百度ECharts：http://echarts.baidu.com/ Cytoscape：http://www.cytoscape.org/ 图表秀：http://www.tubiaoxiu.com/ 数据观：http://shujuguan.cn/ 微博足迹可视化：http://vis.pku.edu.cn/weibova/weibogeo_footprint/index.html BDP个人版：https://me.bdp.cn/home.html ICHarts：http://www.icharts.in/ 魔镜：http://www.moojnn.com/
导读：本文就给大家推荐一些用于数据分析的“必备神器”，其中很多工具是亲测过认为非常强大的，希望大家能从中找到对自己有帮助的工具。 1.微信大数据分析工具 新榜：http://www.newrank.cn/ 清博：http://www.gsdata.cn/ 数说故事：http://www.datastory.com.cn/ 2数据可视化工具 百度ECharts：http://echarts.baidu.com/ Cytoscape：http://www.cytoscape.org/ 图表秀：http://ww
本文中，孟加拉国安全研究者Yeasir Arafat讲述了他对大疆无人机公司的一次漏洞测试，其通过漏洞利用，最终可获取到大疆公司包括用户IP在内的一些用户注册信息。漏洞虽小，也值得向我们这些小白分享学习，大神请绕路….. 前期踩点 一个月前，我知道大疆公司运行有漏洞赏金项目之后，我就在上面提交了几个漏洞，但最终评定结果好像都是N/A，这貌似是我不清楚他们的漏洞评定条件导致的。之后，我的一个朋友告诉我了大疆的一些具体的漏洞提交条件，我眼前一亮，哇，漏洞范围还挺广的，其中就包括大疆公司的主站*.dji.com。
工欲善其事，必先利其器。作为在大数据领域摸爬滚打叱咤风云的伙计们，也应当有一些实用工具来辅助工作日常。下面是小编精心整理的一些经检测非常实用的工具及网站，呈给大家~~
近日，Digicert针对三个月前CA/B Forum发布的SSL证书域名验证的两大变更做出了以下回应：
数字IP是指将IP地址中的每个数字都转换为一个十进制数的形式，例如将192.168.0.1转换为十进制数 3232235521。
俄乌战争超出传统战争模式，是结合了网络攻击、舆论影响等的混合战争形式。乌克兰在俄发起战争的第二天便呼吁全球黑客声援，同时向全球域名管理机构ICANN申请对俄发起制裁，禁止俄域名解析和证书使用。ICANN以证书归第三方机构管理、与其不相关拒绝，但后续媒体声称有CA机构响应乌克兰请求，对俄发起证书制裁。
作为在大数据领域摸爬滚打叱咤风云的伙计们，也应当有一些实用工具来辅助工作日常。下面是一些非常实用的工具及网站，呈给大家~~
电子邮件欺骗（email spoofing）的根本原因是SMTP协议是不需要身份验证的，攻击者可以利用这个特性伪造电子邮件头，从任意电子邮件地址发送任何人，导致信息看起来来源于某个人或某个地方，而实际却不是真实的源地址。
一、基本情况 昨天连续收到两封欺骗邮件，分别是凌晨和下午，邮件的主题、内容都是一样的，主要 是发送人的信息不同，两份邮件截图如下所示： 第一封： 第二封： 邮件内容中，欺骗用户连接的URL地址也是一样的，都是：http://xiangwangshenghuo.cn/page.php。 因此，可认定为同一个组织/个人实施的邮件欺骗攻击。唉，怎么一不小心就成为攻击目标了，还一天两封，晕。今天在outlook直接点击访问，发现360已经会进行拦阻，显示如下： 直接复制url：http://xiang
泛域名证书又名通配符证书是SSL证书中的其中一种形式，一般会以通配符的形式(如：*.domain.com)来指定证书所要保护的域名。
Extractvalue：对xml文档进行查询 语法：extractvalue（文档类型，xpath路径）
3月03日 360Shop CRM系统客户信息泄漏。 3月03日 安全公司Team Cymru称全球有30万台路由器被黑，DNS被修改。 2月28日 ICANN寻求解决DNS名称空间冲突风险。 2月27日 习近平主持召开中央网络安全和信息化领导小组会议。 2月27日 统计网站泄漏QQ认证信息无需QQ帐号密码登录QQ。 2月26日 新网ICP备案系统大量用户密码泄漏。 2月20日 Namecheap公司DNS服务因遭受超过100G的DDoS攻击而瘫痪3小时 2月20日 Facebook斥资190亿美元收购Wh
phpMyAdmin是个知名MySQL/MariaDB在线管理工具，phpMyAdmin团队在4.7.7版本中修复了一个危害严重的CSRF漏洞（PMASA-2017-9），攻击者可以通过诱导管理员访问恶意页面，悄无声息地执行任意SQL语句。
DNS 其实就是一个分布式的树状命名系统，它就像一个去中心化的分布式数据库，存储着从域名到 IP 地址的映射。k8s中利用CoreDNS进行域名解析。
只有一个tcp 80 端口开放，并且有域名，那么在 c:\windows\system32\drivers\etc\hosts 文件中添加ip对应的域名即可成功访问。
IP.Board CMS是一款著名的CMS系统，它允许用户很容易地创建和管理在线社区。而最近Sucuri的研究员最近发现了一个针对IP.Board的重定向。经过分析，研究员们发现这种攻击已经持续了2年
大家进行域名投资，主要是看中域名未来可能会带来巨大收益。最近，米市接连传出域名高价交易的消息，也是振奋着不是投资人的心。无论域名以何种价格成交，其自身的价值在于建站。近日在海外市场，一枚英文组合域名就传出了被终端建站的消息。
Python实现域名注册查询 本程序由 摘繁华 和好友 蓝白社区 联合出品； 本程序使用第三方接口提供服务，不保证持续稳定性，若失效，请留言反馈； 本程序仅供学习交流，请勿在于商业； 文件下载 摘繁华私有云盘分享：文件下载 文件说明 source，源码文件夹；run，运行程序文件夹；readme，文档及截图。 运行说明 修改 run 文件夹下 config.json 配置文件为您需要的查询条件； 点击执行程序运行即可； config.json配置说明： 配置项 配置详解 配置类型 可否为空
之前使用的泛域名是通过我写的这篇《免费申请泛域名 ssl 证书》文章上的网站申请的，最近发现证书过期了，但是目前那个网站不提供申请了，看到有评论中有一个链接是关于letsencrypt的大概是说2018年证书会支持泛域名，进入官网后，显示的就是Let’s Encrypt是什么：
CDN（Content Delivery Network，内容分发网络）的目的是通过在现有的网络架构中增加一层新的Cache（缓存）层，将网站的内容发布到最接近用户的网络“边缘”的节点，使用户可以就近取得所需的内容，提高用户访问网站的响应速度，从技术上全面解决由于网络带宽小、用户访问量大、网点分布不均等原因导致的用户访问网站的响应速度慢的问题。
近段时间，区块链可谓热度一波接一波。与其相关的域名也可谓频频交易。近期，域名stronghealth.com、cryptoicos.com和cryptoico.com结拍了。
高颜值、品相兼优的域名向来吃香，备受投资人和终端的喜爱。近日亦是有不少的精品域名纷纷易主，我们一起来看看：
DNMP（Docker + Nginx + MySQL + PHP7/5 + Redis）是一款全功能的LNMP一键安装程序。支持的服务丰富、功能强大、使用简单、兼容多平台。是适用于多端的一款docker开发与生产环境的PHP环境全家桶。
将我们的网站上传即可 注意如果是根目录访问 需要把html文件放置根目录 最好为index.html
EvilURL v2.0一个生成用于钓鱼攻击的IDN域名的工具 secist2018-01-27共191208人围观 ，发现 1 个不明物体 EvilURL v2.0是一个IDN同形异义字
一、地址 java.net包中的InetAddress 类对象含有一个Internet主机地址的域名和Ip地址 www.sina.com.cn/202.108.35.210 二、获取地址 1、获取Internet上主机的地址 使用InetAddress类的静态方法 getByName(String s); 将一个域名或IP地址传递给该方法的参数s，获得一个InetAddress对象，该对象含有主机地址的域名和ip地址， 该对象用一下形式来表示它包含的信息： www.sina.com.cn/202.108.3
DNSPOD即将推出域名特价活动。 9月9日，DNSPOD将推出域名特价活动，疯抢6天。5折域名注册券免费抢，每天限量50名。早起的用户有好运哦~10元域名注册券免费领，注册域名即送CDN流量包和8.8折域名解析套餐优惠券。 苹果发布会太遥远，来这里，一起嗨。 饿了么完成6.3亿美元融资。 8月28日，饿了么宣布完成6.3亿美元新一轮融资，创下全球外卖平台单笔融资金额的最高纪录。 作为DNSPOD的VIP用户，小编希望饿了么在外卖O2O之路上继续狂奔。 大麦网回应数据泄露：这是去年的事情。 8月27日，有消
有时候，我们要从一段很长的 URL 里面提取出域名。例如从https://www.kingname.info/2020/10/02/copy-from-ssh/，我需要获取的是kingname.info。
在日常的工作中，我们经常会通过编辑hosts文件来处理一些自定义域名的解析任务，每次手动的编辑linux或者mac上/etc/hosts和window上的hosts是一项繁琐的任务。但是现在，我们可以通过hostctl[1]来自动化管理本地域名解析文件，这样一来就可以使某些方面自动化，以使其变得更加干净快捷。
CORS全称Cross-Origin Resource Sharing，意为跨域资源共享。当一个资源去访问另一个不同域名或者同域名不同端口的资源时，就会发出跨域请求。如果此时另一个资源不允许其进行跨域资源访问，那么访问的那个资源就会遇到跨域问题。
有句话这么说人不可貌相，海水不可斗量。域名圈内照样如此。有些域名其貌不扬，但爆发力很强，有一域名，注册一个多月，拍了七万多元，现在被海外终端启用了，到底是哪个域名这么厉害呢？
最近在搭建公司级的serverless平台，需要用到域名来访问内部服务，采取的是通过PATH来区分不同的服务
在前面的话： 这是一篇让所有只会社域名的小黑阔感觉后悔的文章 域名劫持就不多做介绍了，”圈内”很多小孩将域名劫持仅仅理解为 社工客服解析域名，挂个黑页，只能装逼，实际上域名权限都有了，要拿下目标难道还不容易吗？！做渗透测试要放长线钓大鱼。在这里，我们要将域名劫持的最大作用发挥出来！ 这里我的目标是secpulse.com 安全脉搏 ，个人感觉一个很不错的信息安全门户网站。 在这里对脉搏表示歉意，未经授权就擅自进行渗透测试，本人未对网站进行任何删除，上传，下载，修改等操作(事后第一时间通知了安全脉搏官方，脉
据业内报道，Facebook以2万美金的价格，约13万元收购了一枚域名MessengerKids.com。
请注意，本文编写于 272 天前，最后修改于 70 天前，其中某些信息可能已经过时。
今年三月我参与了谷歌软件工程师的面试，没想到完全出于意外，我却发现了谷歌（Google）某个应用服务的漏洞，其也成为了我的第一个赏金漏洞。一切请听我细细道来。 入围Google最终面试 Google在决定聘用某人之前，必须有两三关面试过程，最后一关是，他们会付费让入围应聘者到公司现场面试，我很荣幸，获得了最终现场面试资格。前期电话沟通中，招聘人员简单地向我提到，他们正在使用一种名为Concur的第三方差补费用系统来让应聘者进行机票预订，而我在喜爱的播客节目Freakonomics中，也能经常听到一些Conc
本文节选自《Netkiller Mail 手札》 4.3. dkim DKIM(DomainKeys Identified Mail) 是一种电子邮件的验证技术，使用密码学的基础提供了签名与验证的功能。DKIM 能增加你邮件的信任度。 安装 OpenDKIM 环境是CentOS 7 yum install -y opendkim 查看配置文件 [root@mail.netkiller.cn ~]# egrep -v "^#|^$" /etc/opendkim.conf PidFile /var/run
首先，在centos7 系统可以使用命令：【timedatectl】查看系统的时区；使用timedatectl显示的结果如下：
在日常渗透中，经常会遇到目标网站存在 WAF 和 CDN 的情况，如果直接对其进行漏洞扫描的话，大概率发现不了安全问题，反而给目标留下很多漏洞测试的告警，即浪费时间又没有效果，在做漏洞扫描之前可以先进行 WAF 的识别，如果确认没有 WAF 的情况，在进行漏洞扫描，而存在 WAF 的目标，可以进行手工测试，尽量不要使用明显的攻击方式，找一些逻辑方面的问题，WAF 是无法进行识别的。
5月3日 OAuth与OpenID登录工具曝出重大漏洞 4月28日 新网某VPS用户信息泄露影响千余用户安全 4月28日 IE浏览器发现大规模钓鱼漏洞，可获得用户系统控制权限 4月25日 DNSPod受邀参展北京QCon大会 4月22日 DNSPod为小米新域名mi.com提供域名解析服务 4月19日 黑客可利用“心脏流血”漏洞绕过VPN认证 4月18日 快播关闭qvod服务器原因调查：或受净网2014行动影响 4月8日 Windows XP将正式退役，微软将停止服务支持 4月8日 OpenSSL被爆出现漏
参考博文：linux学习第七十一篇：shell脚本：通过域名获取证书的过期时间并邮件告警
DNS（domain name system 域名系统）：基于C/S模式的域名解析服务，监听在53/udp，53/tcp端口，其中tcp用来区域传送，udp用来解析，其实是一个数据库，用于TCP/IP程序的分布式数据库，同时也是一种重要的网络协议，DNS储存了网络中的IP地址与对应主机的信息，邮件路由信息，还有其他网络应用方面的信息，它所提供的服务是用来将主机名和域名转换为IP，就像一个翻译官
数据泄露事件近年来时有发生，哪怕是大体量的Facebook也未能幸免。可以说数据泄露无论是对用户还是对企业来讲都造成了一定的损失和影响。针对频频发生的数据泄露事件，不少企业都加大网络安全建设力度，也起到了一定的成效，但数据泄露事件依旧屡禁不止。
API接口地址：https://api.1314.cool/icp/api.php
今年3月份的时候，Let’s Encrypt 给我的邮箱发了好几封邮件，具体内容大概是 Let’s Encrypt因为安全性问题已经将TLS-SNI-01验证方法标记为过时，而且很快就不能使用了， 建议还在使用的尽快安装他们官网去更新续签。看了个半懂，不过那时证书还有两月到期就没去管它…
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
