总所周知 我是废物 我自己搭建了一个洛米唯熊的平台 另外在2021年12月22号搭建了一个蜜罐。平时也懒得去看蜜罐，因为如果进行反制的攻击的话也会涉及网络的攻击行为。我是一位大大的良民，从不做未授权的网站攻击。
我曾经也当过学生，现在回想起来，会发现，学生时代的男生记忆力贼好，他们总能记住一串复杂神秘的字母数字串域名，有些大神甚至能直接敲IP上网。
本程序仅供学习研究使用，请勿利用本程序损害任何个人或企业的利益，造成一切影响，开发者将不承担任何责任！
打开天眼查，输入公司名称—>进入公司主页—>找到知识产权部分。即可看到很多知识产权信息，点击详情即可看到发明人姓名
上节我们说到了netstat这个用于查看网络状态的命令，现在我们介绍其他查看网络状态的命令
主站一般不想了，先搞子域名还是常用的办法子域名先跑一边，我这里使用的工具是oneforall，把收集到的子域名统统搞一遍，发现该子域名上所有的web程序都是使用的同一款cms(别问怎么知道的，问就是云悉查的)，然后这套cms网上并没有啥可以利用的公开漏洞。
最近一段时间忙于学习JAVA安全以及企业SRC挖掘，很少开展比较完整的渗透测试了。前一段时间高中的老师再次找到我，让我再次对学校的系统进行一些测试，核心目标是获取全校师生数据以及校园网的运行数据，最后也是成功拿下。这篇文章就是对测试进行的复盘，过程也不难，主要是看个乐呵。
现在有很多商家懂得先申请域名再建立网站，但是，他们有些可能不了解一个域名对网站的影响，忽略了一些细节上的处理，比如，只知道申请域名，不知道去查该域名的是否有“前科”，所以，我们一起学习下怎么看网站域名？选择域名时要注意什么？
当然，不同的MacOS版本可能命令不同，但是试了之后还是不行。比如，执行命令前 ping 一个域名是 192.168.152.1，执行命令后还是192.168.152.1，这种应该就是没有刷新成功。
原文地址：http://blog.chinaunix.net/uid-28216282-id-3757849.html
在这里呢，要先跟大家说声抱歉这么久都没更新文章，不是咱们不更新啊，是实在没啥实战文章更，如果各位有什么需求或者需要什么资源可以在公众号留言(就是发送你想说的到公众号)，我会一一查看并回复，也希望大家呢，觉得我们发的文章可以的话，帮忙转发一下，我们也希望关注量上去，这样才更有动力写文章。我们所发的实战渗透测试项目都是授权并脱敏了的。就先说到这。
域名一词在科技领域十分常见，一些外行人士对其不太了解，其实简而言之域名由一系列名字构成，这些名字用点进行分隔，将网络上某台或者一组计算机串联起来，人们在进行数据传输的时候，可以用它来标记计算机具体的电子方位，为人们带来很大的便利，许多人会非常好奇域名查询如何操作？域名的作用是什么？今天就来进行具体介绍。
远古计算机时期（1972~1989），联网的电脑还可以数的过来。后来，单靠人脑记忆 IP 地址不可靠，于是有南加州大学实验室大佬建了一个表格（实际是个 TXT），写一个程序，将服务器的名称和 IP 一一对应填进去。需要访问时，只需要填个名称，就可以通过表格映射一个 IP 地址访问了！
之前答应说分享一篇真实案例，来兑现一下承诺，分享一个攻击队不注意细节被反制并溯源加分的故事。
目前在读大学生，挖过半年SRC，发现实验室刚入的大一新生有大多数都不是很了解某个具体网站的漏洞要如何挖掘，想借这篇文章总结一下漏洞挖掘的基本步骤。
曾经作为一名想黑盒出CNVD的小白，我几乎看遍了所有公开的关于挖CNVD的文章与视频，什么CNVD收录条件啊，利用搜索引擎啊，刷弱口令啊，复现三例凑足十个案例啊......
目标域名可能存在较多的敏感目录和文件，这些敏感信息很可能存在目录穿越漏洞、文件上传漏洞，攻击者能通过这些漏洞直接下载网站源码。搜集这些信息对之后的渗透环节有帮助。通常，扫描检测方法有手动搜寻和自动工具查找两种方式，读者可以根据使用效果灵活决定使用哪种方式或两种方式都使用。
对互联网但凡有点了解的朋友一定都听说过ip和域名这两个词，很多时候我们都会需要用到他们。前者是让我们找到地址的门牌，后者则是让我们快速访问网页的名称。ip和域名是相联系的，一个ip可以有很多域名，但一个域名只有一个ip，所以通过ip或是域名就能够查询到对方。那么，下面就一起来看看怎么根据域名查ip等内容吧。
前两天公司晚上9点过，通知第二天要48小时核酸才能进办公楼。看到消息，已经是9点半多了，走到公司附近的核酸点，是10点过。然后发现那个点人好少，走近了才发现核酸点已经下班了，不过医护人员还没走，旁边也围了一些群众，应该是想让医护人员再做几个。
今天宝叔突然在群里发了个问题; host做如下配置，a.com会指向哪里？或者说ping一下a.com结果会是什么？
很多人做网站很久后，百度的收录很不理想。有的甚至建站一年多过去了，百度却只收了个主页。
域名对于公司网站或企业网站的重要性不言而喻，用户浏览网页基本上都是通过域名实现的。域名需要按期缴纳服务费，如果到期之后需要及时续费，在续费之前，用户应当及时了解域名注册商，那么用户如何查域名注册商呢？
大家在平时上网的时候都是需要浏览各种网站的，在浏览网站的过程中能够看到很多内容，除了文字和图片之外，很多网站还会加入各种视频，由此也能够看出一个网站的建设是并不容易的，除了要设计好网站的内容之外，网站的前期准备工作也是很复杂的，网站建设之前需要注册域名、购买空间和服务器等等。由于大家平时对于网站都是不太了解的，更别说了解网站域名了，很多人想知道怎么查网站域名，下面小编就为大家带来相关的知识。
互联网行业的盛行也让大家的日常生活越来越便利，以前大家了解一个地方可能需要到现场才可以，而现在很多地方都会建立相关的网站为网民们提供各种信息，我国大部分学校为了方便学生与老师也建立了自己的网站，学生们在学校网站上面可以了解到各种内容，对于一些还没入学的学生们是非常友好的。学校的网站大家虽然都浏览过，但是对于学校网站的域名都不太了解，比如学校域名怎么查？学校域名都是统一的吗？下面小编就为大家来详细介绍一下。
一个完整的网站建设是需要很多步骤的，相信大家对于网站有所了解的人都知道，像网站中比较重要的域名、空间、服务器都是非常重要的，其中一个出现问题就会导致网站无法正常运行，用户们也就无法访问网站了，在网站使用的过程中需要对域名多多重视，毕竟域名的正常才能保证网站正常访问，在网站建设之前都是需要进行域名注册的，那么怎么查域名在哪里注册的？域名注册后每年交费吗？下面小编就为大家来详细介绍一下。
随着互联网科技的发展，自建网站不再是大型企业的专属需求，更多中小型企业甚至个人也需要建立自己的网站用于宣传甚至经营。在建立网站的时候，我们都知道需要同步设立域名和服务器等软硬件设施，这样才能支持网站的正式运营，那么网站的域名怎么查，有什么技巧可言吗？
互联网行业的快速发展，也让更多的企业开始接触互联网，人们平时生活中往往能看到很多很多的网络科技公司，除了实体公司之外还有很多线上的互联网服务公司，如果有各种需求的话就可以直接线上咨询，互联网中不可或缺的就是各种网站了，网站的建设是需要一系列的复杂流程的，很多人都喜欢聘请专业的服务商来帮助，包括域名的注册以及后续的网站内容补充，我国就拥有很多的域名注册商，那么域名注册商怎么查？域名注册需要身份证吗？下面小编就为大家来详细介绍一下。
有网友想要查询中文域名，却不知道该到哪里去查询，于是在网上掀起了热议。那么，网站中文域名怎么查，通过什么渠道查询？
虽然多数人每天都在使用电脑，但是很多人对于计算机软件和硬件很少了解，比如我们每天都在使用的互联网都不知道到底是如何构成的，那么电脑域名在哪里查？在购买域名的时候选择哪里才更加靠谱呢？
如何查询企业使用了哪些SSL证书？你们是通过输入企业网站域名，点击地址栏安全锁这样一个个的去查吗？
当我们准备信息收集时，首选需要知道的是目标站的域名，然后在用whois查询查找域名所属者以及注册邮箱地址。 这里有几个在线whois查询的网站： https://www.whois.com http://whois.chinaz.com https://whois.aizhan.com 当然，有些域名有隐私保护，在我们查找到有用的信息时，把有用的信息保存下来。
近几年的数据显示钓鱼邮件的数量少了，但是质量有所提高，特别是攻防演练中红队大佬做的钓鱼，让人防不胜防，有兴趣的可以看一下红队攻击：轻松玩转邮件钓鱼，下面是我遇到QQ邮箱钓鱼的处理过程，不当之处还请各位批评指正
今天我们来聊聊DNS。 所谓域名系统（Domain Name System缩写DNS，Domain Name被译为域名）是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库,可以balabala..省略一万字不表，因为这都不是重点！ 重点只有一个，大厂经常问！
ENS是EthereumNameService的缩写，中文名为“以太坊域名服务”，是一种基于以太坊区块链为基础的可扩展的、分布式的、开放的命名系统，主要为人们提供可读的映射名称。
在进行电子邮件营销或者其他涉及大量电子邮件的业务中，有效电子邮件地址的筛查是至关重要的一步。有效的电子邮件地址应该具备一定的格式和规范，aoksend将介绍有效电子邮件地址的特征，并探讨如何使用代码筛查有效电子邮件地址。
以用户输入开源中国的域名www.oschina.net为例，DNS解析大约有以下几个步骤：
最近需要在大屏网页中嵌套跳转一些网站地址，使用 iframe 页面嵌套时会提示X-Frame-Options问题，具体报错如下：
有的时候，我们套CDN是为了保护相对较为脆弱的源站，在CDN上平台上实现对DDoS、CC之类攻击的防护；所以相应的，我们也不希望它被泄露出去，一旦攻击者绕过CDN直接攻击源站，我们在CDN上构建的防御措施便成了摆设，直接快进到“后院起火”。
apktool apktool是一个用于第三方封闭的二进制Android应用程序逆向工程工具 它可以将资源解码为几乎原始的形式，并在进行一些修改后重建它们; 它可以逐步调试小代码， 由于类似项目的文件
国庆假期回家，如往常一样set好猫猫的饮用水、摄像头和喂食机，结果却发现喂食机App无法正常工作了，无法在列表中刷出我的喂食机设备。考虑到可以远程控制，必然有个官方后台服务做类似于控制中心的角色，感觉那个服务可能歇菜了。App已经不能在App Store搜索到，手机上的版本连全面屏都尚未适配。App中Copy Right是2016-2018，搜索到的官方公众号也在18年停更。木得办法着急出门只能让猫猫敞开吃了……
最近踩了个DNS解析的小坑，虽然问题解决了，但排查过程比较曲折，最后还是有一点没有想通，整个过程分享给大家。
virus.win32.parite.H病毒的查杀方法
好几个星期之前本人就发现自己的 github在网页打开显示不了图片的问题了，不过当时没在意。
http-proxy是一个nodejs的http代理库，已经被webpack-dev-server集成进来，做代理使用。原因是在前后端分离大行其道的今天，我们如果需要在本地调后端api接口，不配置hostname的话，必然是一个跨域的请求。因为浏览器的跨域安全限制，调取是不通的，所以本地代理就成了一个本地开发环境的必选项。
点击小锁–安全连接–更多信息–查看证书有些可能没有可以得到一些主域名以及子域名。
不知道大家有没有遇到过这种情况，Google不收录你的外贸网站。这个问题困扰了我很久，从SEO的角度来说，这个外贸网站基本是废了，一直想知道为什么？查来查去，终于找到了原因，原来是域名的问题。
现在，讲最后一块DNS解析域名的原理！这块是重中之重！先介绍linux下一个dig命令，以显示解析域名的过程。为了便于说明，我们来dig一下天猫的过程 dig www.tmall.com
很多企业都需要企业网站，尤其需要进行网路推广和品牌推广的的企业，企业网站必不可少，那么，企业网站建设怎么做？接下来小熊优化的小编就跟大家分享下企业网站建设的四大步骤，希望对大家有帮助！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
