搜索引擎是我日常工作中用得最多的一款工具，国内常用的搜索引擎包括Baidu，sougou，bing，以及信息安全从业人员必备的几款网络搜索引擎。
本篇要介绍的搜索引擎包括：Shodan，censys，钟馗之眼，Google，FoFa，Dnsdb等。
（github地址：https://github.com/lijiejie/subDomainsBrute）
site:*. gitee.com intext:账号 （ ftp://*:* 密码 地址）
知道创宇威胁情报中心-业务安全舆情监测平台不断发现大量网站被植入非法SEO内容页面，且最近有明显上升的现象，2020年4月至6月发现了6,802个网站被植入了4,955,586个非法SEO内容页面，知道创宇404积极防御实验室的安全研究员针对该现象了进行了分析、溯源。
DNS作为互联网的基础服务和入口，对站长的重要性不言而喻。然而在中国，或者说世界范围来讲，DNS正在面临越来越严重的安全威胁，针对DNS服务的攻击也越来越严重。DNS攻击具体表现就是攻击流量越来越大、攻击手段越来越新颖。 DNSPod为了保障用户的解析服务，这两年也做了很多相应的工作来应对这些攻击。 DDoS 虽然Anonymous没能黑掉13个根域名服务器，不过年初Spamhaus受到300G的攻击，攻击流量之大史无前例，对整个欧洲的互联网都造成了很大的影响。Spamhaus攻击是通过大量的递归DNS服务
域名后缀是指不同结尾的域名，百度官方工作人员曾在百度站长大会中明确，使用何种形式的域名后缀对百度网页搜索没有影响，但域名后缀也需要考虑方便用户记忆，域名后缀会间接影响网站收录排名。
Shodan (撒旦搜索引擎) 是由web工程师 John Mather (马瑟利) 编写的，被称为“最可怕的搜索引擎”，可扫描一切联网的设备。除了常见的web服务器，还能扫描防火墙、交换机、摄像头、打印机等一切联网设备。
combobox 、 listbox控件的list属性，想要连续输入快捷键ctrl+enter
site:Github.com smtp admin@%.com (webmaster、root、help、service,And so on..)
2016年中国网络空间安全年报 1.5. 网站安全管理问题深度分析案例 本章节重点选取站点管理中其中较为典型的三类问题，如基础备案信息、钓鱼站点、僵尸站点等进行分析，分析说明当前站点安全问题中，除了由于技术类问题导致的安全隐患还存在大量管理类隐患，已经或即将引发安全事件。 1.5.1. ICP备案与whois注册单位不一致 根据风暴中心监测分析，部分站点ICP备案与whois信息不一致是网站存在的管理乱象之一。典型案例如如某站点st*.gov.cn，通过对此域名进行ICP备案查询，发现该站点的备案单位
只有在网站建设的时候才会发现，一个好的域名不仅实用性高而且是可以保值的，毕竟域名的重要性间接导致出现了很多专门从事域名交易行当的商人。可见域名这种东西不仅可以当做网站保值的核心内容，在网站建设的时候也存在着必要性，好的域名不仅可以充当id卡，更是一笔财富。下来就有什么好的域名类型相关问题为大家带来介绍。
搜索引擎高级搜索指令 1、双引号 把搜索词放在双引号中，代表完全匹配搜索，也就是说搜索结果返回的页面包含双引号中出现的所有的词，连顺序也必须完全匹配。bd和Google 都支持这个指令。例如搜索： “seo方法图片” 2、减号 减号代表搜索不包含减号后面的词的页面。使用这个指令时减号前面必须是空格，减号后面没有空格，紧跟着需要排除的词。Google 和bd都支持这个指令。 例如：搜索 -引擎 返回的则是包含“搜索”这个词，却不包含“引擎”这个词的结果 3、星号 星号*是常用的通配符，也可以用在搜索中。百度不
如果移动端访问不佳，请使用 ==> Github Pages 版。 官网地址：http://域名.信息 最新审核时间：2019-05-10 本文对中文域名未做识别处理。这里只列出英文域名。 注意：cn 以及 二级 cn 域名均可备案，包含： cn gov.cn ZF机构 org.cn 非盈利机构 ac.cn 科研机构 mil.cn 国防机构 net.cn 互联网服务机构 edu.cn 教育机构 com.cn 企业 用到的工具： OCR文字识别：白描 大小写转换：蛙蛙工具 字符串
本文是学习中国企业邮箱安全性研究报告. 下载地址而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们
大家好，搬运工今天又来了 搜索引擎除了搜索普通关键词外，还能使用一些特殊的搜索引擎高级指令。普通用户一般不会用到这些搜索引擎指令，但是从网站seo优化从业者的角度来说，这些搜索引擎命令对于了解己方网站seo优化效果、研究竞争对手以及找寻网站外链优化资源是非常有用的。
关键词可以根据实际情况进行调整，推荐Google、Bing，搜索内容如果被删除，网页快照一般仍会有记录。
网络创立之初，所有的访问都是通过IP地址来实现的，因web等协议与应用的兴起，有了域名，再通过IP去访问一方面不太容易记，另一方面因负载、CDN等方面的原因，单纯使用IP地址访问会带来一些问题。因此域名产生了，通过域名访问，中间设备只认识IP，因此最终还是解析到相应的IP地址去访问。 这个用来解析的协议称作DNS，主要功能为将域名解析到相应的IP地址。 DNS的创造是网络大师的一大杰作，通过DNS广大网民可以通过域名来访问相应的网站。这样只需要记住域名就可以了，不需要记住繁琐的IP地址。如我们经常访问的ww
最近这几天，你的朋友圈有没有被微信公开课「我和微信的故事」刷屏？ 有人说微信做了两件可能是人类史上最了不起的社会工程学：一是成功推广了微信公开课，二是对朋友圈进行了智商筛选。 对于第一点，小编是认同的，第二点嘛，每个人的关注领域是不同的，你关注的域名很专业看不懂，我关注的太子妃你也不知道是什么鬼。但是无所谓啦，术业有专攻，专业的事情就让懂技术的人来给我们解释下就好啦！ 阿D课堂开课啦~ 第一讲：域名基础知识 1、什么是域名 域名（Domain Name），是互联网上一个企业或机构的名字，是互联网
第1章 网络基础 1.1 IP地址分类 IP地址的类别-按IP地址数值范围划分 IP地址的类别-按IP地址用途分类 IP地址的类别-按网络通信方式划分 1.2 局域网上网原理过
讲真，我真的挺庆幸这个BUG能在这个时候被发现，而不是在8月30号以后，也就是我开学了。如果要是在我开学之后发现了这个BUG，我直接裂开来。 虽然我平常有做快照的习惯，但是PhpMyAdmin的日志记录我倒是没有开启过。不过也好在我的PhpMyAdmin默认端口不是888 但是如果真要查，端口扫几下就能扫出来了。所以我挺庆幸的。
在网站或网域前加上“**site:**”。例如：**site:youtube.com** 或 **site:.gov**。
每年的315晚会大家都看过， 12315是消费者投诉举报专线电话和全国互联网平台，2017年上线，可以投诉生活中遇到的各种消费陷阱 http://www.12315.cn/ ，除了网站还有APP，公众号。
最近在研究Google Hacking，顺便在网上搜集一些搜索引擎的科学使用方法，科学正确的使用搜索引擎能获得很多的优质资源。
随着时代的变迁，人们对于网络的依赖变得日益加重，每时每刻都有成千上万G的流量在运营商的设备之间传输，随之产生的各种元数据对于企业来说就是金矿，分析元数据中可以获取各种有效的情报，这对于企业、国家、政体来说都是极为重要的资源。
在日常的IT服务工作中，还是有相当一部分的客户，不明白域名的概念、域名的重要性以及域名能为企业带来什么样的便利，那么笔者就以本文来解释一下，什么是域名？以及域名在实际工作中的妙用。
只要我们上网就离不开搜索引擎，百度、谷歌、360搜狗等。虽然用的很多，但很少会有人去关注搜索引擎的规则命令语法，好好利用这些规则，可以找到自己更想要的结果！
获取数据的方法依然采取了regex正则匹配的方法，请求框架采用了java，爬虫语言是groovy，本地拼接好sql语句，发送到mysql服务端，完成存储。 代码如下： package com.fan import com.fantest.httpclient.FanLibrary import com.fantest.mysql.MySqlTest import com.fantest.utils.Regex import net.sf.json.JSONObject class Company ext
收到一天振奋人心的假新闻，导致我去找了公开信息网站定点药店的信息，虽然结果比较失败，过程还是挺欢乐的，记录下来又可以水一篇文章了。以下是原文：
网站的作用是不可忽视的，很多事情都可以通过网站完成，网站按照功能的不同，可以被分为购物网站、旅游网站以及政府机构网站等等，网站与域名之间具有紧密联系，网友需要先知道网站域名，才能够浏览网站。gov是什么域名？申请域名有哪些注意事项？
最近博主的SSL证书也要到期了，准备过段时间更新一下。当然，很多博主选择放弃安装SSL证书，直接摆烂，毕竟本着能用就行多一事不如少一事的原则。我觉得这并不好，在互联网发展的浪潮下，开始网站的HTTPS已经是大势所趋。正如前面一篇文章所写的，SSL证书仅仅是一个绿锁标识？更是访客的安全感，选择一款靠谱的SSL证书很重要。
此工具是由团队SRC组f0ng(f神)开发的一款针对log4j漏洞CVE-2021-44228的BurpSuite扫描插件。其个人微信公众号only security，会经常更新自写的工具。
背景：9月6日消息，根据gov.cn的消息，近日，国务院公开发布《国务院关于印发促进大数据发展行动纲要的通知》。国务院印发大数据发展行动纲要：2018年底前建成政府大数据平台 大数据是以容量大、类型多
我们都清楚！SEO优化不是单纯的发发外链，要想把网站排名做上去，需要很多过程，那么在这个过程中，网站域名有没有起到一定的作用呢？
IP：每个连接到Internet上的主机都会分配一个IP地址，此ip是该计算机在互联网上的逻辑地址的唯一标识，计算机之间的访问就是通过IP地址来进行的。写法：十进制的形式，用“.”分开，叫做“点分十进制表示法”,如：127.0.0.1。IP地址采用二进制的形式表示的话很长，比较麻烦，为了便于使用，IP地址经常被写成十进制的形式。
声明:以下仅为一次简单的记录,提供思路及过程,仅供学习交流,请不要用于非法用途,由此教程产生的法律问题均与本人无关！
当笔者第一次看到这个漏洞时，感觉这个漏洞挺鸡肋的，因为需要登录后台管理账户才可以实现RCE，但后期发现这个漏洞的思路挺不错，该漏洞从一个简简单单的网站域名设置到写入恶意代码到url文件，之后再到访问url文件导致恶意代码被执行，最后实现getshell，整个漏洞挖掘思路很是别出心裁，同时也算是给自己了一个警醒——"小功能点"不容小视，下面对该漏洞进行一个简易分析
网域名称(英语：Domain Name，简称：Domain)，简称域名、网域，是由一串用点分隔的字符组成的互联网上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位。
域名系统（英文：Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。
域名是互联网一个刚需的东西，要知道所有网站都是域名+服务器+代码以及一些部分组成的，所以想要打造一个网站，了解域名是必要的前提，说到这里，什么是域名呢？还有人对域名的理解是非常模糊的，域名的圈子是非常大的，了解域名会得到意想不到的收获。那么下面我们讲讲对域名的理解吧。
女朋友问我淘宝网国际站的地址是什么，她想看看海淘上面都有哪些东西，于是我把网址：https://world.taobao.com 发给了她。于是有了以下对话。
xray (https://github.com/chaitin/xray) 是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器，支持主动、被动多种扫描方式，自备盲打平台、可以灵活定义 POC，功能丰富，调用简单，支持 Windows / macOS / Linux 多种操作系统，可以满足广大安全从业者的自动化 Web 漏洞探测需求。
之前分享过的上百个宝藏网站我都整理到博客上了https://blog-susheng.vercel.app/ ，今天继续分享宝藏网站系列：
漏洞存在于kindeditor编辑器里，你能上传.txt和.html文件，支持php/asp/jsp/asp.net,漏洞存在于小于等于kindeditor4.1.5编辑器中
每一个备案的网站在建立后都要在网站底部放上自己的ICP备案号，并链接到 ICP/IP地址/域名信息备案管理系统 官网。
此系统文章总共分为四篇，分别是手法篇、工具篇、隐藏篇、总结篇；本篇为工具篇，主要介绍黑帽seo中经常使用到的一些工具，及其用途。 搞黑帽SEO往往都是批量操作，因此自动化工具不可或缺，也是整个黑产环中比较重要的一环。本篇将会介绍几款黑帽seo中常用的工具，由于本篇写于一年前，因此部分工具可能已淘汰或者升级。 寄生虫（jsc) 植入寄生虫是黑帽SEO常用的一种方法，通过侵入别人网站，植入寄生虫程序，自动生成各种非法页面。之所以叫做寄生虫是因为能够自己触发生成，而不是一次生成，例如在访问网页的时候触发，自动
dig、nslookup、traceroute 等都是非常实用的网络调试工具，Nali 是一个可以自动解析这些工具 stdout 中的 IP 并附上所属 ISP 和地理信息，对这些已是瑞士军刀般的工具可谓如虎添翼。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
