每一个网站都有自己的域名，只有IP和域名一致才能进入可以浏览的网站，自从互联网发展二十多年以来，可以说已经有大批的网站成立，同时大批的域名也被注册使用了，所以在新建网站时，必然要先查询一下域名有没有被个别注册使用，如何查看网站域名是建网站前必须了解的，下面就来看看，关于如何查看网站域名的介绍吧。
方式一：通过控制台判断 1. 登录CDN控制台，进入 域名管理 列表页面。 2. 如果域名的CNAME解析已有正确解析提示，表示当前CDN域名加速已生效。如果有两条CNAME解析的情况下，其中一条生效即可。
关于Dumb Dumb是一款功能强大且运行快速的域名爆破工具，该工具可以帮助广大研究人员快速对目标域名进行爆破枚举，并且支持自定义功能扩展。 子域名爆破 如果你提供的域名为DUMB.dumain.com，其中DUMB为子域名Mask，字典内容如下： www ftp backoffice 此时Dumb将生成下列域名地址并进行爆破： www.dumain.com ftp.dumain.com backoffice.dumain.com 针对子域名，我们也可以直接输入dumain.com，工具将会视其为D
前面Fayson文章讲了《0558-01-如何在Redhat7上安装FreeIPA》、《0559-02-如何在Redhat7上安装FreeIPA的客户端》等，文中也介绍了FreeIPA集成了DNS服务。在安装CDSW服务时则需要为服务器配置泛域名解析，本篇文章主要介绍如何在FreeIPA上添加DNS的泛域名解析。
文章首发在freebuf,地址:信息收集流程 我们在进行渗透的过程中，信息收集可以说是很重要的一环，它直接影响你后续的测试，下面我就对信息收集流程进行一个简单的讲解。
Nodesub是一款功能强大的子域名扫描与发现工具，该工具是一个命令行接口工具，可以帮助广大研究人员在漏洞奖励任务或渗透测试任务过程中完成子域名扫描方面的工作。当前版本的支持各种子域名枚举技术，并且提供了大量灵活的参数选项实现定制化任务执行。
fecify跨境电商系统，一套系统可以开N个独立站，私有化saas系统，我们可以在fecify的 服务端后台，创建店铺，为店铺设置独立的域名以及独立的IP，开启ssl，为店铺绑定模板和插件等等。
电脑是我们现如今使用最多的科技设备的，但是很多人虽然会熟练地操作电脑，却不清楚互联网相关的知识，好比计算机域名在哪里看，有不少人都还是不清楚的，那么电脑域名在哪里看，我们个人又应该如何注册呢？
在主机发现阶段，之前的那篇文章《内网渗透主机发现的技巧》中介绍了一些方式，但是由于经验的问题没有写全，经过微博上各种大佬的建议之后，今天做一下补充说明，把上一次未提到的方式总结一下。
平时大家想要进入一个网站时，都会通过域名然后来访问相对应的网址，然而域名和IP虽然都在网络上比较常见，有时候为了可以快速地对一个网址解析访问，会同时需要用到域名以及对应的IP地址，然后一起添加到本机里面的hosts文件内，这就需要用到一些参数进行操作，还要知道域名的IP，下面就来看看，如何查看域名的ip，以及什么是域名吧。
关于dnsReaper dnsReaper是一款功能强大的子域名接管检测工具，该工具专为蓝队研究人员和漏洞猎人设计，并且能够在保证运行速度的情况下，提供较高的检测准确率。 该工具每秒大约可以扫描50个子域名，并能针对每个子域名执行50次接管签名检测。这也就意味着，我们只需要大约10秒钟，即可扫描完成整个组织的全部DNS资产。 运行机制 我们可以直接将目标域名列表以文件的形式提供给dnsReaper，也可以直接在命令行窗口中扫描单个域名。接下来，dnsReaper便会对目标域名进行扫描，并生成CSV结
要求：1. 一台服务器（电脑可以使用虚拟机，手机安卓可以使用KSWAB，苹果未知） 推荐使用闲置的安卓手机，废物利用，而且还不耗电。（KSWAB正版需要购买（推荐），但吾爱也有破解版） 2. 一台支持转发的家用路由器（我使用的是斐讯K2，自带的固件） 注：最好是常年不会关机的路由器，因为路由器重启会获取新的公网IP（获取动态IP非静态），解析的时候就需要重新配置，麻烦。 3. 能设置解析的域名（没有的自行百度注册域名） 注：此方法最好是不要使用已经备案的域名，可能会被工信部查出来，注销你已经备案号，得不偿失（理论上）
近期接触到一个客户，已备案域名但被污染了，无法使用，找遍腾讯云都无法解决，DNSPOD无解，修改DNS域名服务器也无解、SSL证书加上也无解、阿里云那边同等操作也无解~~~~真的如DNSPod专家反馈，无解，换域名吧~~~
要求：1. 一台服务器（电脑可以使用虚拟机，手机安卓可以使用KSWAB，苹果未知） 推荐使用闲置的安卓手机，废物利用，而且还不耗电。（KSWAB正版需要购买（推荐）） 2. 一台支持转发的家用路由器（我使用的是斐讯K2，自带的固件） 注：最好是常年不会关机的路由器，因为路由器重启会获取新的公网IP（获取动态IP非静态），解析的时候就需要重新配置，麻烦。 3. 能设置解析的域名（没有的自行百度注册域名） 注：此方法最好是不要使用已经备案的域名，可能会被工信部查出来，注销你已经备案号，得不偿失（理论上）
本章主要介绍的是渗透测试前期准备工作-信息收集，将从IP资源，域名发现，服务器信息收集，网站关键信息识别，社会工程学几个方面谈谈如何最大化收集信息。
靶机地址：https://download.vulnhub.com/hackerkid/Hacker_Kid-v1.0.1.ova
这一篇主要是用于用到web端开发的同学，不需要后端服务器，不需要数据库服务器，不需要文件服务器，那么为什么还要专门搞个服务器部署前端的静态网站呢？
网卡命名规则受biosdevname和net.ifnames两个参数影响 如果你的网卡名不是eth0怎么设置为eth0呢？
在内网渗透中，为了扩大战果，往往需要寻找更多主机并且对这些主机进行安全检测或帐号密码测试，所以主机发现这个步骤必不可少。我们如何在不实用扫描器的情况下发现更多主机呢？
cPanel是世界比较通用的主机管理面板，作为站长，必须掌握cPanel的基本操作，今天笔者将图文演示cPanel域名管理的基本操作，包括绑定域名(暂停的域)、添加子域名(二级域名)、附加域名。
关于contact.sh contact.sh一款专门用于安全漏洞报告的公开资源情报工具，在该工具的帮助下，广大研究人员可以扫描企业域名并搜索企业中的用户账号，并根据安全威胁等级来发送安全漏洞报告。 工具安装 GNU/Linux 在下载该工具之前，请确保已经在本地设备上安装并配置好了whois和jq包。接下来，我们可以使用下列命令将该项目源码克隆至本地，并给工具脚本提供可执行权限： $ git clone https://github.com/EdOverflow/contact.sh.gi
关于GSAN GSAN这款工具能够帮助广大研究人员从HTTPS网站的SSL证书中直接提取主题别名，并向我们提供DNS名称（子域名）和虚拟服务器的相关信息。 该工具支持从HTTPS网站提取子域名，并返回一个列表文件或CSV/JSON格式的扫描结果输出。该工具并不是一个子域名爆破工具，而是一个自动化域名扫描发现工具。 功能介绍 1、从HTTPS网站的SSL证书中直接提取主题别名； 2、子域名提取/枚举； 3、支持使用文本文件或直接在终端窗口中以命令形式定义多个主机:端口； 4、CSV或J
不知道大家有没有遇到过这种情况，Google不收录你的外贸网站。这个问题困扰了我很久，从SEO的角度来说，这个外贸网站基本是废了，一直想知道为什么？查来查去，终于找到了原因，原来是域名的问题。
随着各大搜索引擎和新媒体纷纷要求网站安装ssl证书，ssl证书的搜索量越来越大，可以说ssl证书目前已成为网站实现https加密必不可少的文件，很多运营人员手里有大量的网站，那么是否要为这些网站都购买一张ssl证书呢？多个域名能用一张ssl证书吗？
gobuster 可以枚举网站的 URLs（目录和文件）、枚举 DNS 子域名、枚举目标 web 服务器的虚拟主机、公开的 Amazon S3 存储桶。
原因也很简单，就是数据包在网络设备上传输的路径短了。 另外内网的网络质量是可控的，大多数情况下都比外网好些，即使不好也很容易换个比较好的设备来解决。
ssl证书是根据域名来签发的，申请ssl证书首先肯定要提供域名，而域名是解析到ip地址上的，那么究竟ssl证书是和域名绑定的还是和ip地址绑定的呢？
这篇文章来介绍一下通过使用插件实现将 WordPress 的媒体库附件存储在腾讯云 COS 上。
服务器一般都是命令页面，不像 windows 有图形页面点点鼠标就好，所以掌握些基本的 Linux 命令是很有必要的，不然就无法操作 Linux，更体会不到 Linux 的精髓。
每个开发都会涉及到一个工作，就是网站开发。开发过程势必会涉及到需要对网站加速的部分，很多开发同学对此都很是头疼。
关于Domain Analyzer Domain Analyzer是一款针对域名安全的强大安全分析工具，该工具能够以自动化的形式寻找和报告和给定域名相关的信息。该项目的主要目的是帮助广大研究人员以无人值守的形式分析目标域名的安全问题。除此之外，该工具还包含很多其他的功能，比如说从DNS空间获取更多的域名、自动化的Nmap和Web爬虫等。 如果你想要让Nmap扫描更多的端口，或运行脚本，或在目标站点运行Web爬虫的话，还需要使用root权限。 功能特性 Domain Analyzer可以寻找与给定域名
虚拟机配置要求攻击机kali 和靶机在同一网段下，我这里都是用的NAT模式，访问靶机IP时，发现是通过域名进行访问的，但是，会出现无法访问。这个时候需要配置/etc/hosts，将IP地址和域名进行绑定 如：192.168.111.135 dc-2
现在不少用户提出买了域名之后怎么用的问题，对于大部分新手的用户来说，不会使用域名也是很正常的，而域名的主要用途就是投资和网站的搭建，购买域名后进行网站搭建的为数比较多，其实方法比较简单，只要进行过一次操作，就会轻松的掌握，一共分为四大步骤，下面就来看看，买了域名之后怎么用的相关步骤介绍吧。
关于SXDork SXDork是一款功能强大的信息收集工具，该工具可以利用Google Dorking技术在互联网上搜索特定信息。Google Dorking技术是一种使用高级搜索操作符和关键词来发现互联网上公开敏感信息的方法。 SXDork提供了一系列选项来搜索不同类型的数据，例如域名登录、wpadmin、SQL、配置文件、日志文件、仪表盘、id_rsa、FTP、备份文件、邮件文档、密码、DCIM照片或监控摄像头等。 SXDork的一个关键功能是它能够使用-s选项来搜索指定信息，这种功能允许用户检索与
DNS（域名系统）是互联网的一项服务，它作为将域名和 IP 地址相互映射的一个分布式数据库，能够使人更方便地访问互联网，而不用记住能够被机器直接读取的 IP 数串。在使用域名访问网站时，电脑会将域名解析为 IP 地址。为了提高解析速度，操作系统通常会将解析过的地址存储在 DNS 缓存中。
今天学习了下子域名接管漏洞，通过该漏洞可以接管目标子域名，让其显示我设置的任意页面，造成的危害，主要用于网络钓鱼，包括但不限于伪造钓鱼页面，还可以盗取 Cookie，伪造电子邮件等，具体风险可参考文章：
一、真实IP：核心点在CDN上，CDN的存在是为了使用户的网络体验效果更佳，CDN是可以存放一些动态/静态页面的，但是价钱也会更高，同时可以部署WAF等，寻找的真实IP的思路就是绕过CDN，那么绕过CDN又有很多种方式： step1确定是否存在CDN，很简单，使用不同地方的 ping 服务，查看对应 IP 地址是否唯一，如果不唯一则极有可能是使用了CDN。 ping测试网站： 超级ping 爱站ping 国外ping有些网站不会在国外设置CDN 全球ping step2 绕过方式 1、查看网站的DNS历史解析记录，然后IP反查看能否解析出域名。也许目标很久之前没有使用CDN，所以可能会存在使用 CDN 前的记录 。 DNS解析 2、可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实IP。 3、www有cdn，无3w没有cdn。 4、邮件服务器，通过对目标网站注册或者RSS订阅，查看邮件，寻找邮件头中的邮件服务器IP，ping这个邮件服务器域名，可以获得真实IP。 5、Nslookup查询看域名的NS记录、MX记录、TXT记录等很可能指向真实IP或C段服务器。
TLDHunt是一款功能强大的域名有效性检测工具，TLDHunt本质上是一个命令行工具，可以帮助广大研究人员在其线上项目或其他业务进行过程中快速识别可用的域名。通过提供关键字和TLD（顶级域名）扩展列表，TLDHunt能够帮助检查符合给定条件域名的可用性。对于那些想要快速找到尚未使用的域名而不必在域名注册商网站上进行手动搜索的开发人员或安全研究人员来说，该工具特别有用。
以腾讯云为例，如果是 25 岁以下，可以免学生认证，使用校园优惠套餐。购买地址：云 + 校园[1]
关于Anubis Anubis是一款功能强大的子域名枚举与信息收集工具，该工具可以帮助广大研究人员整理来自各种数据源的数据，其中包括HackerTarget、DNSPumpster、x509 certs、VirusTotal、Google、Pkey、Sublist3r、Shodan、Spyse和NetCraft。值得一提的是，Anubis还有个姊妹项目，名为AnubisDB，该项目主要作为子域名的集中存储库。 工具依赖 如果你需要使用Anubis来执行端口扫描和证书扫描的话，则需要使用到Nmap
关于WhoAmIMailBot WhoAmIMailBot是一款针对电子邮件服务的安全工具，该工具可以帮助广大研究人员通过自定义配置来隐藏自己的真实电子邮箱地址。该工具受到了Blur项目的启发，而该项目允许我们为自己的电子邮件创建一个别名，并用这个别名来实现应用程序的注册。但Blur项目的问题在于，所有的电子邮件内容都会通过该服务的基础设施，但我们其实并不希望任何人查看到我们的电子邮件内容。 因此，WhoAmIMailBot便应运而生，而该工具将允许我们使用自己搭建的基础设施服务。 工作机制 为了实
现在网络宣传已经成为一种普遍的现象，企业想要快速发展需要扩大宣传范围，增加宣传的渠道，让人们快速了解品牌，从而增加订单。企业在制作网站时需要购买域名，那么域名注册查询工具有哪些呢？
闲来没事，做一个自动化recon的工具，简化操作流程。可以对域名或ip进行whois查询，dns记录查询，ip端口扫描，http屏幕快照。
moniorg是一款针对新颁发域名的安全检测和监控工具，该工具基于纯Python 3开发，并利用证书透明度日志（crt.sh网站）以及根据SSL证书中的组织自断数据来监控新颁发的域名。
以下内容将详细介绍如何设置域名解析。在开始配置解析之前，你需要提前完成域名注册和云服务器购买。
HTTP/2 是 HTTP 网络协议的主要修订版本，其专注于 HTTP 协议的性能改进。HTTP/2 协议的目标是减少延迟，并且允许在 Web 浏览器和服务器之间的一个连接上并行发起多个请求，因此 Web 应用程序会更快。在本篇教程中，我们将像你展示如何在安装有 Ubuntu 或 CentOS 作为操作系统的 Linux VPS 上使用开启 Nginx 的 HTTP/2 协议。如果你使用 Apache，你可以查看我们的另一篇教程：如何在 Ubuntu 上开启 Apache 的 HTTP/2 协议。
一些比较常用的域名软件有又url转发的功能，类似于花生壳，nat123，dnspod等都有转发url的功能没大会具体是怎么转发的方式是怎么样的呢？经过网上资料查找，查看了一些书籍，大概有了一些了解
活动对象：已在腾讯云注册但未开通腾讯云CDN的用户。活动内容：活动期间，用户只要开通腾讯云CDN，都将获赠半年免费的新用户专享流量包（每 个月50G，连续6个月）。活动详情：1. 新开通的用户默认按流量计费，自开通之日所在月份开始，连续6个月，每个月 为您自动分配50G的免费流量包，用户可以在管理中心查看。2. 每个月过期未使用完的流量，视为失效，不递延到下月使用。3. 超出50G的部分按流量后付费结算，查看CDN计费规则
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
