好几个星期之前本人就发现自己的 github在网页打开显示不了图片的问题了，不过当时没在意。
Mail-in-a-Box是一个开源软件包，可以轻松将您的Ubuntu服务器转换为多个域的全栈电子邮件解决方案。
邮寄-a-Box的是一个开源的软件捆绑，可以很容易把你的Ubuntu服务器转变为多个域的完整电子邮件解决方案。
在之前几篇文章的基础，（Centos7部署Kubernetes集群、基于kubernetes集群部署DashBoard、为Kubernetes集群部署本地镜像仓库），本文继续搭建Kubernete中的服务注册发现机制——SkyDNS.
正向查询用于将域名解析为IP地址，这样用户就可以使用易记的域名来访问互联网上的各种网络资源，而不需要记忆IP地址。
近期在Lab Dookhtegan Telegram Chanel中泄露的关于APT34的攻击工具项目、攻击成果记录及部分组织成员信息的事件，引发业界威胁情报及Red Team领域的安全人员强烈关注。类似于2017年Shadow Brokers泄漏的NSA攻击工具事件，但APT34工具的工程化程度和威胁影响力远不及NSA的泄露内容。就C2分析该组织习惯使用DNS隧道技术，并以文件系统来作为信息交互的媒体，这是一种非常规的实现方法，我们将在本文中对相关远控工具进行分析并尝试完成攻击功能还原。
成功的渗透测试套路基本都是那一套。换汤不换药，不成功的原因却是千奇百怪。 我本人感觉，一次不成功的测试如果讲解细致的话反而更能提升技术水平。 这次就来讲一下针对白客联盟的渗透测试是因何失败的，具体操作方式，是通过社工手动劫持域名，然后结合反向代理添加恶意代码劫持白客联盟的登录表单(打个比方就是做一个恶意CDN)。 这次渗透是nosafe团队协同参与的，渗透前期信息踩点和域名权限获取是由P4ss完成，因为具体操作手法牵扯到域名商安全问题，以及大量站长个人信息。这里不方便做详细讲解. 但是本次渗透过程一大半的功
DNS （Domain Name System， 域名系统 ），万维网上作为域名和IP地址相互映射的一个 分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过域名，最终得到该域名对应的IP地址的过程叫做域名解析（或主机名解析）。
DNS的解析是递归与迭代相结合的，这里举个例子，当我们访问网站的时候，DNS的解析过程示意图。
data 类型的 url: https://developer.mozilla.org/en-US/docs/Web/HTTP/Basics_of_HTTP/Data_URIs
原文 / https://developer.akamai.com/blog/2018/06/25/experiments-with-browser-preconnects/
在最新的ntopng版本中，为了帮助理解网络和安全问题，警报已经大大丰富了元数据。在这篇文章中，我们重点讨论用于丰富流量警报和标记主机的"攻击者 "和 "受害者 "元数据。具体来说，当一个流量的客户端或服务器很可能是一个或多个安全问题的始作俑者时，它就被标记为 "攻击者"。同样地，当客户端或服务器被认为受到攻击时，它被标记为 "受害者"。对于非安全导向的用例（如严重的丢包），受影响/引起该问题的主机仍然以高分值突出显示，但它们不会被标记为攻击者/受害者，因为这些词只用于安全领域。
最近在公众号后台收到很多私信说，想学习js逆向分析，那么我就选了三个翻译网站案例，这些算是js破解里面的入门级的，不太难但是可以让你掌握方法，以后慢慢深入。
今天闲来无聊，尝试了Hexo博客部署到码云和崭新的Coding平台，我之前试过将博客部署到Coding上，成功了，但Coding平台进行大更新，虽说我的博客地址之前还能用，但有点乱，就将之前的仓库全部删除，重新部署下。就写下这篇教程，希望能够帮到那些搭建博客的小伙伴们，如果教程有错，希望大家能够指出来，我会及时修改的，谢谢大家的支持！
今天宝叔突然在群里发了个问题; host做如下配置，a.com会指向哪里？或者说ping一下a.com结果会是什么？
点击标题下「大数据文摘」可快捷关注 回复“云堤”下载PPT全文 12月12日，全球首个探讨产业互联网的大型会议，2014 CVW产业互联网大会在北京亦庄召开，并通过纽约时代广场大屏幕同步呈现。大会由亚信集团、云基地和亦庄经济技术开发区联合举办，汇聚超过5000名关注互联网和传统产业发展的全球IT和传统行业领袖和精英，探讨“互联网进入传统行业”、“传统行业互联网化”的演进以及产业互联网的技术模式和业务创新。 在下午的“网络安全@互联网”主题论坛上，中国电信SOC中心主任刘紫千做了《2D困局、运营商的机会》的
一个搞安全的程序员 Birsan， 利用 npm 的设计缺陷，成功进入了 35 个公司的内网系统，这些公司还是非常出名的，包括 Microsoft、Apple、PayPal、Tesla、Uber 等，也因此获得了超过 130,000 美元的赏金。那么他是怎么做到的呢？
之前看到 狗子 的 https://getrbq.com ，是给 DIYgod 的群组做的一个加群页面，发现他是用 折影轻梦 的模板修改了一下做好的。虽然说这个加群页面的存在很大程度上只是皮一下，然而我自己也有自己的群组【惶心剑阁】，于是乎也想要做一个页面。
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt，
DNS（Domain Name System，域名系统），因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。
昨天发了一篇 Github 部署 | CDN 加速网页，速度嗖嗖的快！，之后觉得应该可以结束这一系列了。然而，评论里有人说我的网页访问不了：
本文介绍的 Chrome 开发者工具基于 Chrome 65版本，如果你的 Chrome 开发者工具没有下文提到的那些内容，请检查下 Chrome 的版本 本文是 前端开发必备之Chrome开发者工具（上篇） 的下篇，废话不多说，直接开始介绍。 网络面板（Network） 网络面板记录页面上每个网络操作的相关信息，包括详细的耗时数据、HTTP 请求与响应标头和 Cookie等等。 捕捉屏幕截图 Network 面板可以在页面加载期间捕捉屏幕截图。此功能称为幻灯片。 点击 摄影机 图标可以启用幻灯片。图标为灰
在过去的几周里，我正在开展一个新项目，该项目可以帮助我解决我面临的案例中的问题，我需要一个工具来帮助我通过 DNS 提取有效负载，而不会产生噪音或怀疑，并且能够将此有效负载注入内存并运行它。
一个监听器既是一个 payload 的配置信息，同时又是 Cobalt Strike 起一个服务器来接收来自这个 payload 的连接的指示。一个监听器由用户定义的名称、payload 类型和几个特定于 payload 的选项组成。
网站恶意软件流量分析是捕获网络流量中恶意软件的重要来源。我决定以一个Qakbot感染的spambot活动为例。首先需要了解如下内容
云平台不允许私搭公网dns，得确保自己搞了dns服务后，公网不能访问53端口才行，因此有必要一开始就在安全组限制公网53端口，只放行内网53端口，安全组参考下图
DOCK栏：包括Finder、前往应用程序、创建所有应用程序的快捷方式（google浏览器等）、系统偏好设置、堆栈、废纸篓等。
一.DNS隧道准备 和我哥们在看一个站点的时候，发现是不出网的，但是站点可以做DNS查询，所以想着搭建一个DNS隧道。 此篇文章为了读者看起来更加清楚，我的公网服务器与域名都是未打码的，希望各位大佬手下留情。 1.DNS隧道介绍 DNS隧道，是隧道技术中的一种。当我们的HTTP、HTTPS这样的上层协议、正反向端口转发都失败的时候，可以尝试使用DNS隧道。DNS隧道很难防范，因为平时的业务也好，使用也罢，难免会用到DNS协议进行解析，所以防火墙大多对DNS的流量是放行状态。这时候，如果我们在不出网机
抓包采用wireshark，提取特征时，要对session进行过滤，找到关键的stream，这里总结了wireshark过滤的基本语法，供自己以后参考。（脑子记不住东西）
今天跟彧繎聊天时发现他的站使用的也是泛域名证书而且是一年了，问了他才知道是收费的，当然并不贵，只是我没有admin开启的邮箱也就是admin#talklee.com，所以无法申请，恰巧看到明月登楼博主的博客也是SSL证书就咨询了以下，发现他的是zerossl的证书，当然跟青云的一样有效期三个月，但是zerossl可以通过acme.sh实现自动续费，目前acme泛域名貌似仅仅命令形式申请，在官网上申请的时候需要一些费用才行。
弱小从来不是生存的障碍，傲慢才是。10月4日FaceBook发生了一次史诗级中断事故，故障期间FaceBook所有旗下APP全面对外服务中断，而且故障的时间长达7个小时之久。根据Facebook最新的声明来看，故障的原因是由于工程师错误地发出了一条指令，切断了Facebook的数据中心“在全球范围内的所有网络连接”。
Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。目前Webmin支持绝大多数的Unix系统，可以让您用远端电脑上的浏览器，直接修改服务器里的使用者帐号、Apache、DNS、文件分享等设定。Virtualmin是Webmin的一个插件，它通过单一界面简化了对多个虚拟主机的管理，类似于cPanel或Plesk。使用Virtualmin，您可以管理用户帐户，Apache虚拟主机，DNS条目，MySQL数据库，邮箱等等。
BEEF (The Browser Exploitation Framework)：一款浏览器攻击框架，用Ruby语言开发的，Kali中默认安装的一个模块，用于实现对XSS漏洞的攻击和利用。
ISP（image signal processing），图像信号处理芯片，在手机摄像头和车载摄像头等领域有着广泛应用，是图像信号处理的核心芯片。
需求： 对于带本本的来说，办公室、家里、实验室是经常呆地方。每次点击网络连接属性修改Ip及其配置是非常麻烦的一件事情。更何况要记得一堆没有价值的网关、掩码数据，费时费神。如何能做到一键切换Ip呢，本案例通过批处理成功实现了不同网络环境下傻瓜切换Ip的功能，及其方便地解决了本本一族更换网络的痛苦。 特性： 支持2-3个Ip的切换，非常适合本本用户。 支持参数验证过滤，防止非法输入。 使用方法： Step1: 下载“局域网Ip一键切换.bat“ Step2：首先确定打开 Remote Registry Service 服务。 可借助 Remote Registry Service自动开启 工具打开。 step3：编辑”局域网Ip一键切换.bat“工具。 step4：设置Ip地址池，修改Ip配置，红色字体代表可修改。 set OfficeIp=172.16.140.82 echo 设置家庭网络Ip echo. set HomeIp=172.16.96.11 echo 设置家庭网络代理服务客户端Ip echo. set HomeClient=10.0.0.2 step5：设置各Ip对应的网络属性，如掩码、网关以及Dns等。 o：办公网络，h：家庭网络，c：家庭代理网络
本片博文主要面向于还没接触过web开发的萌新，以及想知道整体流程并且完成建站的萌新；如果你是个大佬，就没必要看下去了。
搭建环境前先对IPv4 和 IPv6有个大致了解： IPv4 和 IPv6的直观区别就是 IP 地址前者是 .（dot）分割，后者是以 :（冒号）分割的。 IPv4的地址位数为32位，也就是最多有2的32次方的电脑可以联到Internet上，为了扩大地址空 间，拟通过IPv6重新定义地址空间。IPv6采用128位地址长度，几乎可以不受限制地提供地址。 IPV6，是对IPV4地址空间的扩充。目前当我们用iOS设备连接上Wifi、4G、3G等网络时，设备被分配的地址均是IPV4地址，但是随着运营商和企业
描述：一个渗透安全工程师常常会在,某些安全测试项目中遇到,代码或者命令可以被执行,但是无任何的回显特征来判断攻击成功，
ClearOS在本次评估报告中是迄今为止最流行的防火墙发行版。它是一款基于CentOS和Red Hat Enterprise Linux，主要面向中小企业和分布式环境而设计的网关和网络服务器。作为一款出色的软路由系统，ClearOS具备现有路由系统的大部分功能，如DHCP、端口转发、防火墙等。同时因为它基于Red Hat，能提供良好的功能扩展支持。
学习捕获选项的设置和使用，如考虑源主机和目的主机，正确设置 Capture Filter；捕获后设置 Display Filter。
或许你已知道网络中几乎所有的DNS请求都是通过明文进行传输的，但是你是否相信，这一协议设计的缺陷，已经开始被用于域名解析路径劫持了？
本文陈述将zenlayer高防应用在aws的生产环境的具体流程、步骤、架构、细节。
俗话说chrome没有插件只有四成能力，可见插件才是chrome的牛逼之处。 前提：要想直接使用Google的应用商店需要先本地添加： 谷歌访问助手插件：（下载地址）http://www.ggfwzs.com 大众常用的插件列表如下： 1、扩展管理器：Extension Manager 相对比较简洁的一款管理工具：能管理你下载的所有插件，在下载前先搞它，方便管理。 2、广告拦截：AdBlock 拦截广告还可以。平时看网站比较规矩所以基本用不上，你懂的。 3、多点高亮查找：Multi-highlight 空格
内容，是你展现个人文笔才华的时候了；配图，那是体现你的想象力和创造力；排版，为你的图文消息锦上添花。
大部分用户希望网页能在 2 秒之内就完成加载。事实上，加载时间每多 1 秒，你就会流失 7% 的用户。如果加载需要太长时间，他们就会放弃访问。
if-down.d if-post-down.d if-pre-up.d if-up.d interfaces interfaces.d
主要是通过dynamips（模拟路由器和交换机）和微软virtualpc（模拟多台客户端和服务器），以及真实电脑（通过物理网卡桥接路由器和真实网络，虚拟网连接模拟的交换机和vpc）三者来搭建如上图所示一个比较典型的网络环境。
BGP anycast就是 利用一个（多个） as号码在不同的地区广播相同的一个ip段。 利用bgp的寻路原则，短的as path 会选成最优路径（bgp寻路原则之n），从而优化了访问速度。
Centos8系统更新，新的版本让人看起来感觉很舒服，这时有人会配置CentOS8系统的网卡使系统上网，就会遇到配置好的网卡不会生效，自己想想和配置CentOS7的时候一个样啊，CentOS8更新最大的改动就是网卡这一块了，接下来就配置一下网卡；
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
