在购买域名时，域名本身是不带有www的，但由于域名要通过DNS服务器解析后才可以使用，在这个过程中每一个域名是会指向一个web服务器ip地址，由于在很早之前网站方都会增加一个”www”的子域名来帮助客户以更多的路径访问网站，客户通常都会按照：”www.++.com”的形式来访问站点；如果你没有做这个www的解析那么”www.++.com”就不能访问，对于不懂技术或者不明白解析的客户来讲，这个问题可能会造成他不能访问你的站，因为他只是知道用带有”www”的形式访问你的站点，可能不知道”++.com”也是同样可以访问的！所以，后来也就有了更多人在延续这个做法；我们在购买空间域名时，服务商也会随手就帮你做了这个”www”的解析，当然，这个解析的服务器地址是和没有”www”相同的，造成：你用带”www”的和不带两个域名同时可以访问一个同样的内容。说白了这个问题的答案就是：能够让初次使用互联网的人更快的访问进你的网站。
所谓URL转发，是通过服务器的特殊设置，将访问您当前域名的用户引导到您指定的另一个网络地址。
所谓URL转发是当你访问一个域名时，将会自动跳转到您所指定的另一个网络地址（URL）。假设abc.com是您要访问的域名，则通过URL转发服务可以实现当访问http://www.abc.com时，自动转向访问另外一个URL，如：http://www.otherdomain.com/somedir/other.htm。URL转发服务尤其对于拥有一个主网站并同时拥有多个域名的用户比较适用，通过URL转发服务，您就可以轻松实现多个域名指向一个网站或网站子目录了； 另外，通过URL转发服务，可以方便的实现将您的中文域名，设置自动转发到您的英文域名主站点。
可达到的效果：受害主机上只会有跟cdn的ip通信的流量，不会有跟真实C2通信的流量，
国内外云服务上大部分已经不支持域前置了，作者在阿里云刚刚复现成功…… 这里做简单的流程演示和相关的溯源分析
URL(Uniform Resource Locator：统一资源定位器)是WWW页的地址，它从左到右由下述部分组成：
许多域名注册商或虚拟主机商都提供一种免费的URL转发功能，让拥有一个主网站并同时拥有多个域名的用户实现多个域名指向同一个网站或网站子目录，但具体是通过什么机制实现的则大都讳忌莫深，往往只说“通过服务器的特殊技术设置”。同时，大多数服务商提供的URL转发还包括两种，不隐藏路径的URL转发与隐藏路径的URL转发，其中，不隐藏路径的URL转发指在跳转后浏览器地址栏显示真正的目标地址，而隐藏路径的URL转发则在跳转后虽然显示跳转目标页面的内容，但浏览器地址栏则仍显示输入的地址。
在域名解析过程中，常常需要使用到地址转向（也可称“URL转发”）功能，所谓URL转发，即将一个域名指向到另外一个已存在的站点，英文称为“ URL FORWARDING ”。域名指向可能这个站点原有的域名或比较复杂难记的网址。
近期，Unit 42的研究人员发现并识别了一个大规模的恶意活动，我们将其取名为ApateWeb。该活动使用了大约13万个网络和域名来传播流氓安全软件、潜在的不必要程序（PUP）以及其他网络诈骗程序。在这些PUP中，研究人员还发现了多种恶意广告软件，其中还包括流氓浏览器和恶意浏览器插件。
Domain Borrowing是腾讯安全玄武实验室的安全研究员 Tianze Ding 和 Junyu Zhou 在Black Hat Asia 2021演讲中分享介绍的一种使用 CDN 隐藏 C2 流量以规避审查的新方法。借用在某些 CDN 实现中发现的一些技巧，将它们链接在一起以“借用”域及其有效的 HTTPS 证书来隐藏我们的 C2 流量，特别是当我们的 C2 流量的 SNI 和 HOST 相同时。
高防IP是针对互联网服务器在遭受大流量的DDOS攻击后导致服务不可用的情况下，推出的付费增值服务，用户可以通过配置高防IP，将攻击流量引流到高防IP，确保源站的稳定可靠。（无需转移数据，理论上任何主机都可以使用高防IP来防护DDOS攻击。）
原文链接：http://www.enkj.com/idcnews/Article/20161025/9580
声明：本文仅做技术分享，图片结果均为网络分享图片，请各位看后遵守《网络安全法》，在授权前提下进行渗透测试，学习本文技巧所有产生后果与笔者无关。
Domain Fronting基于HTTPS通用规避技术，也被称为域前端网络攻击技术。这是一种用来隐藏Metasploit，Cobalt Strike等团队控制服务器流量，以此来一定程度绕过检查器或防火墙检测的技术，如Amazon ,Google，Akamai 等大型厂商会提供一些域前端技术服务。
单页应用是一种网络应用程序或网站的模型，服务端返回单个html文件，页面的切换不再请求新的html文件，而是直接在用户端异步获取新页面数据并在用户端进行新页面的绘制。
一，为什么要流量隐藏 在日常使用服务器进行渗透等攻击方式时候，很容易被溯源到所有我们需要对自己的vps进行流量隐藏，这里的VPS最好是匿名的 ，既然是隐藏自身 那么域名肯定不能使用自己备案的域名。 https://www.godaddy.com/zh-sg 注册匿名域名 https://www.cloudflare.com/ 免费CDN 二，什么是CDN CDN 的全称是 Content Delivery Network ，即内容分发网络。其目的是通过在现有的 Internet 中
笔者最近参加聂君和郭威两位资深安全人士主办的“2021金融业企业安全建设实践群系列论坛暨大型红蓝对抗经验闭门研讨会（深圳站）”学习网络安全建设经验，受益匪浅。会上笔者也分享了隐蔽通信应用及防御的相关内容，很高兴收到不少安全同行反馈说“议题内容对我们安全建设有很大的帮助，有不少信息是之前没有了解过的”。为了让更多企业单位更全面了解攻击者多样化的隐蔽通信手段以及更好的完善防御，笔者也将演讲稿分享出来，这些也是蓝军和红军在十多年的对抗中长期保持调研学习业界案例和经验、总结沉淀并延伸的成果，希望可以给行业带来帮助，也请大家不吝指正。
文章地址：https://www.freebuf.com/articles/network/330713.html
参考于：https://www.cnblogs.com/azhqiang/p/11024705.html
一：重定向与转发的区别 1.重定向过程： 客户端浏览器发送http请求 → web服务器接收后发送30X状态码响应及对应新的location给客户浏览器 → 客户浏览器发现是30X响应，则自动再发送一个新的http请求，请求url是新的location地址 → 服务器根据此请求寻找资源并发送给客户。
Keac师傅问我有没有试过使用pierced上线CS，我之前是不知道这个东西是啥的，后来去了看了一下，发现是一个利用某个开发平台的工具，作用是可以把本地搭建的服务器转发到平台提供的服务器上，这个工具就是将这个功能整合到一起，这样方便开发，工具支持HTTP和TCP转发，就是内网穿透工具。
最近写了一款 React 的工具，能拉取团队成员 Jira 上的 Task 和 Bug，根据其 Task 的 Efforts 时长和 Bug 的修复时长，计算对应的绩效指标。
一般域名使用注册商提供的域名解析服务虽然方便，但功能大多有限，特别是目前国内还会针对某些DNS服务器进行屏蔽，造成网站无法解析的情况出现，因此，使用第三方域名解析服务也是中国网站的必要选择，这里就介绍一些常见的免费域名解析服务。 域名注册商提供的免费服务 Godaddy：不在Godaddy注册域名，也可以使用Godaddy的域名解析服务，使用方法很简单，登录Godaddy网站后，点击“Add Off-site DNS”即可添加用户的域名，之后将用户域名的DNS设置为Godaddy指定的地址，域名DNS生效
关于Tornado Tornado是一款功能强大的红蓝队安全研究工具，同时也一款功能强大的匿名反向Shell。该工具基于隐藏服务实现其功能，并且没有使用端口转发技术。简而言之，Tornado是一款完全无法被检测到的反向Shell工具，可以帮助广大研究人员实现渗透测试等安全分析任务。 Tornado通过Metasploit和msfvenom模块实现其功能，可以轻松为本地主机创建隐藏服务。整个过程不会涉及到跟.onion域名的端口转发。如果你使用过其他远程管理工具的话，你就知道这意味着什么了。值得一提的是，T
随着互联网的快速发展，网络安全已经成为企业重要的问题之一，对于企业而言，网站是展示自身形象和服务的窗口，因此网站安全至关重要。 代理IP服务器是一种常用的安全保护手段，可以有效保护企业网站不被攻击。 本文将介绍代理IP服务器的原理、工作流程和如何设置代理服务器IP来保护企业网站不被攻击。
本文将介绍CobaltStrike配置CDN域前置，并搭建Nginx前置代理来隐藏自身。
朋友问我为啥不更新了，我说天天转发这个转发那个。时间一多大家都烦躁，不如不发，或者发一些自己在项目上的一些问题，最近入职了新的公司，没错，终于找到了工作，太不容易了。
距离上次更新差不多快一个月了，在HVV结束，总结的时候，红队的一个c2隐藏技术我觉的非常不错，在加上最近的vultr东京和汉城的节点又能够开通了，所以就有了接下来的一篇文章。
域名解析就是域名到IP地址的转换过程，域名的解析工作由DNS服务器完成。DNS服务器会把域名解析到一个IP地址，然后在此IP地址的主机上将一个子目录与域名绑定。域名解析时会添加解析记录，这些记录有：A记录、AAAA记录、CNAME记录、MX记录、NS记录、TXT记录、SRV记录、URL转发。
原因一：保护个人隐私是是第一出发点；科技进步飞快，网络也渗透入生活中的方方面面，近几年的隐私泄露事故时有发生，我们该如何保护个人隐私？
1. 摘要 2016年大量安卓手机用户反馈，其手机会自动向通讯录发送带有链接的短信及出现银行卡自动扣费等现象。安全研究人员针对这系列的木马，进行了相关的分析及追踪。发现黑客通过伪基站向用户发送诱骗短信，或者伪装热门app并上传到安卓下载平台等方式诱导用户安装，以及通过第一批的受害者手机向通讯录所有联系人发送恶意下载地址，这种“鸟枪法”的传播手段，能无限循环传播下去，使得手机短信传播恶意程序的数量大幅增长，危害面急剧增大。 2. 木马整体工作流程 该木马私自获取短信内容,通讯录信息并发送到指定邮箱, 转发接收
BGP 高防 IP 是腾讯云面向所有用户推出的抗 DDoS 攻击的付费产品，支持任意源站位置，最高可达 900 Gbps 的 BGP 线路防护，能轻松有效应对 DDoS 、CC 攻击，确保业务稳定正常。
介绍一下小程序第二个功能，以图搜番。出了有一段时间了但一直没介绍过，今儿来说说。 使 用 介 绍 点击后进入功能页面选择图片图片点击上传并搜索等待几秒后，会找到相似的番。根据相似度排名。接口原因，只能搜索日漫。 开 发 心 得 记录一下本功能开发中遇到些问题。API域名未备案因为微信小程序后台配置的接口白名单只能用备案域名，所以没法直接请求。解决：于是我在自己服务器上做了一次转发，先把图片上传到服务器，再用PHP请求以图搜番接口（以图搜番接口接受直接发送图片链接）。请求完成后删除图片文件。过滤大人看
正向代理是一个位于客户端和目标服务器之间的[代理服务器]（中间服务器）。为了从目标服务器取得内容，客户端向代理服务器发送一个请求，并且指定目标服务器，之后代理向目标服务器转发请求，将获得的内容返回给客户端。正向代理的情况下，客户端必须要进行一些特殊的设置才能使用。
相信很多前端朋友在线上debug时都吐槽过npm run dev或npm start太费时的问题吧（这里提到的两条npm脚本代指启动前端dev server）。
参考：http://www.0-sec.org/Tools/Cobalt%20Strike/32.html
Nginx是一款性能卓越的高性能Web服务器和反向代理服务器，其在应用场景和互联网领域中有着广泛的应用。本文将重点介绍如何使用Nginx实现反向代理和端口转发。
需要注意的是，根据不同的主机服务商，可能会有特定的要求和介绍，可以在服务器管理平台查看更多信息。
正向代理是一个位于客户端和目标服务器之间的代理服务器（中间服务器）。为了从目标服务器取得内容，客户端向代理服务器发送一个请求，并且指定目标服务器，之后代理向目标服务器转发请求，将获得的内容返回给客户端。正向代理的情况下，客户端必须要进行一些特殊的设置才能使用。
之前的文章中已经介绍了 Linux 环境下配置 LNMP，可以自己搭建网站了。鸽了很久的 nginx 反向代理教程到现在才写，因为配置在虚拟机里，最近才有空去打开哈哈哈。nginx 反向代理目前我用的最多的情况就是隐藏端口号，我的一台机器上可能同时运行着很多个 web 服务，但是 80 端口只有一个，就不能将所有的服务全都绑定到 80 端口，这样的话就很麻烦，一个是要记住服务器的 ip，一个是要记住每一个服务的端口号，以ip:port 的形式在浏览器访问。但是有了 nginx 的话，再也不用这么麻烦了，只需要购买一个域名就行了。
在当今的网络环境中，服务器作为信息和服务的中枢，常驻于公网之上，面临着各式各样的安全威胁，其中，分布式拒绝服务（DDoS）攻击尤为猖獗，它通过协调大量计算机同时向目标服务器发送请求，意图耗尽其资源，导致服务中断。鉴于DDoS攻击的隐蔽性和破坏力，采取有效措施隐藏服务器的真实IP地址成为了一种重要的防御策略。以下是几种实用的方法来增强服务器的安全性，有效规避DDoS攻击的直接威胁：
在网络爬虫中，使用代理IP技术可以有效地提高爬取数据的效率和稳定性。本文将介绍如何在爬虫中同步获取和保存数据，并结合代理IP技术，以提高爬取效率。
在做SEO的过程中，有的时候，习惯性的记录一些小问题，在遇到相关问题的时候，拿出来可以很好的快速解决问题，但对于SEO人员，坚持一天两天可以，有的很难长期坚持，但如果你真的可以做到每天积累一点点，你会发现点滴积累，往往也可以汇成江海。
腾讯云‘一键HTTPS’底层使用就是SaaS WAF，所以这里的排查思路是一致的。SaaS WAF可以理解为一个Nginx服务集群，域名接入SaaS WAF并将DNS解析到WAF CNAME后，将隐藏源站，客户端的访问流量会先经过SaaS WAF，由WAF进行对访问流量进行识别、拦截、正常流量转发回源。
伪装是指将一个物体或实体包装成另外一种物体或实体的外观、形态或性质，以达到欺骗或迷惑他人的目的。伪装通常是为了逃避敌人或取得某种优势而进行的行为。
正向代理（Forward Proxy）是代理服务器的一种使用方式，主要是为了保护客户端，客户端通过代理服务器向目标服务器发起请求，代理服务器接收到请求后将请求转发给目标服务器，并将响应返回给客户端。
分发网络CDN（Content Delivery Network）是建立并覆盖在承载网之上，由遍布全球的边缘节点服务器群组成的分布式网络
使用CDN内容分发网络的多节点分布式技术，通过“加速、代理、缓存”隐藏在后面的静态文件或服务；最终实现对外暴露的是CDN多节点的公网域名IP，很难甚至无法溯源真实后端服务器的域名或IP
高防IP是针对互联网服务器遭受大流量的DDoS攻击后导致服务不可用的情况下,推出的付费增值服务。用户在数据不转移的情况下,就可以通过配置高防IP , 将攻击流量引流到高防|P,确保源站的稳定可靠。高防IP采用的技术手段包括DDoS防护、WAF ( Web应用程序防火墙)等,它能够有效抵御来自互联网的各种攻击,例如: DDoS攻击、CC攻击、 SYNFlood攻击等。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
