被利用发动反射型DDoS攻击事件之后，我想到了之前我发现的一例Memcache相关的赏金漏洞，这是一个价值$2500美金的Pornhub网站Memcache漏洞，该漏洞已作为典型，被收录在Peter Yaworski出版的新书《Web Hacking 101》之中。漏洞发现过程很简单，只是一条Nmap扫描命令，但就是这样，只要你能认真仔细，总能发现些什么。
众所周知，攻防演练过程中，攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括：侦察、武器化、交付、利用、安装、命令和控制、窃取目标数据。在溯源中，安全人员对攻击者某个阶段的攻击特点进行分析，再结合已掌握的威胁情报数据将攻击特点和数据聚类，能够有效掌握攻击者的攻击手法和 IP &域名资产等。前文（蓝队的自我修养之事中监控）中讲到了在攻防演练场景下如何从海量的告警日志中获取高度疑似攻击者的 IP，在发现有攻击者之后，快速对其进行精准地溯源反制，收集攻击路径和攻击者身份信息，描绘出完整的攻击者画像。本文中笔者将对溯源的难点、目标以及方法论展开讨论。
Google Hack原理很简单，就是利用搜索引擎强大的搜索能力，来查找一些存在漏洞的网站。要利用Google来查找网站的漏洞自然要学会Google这个搜索引擎的语法了。下面先给大家讲解一下Google的语法
现在的你是调查员且拥有记录Moneymany女士与网站互动的网络截图(PCAP)文件，您的任务是了解Moneymany女士点击链接后她的系统可能会发生什么情况，您的分析将从PCAP文件开始并揭示一个恶意的可执行文件，这是这个谜题的网络捕获文件，这个PCAP文件的MD5哈希是c09a3019ada7ab17a44537b069480312，请使用正式提交表格提交您的答案 1.作为感染过程的一部分，Moneymany女士的浏览器下载了两个Java小程序，这两个程序的名字是什么？实现这些小程序的jar文件？ 2.Moneymany女士在被感染的Windows系统上的用户名是什么？ 3.这个事件的起始网址是什么？换句话说Moneymany女士可能点击了哪个网址？ 4.作为感染的一部分一个恶意的Windows可执行文件被下载到了Moneymany的系统中，文件的MD5哈希是什么？提示：以"91ed"结尾 5.用于保护恶意Windows可执行文件的打包程序的名称是什么？提示：这是"主流"恶意软件中最流行的免费打包程序之一 6.恶意Windows可执行文件的解压缩版本的MD5哈希是什么？ 7.恶意可执行文件试图使用硬编码的IP地址连接到互联网主机(没有DNS查找)，那个互联网主机的IP地址是什么？
网站(Website)，是指在互联网上，根据一定的规则，使用HTML、PHP等代码语言制作的用于展示特定内容的相关网页的集合，有可供管理人员操作的后台及用户使用的前台。简单地说，Website是一种通讯工具，就像布告栏一样，人们可以通过Website来发布自己想要公开的资讯，或者利用Website来提供相关的网络服务。人们可以通过网页浏览器来访问Website，获取自己需要的资讯或者享受网络服务。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
