当我们准备信息收集时，首选需要知道的是目标站的域名，然后在用whois查询查找域名所属者以及注册邮箱地址。 这里有几个在线whois查询的网站： https://www.whois.com http://whois.chinaz.com https://whois.aizhan.com 当然，有些域名有隐私保护，在我们查找到有用的信息时，把有用的信息保存下来。
wafw00f waf识别 原站url后门 随便写个 /a.mdb 看有无拦截
随着信息技术高速发展和网络应用迅速普及，越来越多的人开始享受到互联网带来的高效便捷。然而，信息的大量集中以及个人信息经济价值的日益提高使得个人信息遭受侵犯的可能性也在日渐增大。 域名被盗事件频发！ 近日，好多用户反映他们的域名被盗，被盗的域名大多日均IP在10万以上，或Pr6以上。被盗的情况也比较雷同，域名大都被转到了国外的eNom公司，也有被转到了国外的godaddy公司。呕心沥血经营的价值上亿的网站就这样付之东流，实在令人痛惜！ 据了解，BT电影下载站梦幻天堂龙网发布公告称，原官网域名被盗，域名所有权转
apktool apktool是一个用于第三方封闭的二进制Android应用程序逆向工程工具 它可以将资源解码为几乎原始的形式，并在进行一些修改后重建它们; 它可以逐步调试小代码， 由于类似项目的文件
两个月之前的一个渗透测试项目是基于某网站根域进行渗透测试，发现该项目其实挺好搞的，就纯粹的没有任何防御措施与安全意识所以该项目完成的挺快，但是并没有完成的很好，因为有好几处文件上传没有绕过（虽然从一个搞安全的直觉来说这里肯定存在文件上传），那话不多说，进入正题吧。
这几天整理了下网站渗透测试中基础部分的第三节,我们SINE安全渗透工程师对代码安全审计,手工渗透测试检查代码的危险漏洞方法,找出安全问题重点,配合工具扫描来达到测试漏洞的目的,本测试重点仅限于客户授权才能操作,切记忽非法尝试入侵！以下方法只是提供网站安全检测的具体参考意见。
这个问题是很多新手喜欢问的，譬如大学生想做个自己的博客或者搞个班级图片站什么的，一来可以装个X，二来也算是有个自己定义的域名搞搞小业务什么的。
本文是学习中国企业邮箱安全性研究报告. 下载地址而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们
在运营或者对各种 SDK 或者 API 进行调试的时候，邮件功能基本上都会被使用到。
引言 钓鱼邮件攻击是社会工程学攻击中的一种常见的手段，其目的是欺骗受害人来进行一些操作，最终控制受害人。一般来说,钓鱼邮件从后续的攻击手段来说，可以分为两类： 纯粹利用社会工程学手段对受害人进行进一步的欺骗，和电信诈骗的手段更加类似 使得受害人点击一些链接，然后使用CSRF,XSS，伪造登录网站等技术方式来进行进一步的攻击 这篇文章主要介绍第二种情况的一些猥琐的技巧和策略，以求能使得更多的人不被这些手腕所迷惑和欺骗，也希望能给安全人员一些启发。 1、钓鱼邮件链接 这是一种最为基础的方法，就是在邮件中放入一
HVV期间负责的有溯源这块的工作，整理一下用到的技巧。通常情况下，溯源需要获取到目标攻击者的一部分社会信息，比如手机号，邮箱，QQ号，微信号等，通过这些信息在互联网可以进一步追溯攻击者的更多暴露信息。方便进一步溯源。
打开天眼查，输入公司名称—>进入公司主页—>找到知识产权部分。即可看到很多知识产权信息，点击详情即可看到发明人姓名
0x01 今天早上刚起来，一个朋友就发给我一个文件，一看文件的名字是拿货清单.tbz2，我第一感觉是病毒，然后就打电话告诉我的那个朋友，她的QQ号码可能被盗了，让她赶快修改密码，她改完之后，这件事情本
一般来说什么edu学校邮箱，或者某些HW行动、企业集团，这种查询邮箱效果比较理想。
企业调查和风险咨询公司Kroll最新调查报告显示：92％的英企高管表示他们在过去的一年中受到过网络攻击或信息失窃，英企由此成为了全球互联网犯罪的第二大受害者。Verizon的数据违规调查报告则显示：“钓鱼”是最常见的网络攻击方式之一——有30％的钓鱼邮件会被打开。钓鱼也是最简单的劫持账户的方式，例如2016年John Podesta（希拉里的总统选举竞选主席）就遭受了钓鱼攻击。
第一种就是弱口令，很多系统拥有学生或者管理员默认密码或者初始密码，可以通过该方法进入系统进行深度挖掘，毕竟给个登录框也搞不点啥样。
还是那句老话,渗透测试的本质是信息收集，对于没有0day的弱鸡选手来说，挖SRC感觉更像是对企业的资产梳理，我们往往需要花很长的时间去做信息收集，收集与此公司相关的信息，包括企业的分公司，全资子公司，网站域名、手机app,微信小程序，企业专利品牌信息，企业邮箱，电话等等，对于很多万人挖的src来说，你收集到了别人没有收集过的资产，往往离挖到漏洞就不远了。
木马又称“间谍软件spyware”、“后门程序backdoor”，最新发展为“恶意程序”或叫“流氓程序”。
怎样使用本地服务器搭建一个邮箱，这样就可以脱离qq或者其他企业邮箱的限制，即可以做到节省成本，又可以得到收发邮件的一个保密性。 这里我们先展示一下本地搭建邮箱服务器后的成功例子：
听说腾讯云即将开放域名交易平台，这不，我试着将部分快到期的域名从其他平台转入腾讯云，测试过程中，最快10分钟不到就能转入成功。
自2017年，我一直在使用这款主机，无论是主机速度，主机管理面板，售后服务等方面，siteground的客户体验几乎是一流的。并且siteground主机已经被WordPress.org官网推荐，可见其已经跻身一流主机行列！
这天风和日丽，我正在摸鱼，忽然QQ群弹出一条消息，我打开一看，我感觉不简单。如下图：
对于我们用户来说，即便网站没有使用SSL也没有多大的关系，但是从安全角度考虑，尤其是用户交互的网站平台是必须要使用SSL安全证书的，这样数据在传输过程中可以起到安全作用。应该是在去年的时候，Google提出来如果有网站采用SSL（HTTPS）地址模式，同等条件下会优先排名展示，至此包括国内的主流搜索引擎提供商也类似的都加入这些因素。
T00ls 每日签到是可以获取 TuBi 的，由于常常忘记签到，导致损失了很多 TuBi 。于是在 T00ls 论坛搜索了一下，发现有不少大佬都写了自己的签到脚本，签到功能实现、定时任务执行以及签到提醒的方式多种多样，好羡慕啊。所以这里国光也尝试借鉴前辈们的脚本，尝试整合一个自己的自动签到脚本，因为国光有自己的服务器，所以打算使用 Linux 下的 crontab 来定时执行任务，提醒的话使用钉钉和邮件提醒基本上可以满足我的使用需求了，话不多说，下面开始脚本的编写吧。
近几年的数据显示钓鱼邮件的数量少了，但是质量有所提高，特别是攻防演练中红队大佬做的钓鱼，让人防不胜防，有兴趣的可以看一下红队攻击：轻松玩转邮件钓鱼，下面是我遇到QQ邮箱钓鱼的处理过程，不当之处还请各位批评指正
由于GFW以及OpenAI官方的封禁，我们在国内服务器是访问不通OpenAI的官方接口的
今天我写了一篇实用的文章，重点是教你如何免费搭建一个邮件服务器，这个服务器不仅可以用于发送邮件，还可以供我的待办机器人使用。一开始我试图找一些免费的 API 接口来实现这个功能，但遗憾的是，并没有找到合适的。对于程序员来说，能自己动手实现绝对是最好的选择，幸运的是，我有一台空闲的服务器可以利用。如果你没有自己的服务器，可以考虑购买一些付费接口来实现这个功能。不过，如果你已经有服务器或者想要搭建一个，不妨看看我的这篇文章，我保证你在5分钟内就能成功搭建好邮件服务器。
文章首发在freebuf,地址:信息收集流程 我们在进行渗透的过程中，信息收集可以说是很重要的一环，它直接影响你后续的测试，下面我就对信息收集流程进行一个简单的讲解。
随着互联网信息快速发展，办公已经离不开网络的支持。邮箱成为了人们常用的办公方式之一。
信安之路上很少发布跟开发相关的文章，给人的感觉好像搞安全不需要写代码一样的，其实不是这样的，因为开发相关技术有专门的人去分享，而我们只想专注于安全技术而已，今天就来给大家聊一聊在渗透测试中我们可能需要写的脚本功能，我平时代替手工提升效率使用的语言是 python，所以就以 python 为例贯穿整个渗透过程的功能，也可以作为指导，针对性的去学习和实践。
虽然我是肯定不会信的，但是家里的长辈就不一定了。 更有意思的是，下滑页面你会看到显示的是酷狗的域名。
在对客户网站以及APP进行渗透测试服务前，很重要的前期工作就是对网站，APP的信息进行全面的收集，知彼知己，才能更好的去渗透，前段时间我们SINE安全公司收到某金融客户的委托，对其旗下的网站，以及APP进行安全渗透，整个前期的信息收集过程，我们将通过文章的形式分享给大家.
互联网数据官（iCDO）原创作者 郑智超 各位好，目前的互联网营销涉及方方面面，但是在竞争营销环境下，不免会出现恶意竞争的情况，恶评例如： 医美行业：我的鼻子让xxx医院做成了成龙大哥的样子。。。。； 教育行业：这些老师都没有上岗资格证书，而且乱收费； 餐饮行业：这家的菜品贵，而且没什么特色，不推荐。 这是每一个做推广的人最头疼的事情。 （PS:我这里提的都是竞争对手恶意诋毁，刷的评论，客户真实反馈不作为本次文章内容）。 虽然曝光过一些恶意删帖的产业链，但是还是在各个购买平台上充斥各种删负面花多少钱的帖子与
D妹经常接到一些粗心大意型的用户反馈：D妹，我注册的DNSPod的手机号换了，登录密码了也不记得了，怎么办呀？” 还有一些闻者流泪型： “D妹，我的账号登陆绑定的前女友的微信，她现在跟别人跑了，我还怎么扫码登录呢？” 在这里，D妹强烈强烈强烈提醒诸位施主，一定要完成账号实名认证！ 当你的账号丢失，无法通过手机/邮箱找不回来，账号实名认证就成为你能找回账号唯一的方法，也是最后的保障了。 你的手机号可能会换，邮箱可能会换，女朋友也可能会换，但是你的身份是永远丢不了的，只有完成了实名认证，才能保证任何情况下
从旁观者的角度了解整个WEB应用乃至整个目标的全貌，但是资产是收集不完的，可以边收集，边进行一定程度的测试。信息收集最小的粒度应是目录。
临近年末，很多诈骗犯已经跃跃欲试了，用各种套路来坑你的血汗钱，所以我们要用所学到的东西来保护自己，其实I春秋社区有一个神秘的讨论组，每天就是抓骗子，帮妖妖灵的蜀黍干点杂货，惩恶扬善，具体找坏蛋咨询 为了写好这篇文章，列了一个大纲，对比来看，会比较容易看 因篇幅较长，所以打算分成两篇来写 第一篇：QQ定位+ip定位+常见钓鱼方法及反击+诈骗模式 第二篇：诈骗心理学+行为习惯+常见木马诈骗及反击+另类工具使用擒获幕后黑手
SSL证书是由CA机构颁发，在国内成立CA机构前置资质：电子认证服务许可证、电子认证服务使用密码许可证、电子政务电子认证。
内容都是一些网站啊，美名曰什么突破百度云限速，不限速百度网盘等等，结果都没什么用，你下载了打开就会拿到你的QQskey
由于红队不同于一般的渗透测试，强调更多的是如何搞进去拿到相应机器权限或者实现某特定目的，而不局限于你一定要在什么时间，用什么技术或者必须通过什么途径去搞，相比传统渗透测试，红队则更趋于真实的入侵活动，这种场景其实对防御者的实战对抗经验和技术深度都是比较大的挑战
外贸网站是为国外人阅读做的网站，迎合国外人的习惯是必须的，那英文外贸网站建设该怎么做呢？做好英文外贸网站的方法又有哪些？接下来小编将进行逐一分解，帮助您建好英文外贸网站，一起来看看吧。
挂掉电话后，很快就收到了对方发来的微信号，加了后我发了我的支付宝账户过去。2分钟后电话再次打来。
云服务器要备案吗？首先我们要知道什么是备案。备案就是大家常说的网络备案，全称是ICP备案。ICP是Internet Content Provider的简称，翻译过来就是网络内容服务商，也就是向用户提供互联网信息业务的网络运营商。ICP备案就类似开个门店需要办营业执照一样，只有经过ICP备案的网站才是官方认可的网站。
https://www.snapmail.cc/ 每次打开网站会生成一个临时邮箱https://www.snapmail.cc/#/emailList/pafhuh@snapmail.cc ，使用临时邮箱注册网站，保护个人真实邮箱。
前两天苹果发布了最新的iOS 10.3更新，这次更新修复了不少安全问题，其中包括对移动端Safari对JavaScript弹出窗口的处理方式的改变。 前不久，Lookout发现攻击者正在利用这种处理方式对苹果用户实施勒索，其目标主要是那些在网上找色情内容，和想要非法下载盗版音乐和其他敏感信息的人。 你中招了吗？ “漏洞”说明 在本次攻击中，诈骗分子滥用了移动端Safari的弹窗处理方式，通过反复弹窗，让用户无法使用Safari浏览器，除非该用户以iTunes礼品卡的形式向诈骗分子支付赎金。 诈骗分子通过这
在Hostestate注册了域名的朋友，需要转到GoDaddy，该如何操作呢？域名转移其实有两步：一是获取原来的注册商的转移码并让其解锁放行，二是到接收方办理转移手续并缴费。本文将图文演示Hostestate域名转移到GoDaddy的过程。
网站建设教程，今天珍奶bb给大家简单唠唠企业网站建设流程及步骤是什么？企业建网站早已不是一件很难的事情，虽然建设网站涉及到代码、服务器、域名申请等等，但是这么专业的事情早就有公司规范化、流程化、简单化来完成了。因此大家只需要找到一家靠谱的第三方企业网站建设公司即可。
想拥有自己的个人博客网站你需要购买服务器、域名、然后还需要会亿点点代码知识，这对于不少新手用户来说是一个门槛。那么如何免费快速搭建属于自己的个人博客网站呢？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
