知道创宇威胁情报中心-业务安全舆情监测平台不断发现大量网站被植入非法SEO内容页面，且最近有明显上升的现象，2020年4月至6月发现了6,802个网站被植入了4,955,586个非法SEO内容页面，知道创宇404积极防御实验室的安全研究员针对该现象了进行了分析、溯源。
每年的315晚会大家都看过， 12315是消费者投诉举报专线电话和全国互联网平台，2017年上线，可以投诉生活中遇到的各种消费陷阱 http://www.12315.cn/ ，除了网站还有APP，公众号。
site:*. gitee.com intext:账号 （ ftp://*:* 密码 地址）
获取数据的方法依然采取了regex正则匹配的方法，请求框架采用了java，爬虫语言是groovy，本地拼接好sql语句，发送到mysql服务端，完成存储。 代码如下： package com.fan import com.fantest.httpclient.FanLibrary import com.fantest.mysql.MySqlTest import com.fantest.utils.Regex import net.sf.json.JSONObject class Company ext
收到一天振奋人心的假新闻，导致我去找了公开信息网站定点药店的信息，虽然结果比较失败，过程还是挺欢乐的，记录下来又可以水一篇文章了。以下是原文：
📷 今天我们聊一聊域名后缀一览表大全（不同域名后缀类型的含义详解）。 常见域名后缀 .com 表示商业机构（国际广泛流行的通用域名格式）。 .net 表示网络服务机构。 .cn 国家顶级域名，表示中国国家域名。 .com.cn 表示中国商业机构。 .net.cn 表示中国网络服务机构。 .org 表示非营利性组织。 .org.cn 表示中国非营利组织机构、非营利性团体。 .gov 表示政府机构。 .gov.cn 国内域名，表示中华人民共
在网站或网域前加上“**site:**”。例如：**site:youtube.com** 或 **site:.gov**。
搜索引擎是我日常工作中用得最多的一款工具，国内常用的搜索引擎包括Baidu，sougou，bing，以及信息安全从业人员必备的几款网络搜索引擎。
site:Github.com smtp admin@%.com (webmaster、root、help、service,And so on..)
本篇要介绍的搜索引擎包括：Shodan，censys，钟馗之眼，Google，FoFa，Dnsdb等。
背景：9月6日消息，根据gov.cn的消息，近日，国务院公开发布《国务院关于印发促进大数据发展行动纲要的通知》。国务院印发大数据发展行动纲要：2018年底前建成政府大数据平台 大数据是以容量大、类型多
combobox 、 listbox控件的list属性，想要连续输入快捷键ctrl+enter
（github地址：https://github.com/lijiejie/subDomainsBrute）
只有在网站建设的时候才会发现，一个好的域名不仅实用性高而且是可以保值的，毕竟域名的重要性间接导致出现了很多专门从事域名交易行当的商人。可见域名这种东西不仅可以当做网站保值的核心内容，在网站建设的时候也存在着必要性，好的域名不仅可以充当id卡，更是一笔财富。下来就有什么好的域名类型相关问题为大家带来介绍。
讲真，我真的挺庆幸这个BUG能在这个时候被发现，而不是在8月30号以后，也就是我开学了。如果要是在我开学之后发现了这个BUG，我直接裂开来。 虽然我平常有做快照的习惯，但是PhpMyAdmin的日志记录我倒是没有开启过。不过也好在我的PhpMyAdmin默认端口不是888 但是如果真要查，端口扫几下就能扫出来了。所以我挺庆幸的。
如果移动端访问不佳，请使用 ==> Github Pages 版。 官网地址：http://域名.信息 最新审核时间：2019-05-10 本文对中文域名未做识别处理。这里只列出英文域名。 注意：cn 以及 二级 cn 域名均可备案，包含： cn gov.cn ZF机构 org.cn 非盈利机构 ac.cn 科研机构 mil.cn 国防机构 net.cn 互联网服务机构 edu.cn 教育机构 com.cn 企业 用到的工具： OCR文字识别：白描 大小写转换：蛙蛙工具 字符串
2016年中国网络空间安全年报 1.5. 网站安全管理问题深度分析案例 本章节重点选取站点管理中其中较为典型的三类问题，如基础备案信息、钓鱼站点、僵尸站点等进行分析，分析说明当前站点安全问题中，除了由于技术类问题导致的安全隐患还存在大量管理类隐患，已经或即将引发安全事件。 1.5.1. ICP备案与whois注册单位不一致 根据风暴中心监测分析，部分站点ICP备案与whois信息不一致是网站存在的管理乱象之一。典型案例如如某站点st*.gov.cn，通过对此域名进行ICP备案查询，发现该站点的备案单位
本文是学习中国企业邮箱安全性研究报告. 下载地址而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们
Shodan (撒旦搜索引擎) 是由web工程师 John Mather (马瑟利) 编写的，被称为“最可怕的搜索引擎”，可扫描一切联网的设备。除了常见的web服务器，还能扫描防火墙、交换机、摄像头、打印机等一切联网设备。
域名后缀是指不同结尾的域名，百度官方工作人员曾在百度站长大会中明确，使用何种形式的域名后缀对百度网页搜索没有影响，但域名后缀也需要考虑方便用户记忆，域名后缀会间接影响网站收录排名。
DNS作为互联网的基础服务和入口，对站长的重要性不言而喻。然而在中国，或者说世界范围来讲，DNS正在面临越来越严重的安全威胁，针对DNS服务的攻击也越来越严重。DNS攻击具体表现就是攻击流量越来越大、攻击手段越来越新颖。 DNSPod为了保障用户的解析服务，这两年也做了很多相应的工作来应对这些攻击。 DDoS 虽然Anonymous没能黑掉13个根域名服务器，不过年初Spamhaus受到300G的攻击，攻击流量之大史无前例，对整个欧洲的互联网都造成了很大的影响。Spamhaus攻击是通过大量的递归DNS服务
最近这几天，你的朋友圈有没有被微信公开课「我和微信的故事」刷屏？ 有人说微信做了两件可能是人类史上最了不起的社会工程学：一是成功推广了微信公开课，二是对朋友圈进行了智商筛选。 对于第一点，小编是认同的，第二点嘛，每个人的关注领域是不同的，你关注的域名很专业看不懂，我关注的太子妃你也不知道是什么鬼。但是无所谓啦，术业有专攻，专业的事情就让懂技术的人来给我们解释下就好啦！ 阿D课堂开课啦~ 第一讲：域名基础知识 1、什么是域名 域名（Domain Name），是互联网上一个企业或机构的名字，是互联网
搜索引擎高级搜索指令 1、双引号 把搜索词放在双引号中，代表完全匹配搜索，也就是说搜索结果返回的页面包含双引号中出现的所有的词，连顺序也必须完全匹配。bd和Google 都支持这个指令。例如搜索： “seo方法图片” 2、减号 减号代表搜索不包含减号后面的词的页面。使用这个指令时减号前面必须是空格，减号后面没有空格，紧跟着需要排除的词。Google 和bd都支持这个指令。 例如：搜索 -引擎 返回的则是包含“搜索”这个词，却不包含“引擎”这个词的结果 3、星号 星号*是常用的通配符，也可以用在搜索中。百度不
大家好，搬运工今天又来了 搜索引擎除了搜索普通关键词外，还能使用一些特殊的搜索引擎高级指令。普通用户一般不会用到这些搜索引擎指令，但是从网站seo优化从业者的角度来说，这些搜索引擎命令对于了解己方网站seo优化效果、研究竞争对手以及找寻网站外链优化资源是非常有用的。
漏洞存在于kindeditor编辑器里，你能上传.txt和.html文件，支持php/asp/jsp/asp.net,漏洞存在于小于等于kindeditor4.1.5编辑器中
关键词可以根据实际情况进行调整，推荐Google、Bing，搜索内容如果被删除，网页快照一般仍会有记录。
最近在研究Google Hacking，顺便在网上搜集一些搜索引擎的科学使用方法，科学正确的使用搜索引擎能获得很多的优质资源。
最近博主的SSL证书也要到期了，准备过段时间更新一下。当然，很多博主选择放弃安装SSL证书，直接摆烂，毕竟本着能用就行多一事不如少一事的原则。我觉得这并不好，在互联网发展的浪潮下，开始网站的HTTPS已经是大势所趋。正如前面一篇文章所写的，SSL证书仅仅是一个绿锁标识？更是访客的安全感，选择一款靠谱的SSL证书很重要。
声明:以下仅为一次简单的记录,提供思路及过程,仅供学习交流,请不要用于非法用途,由此教程产生的法律问题均与本人无关！
只要我们上网就离不开搜索引擎，百度、谷歌、360搜狗等。虽然用的很多，但很少会有人去关注搜索引擎的规则命令语法，好好利用这些规则，可以找到自己更想要的结果！
在日常的IT服务工作中，还是有相当一部分的客户，不明白域名的概念、域名的重要性以及域名能为企业带来什么样的便利，那么笔者就以本文来解释一下，什么是域名？以及域名在实际工作中的妙用。
第1章 网络基础 1.1 IP地址分类 IP地址的类别-按IP地址数值范围划分 IP地址的类别-按IP地址用途分类 IP地址的类别-按网络通信方式划分 1.2 局域网上网原理过
网络创立之初，所有的访问都是通过IP地址来实现的，因web等协议与应用的兴起，有了域名，再通过IP去访问一方面不太容易记，另一方面因负载、CDN等方面的原因，单纯使用IP地址访问会带来一些问题。因此域名产生了，通过域名访问，中间设备只认识IP，因此最终还是解析到相应的IP地址去访问。 这个用来解析的协议称作DNS，主要功能为将域名解析到相应的IP地址。 DNS的创造是网络大师的一大杰作，通过DNS广大网民可以通过域名来访问相应的网站。这样只需要记住域名就可以了，不需要记住繁琐的IP地址。如我们经常访问的ww
随着时代的变迁，人们对于网络的依赖变得日益加重，每时每刻都有成千上万G的流量在运营商的设备之间传输，随之产生的各种元数据对于企业来说就是金矿，分析元数据中可以获取各种有效的情报，这对于企业、国家、政体来说都是极为重要的资源。
CVE-2014-0160漏洞背景 2014年4月7日OpenSSL发布了安全公告，在OpenSSL1.0.1版本中存在严重漏洞（CVE-2014-0160），此次漏洞问题存在于ssl/dl_both.c文件中。OpenSSL Heartbleed模块存在一个BUG，当攻击者构造一个特殊的数据包，满足用户心跳包中无法提供足够多的数据会导致memcpy把SSLv3记录之后的数据直接输出，该漏洞导致攻击者可以远程读取存在漏洞版本的openssl服务器内存中长大64K的数据。 OpenSSL受影响和不受影响版本
此工具是由团队SRC组f0ng(f神)开发的一款针对log4j漏洞CVE-2021-44228的BurpSuite扫描插件。其个人微信公众号only security，会经常更新自写的工具。
此系统文章总共分为四篇，分别是手法篇、工具篇、隐藏篇、总结篇；本篇为工具篇，主要介绍黑帽seo中经常使用到的一些工具，及其用途。 搞黑帽SEO往往都是批量操作，因此自动化工具不可或缺，也是整个黑产环中比较重要的一环。本篇将会介绍几款黑帽seo中常用的工具，由于本篇写于一年前，因此部分工具可能已淘汰或者升级。 寄生虫（jsc) 植入寄生虫是黑帽SEO常用的一种方法，通过侵入别人网站，植入寄生虫程序，自动生成各种非法页面。之所以叫做寄生虫是因为能够自己触发生成，而不是一次生成，例如在访问网页的时候触发，自动
本文通过信息泄露渗透的思路，对某市电子政务内网进行了渗透测试。通过获取用户注册信息，利用抓包工具进行数据获取，并对文件上传漏洞进行利用。通过内网渗透，获取了内网中服务器权限，并进行了信息收集和读取，利用数据库操作进行提权。最后，在内网中进一步渗透，获取了更多内网信息，并进行了数据窃取。本文提供了一种针对内网渗透测试的方法，为内网安全提供了有力的保障。
xray (https://github.com/chaitin/xray) 是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器，支持主动、被动多种扫描方式，自备盲打平台、可以灵活定义 POC，功能丰富，调用简单，支持 Windows / macOS / Linux 多种操作系统，可以满足广大安全从业者的自动化 Web 漏洞探测需求。
当笔者第一次看到这个漏洞时，感觉这个漏洞挺鸡肋的，因为需要登录后台管理账户才可以实现RCE，但后期发现这个漏洞的思路挺不错，该漏洞从一个简简单单的网站域名设置到写入恶意代码到url文件，之后再到访问url文件导致恶意代码被执行，最后实现getshell，整个漏洞挖掘思路很是别出心裁，同时也算是给自己了一个警醒——"小功能点"不容小视，下面对该漏洞进行一个简易分析
在合法网站植入暗链推广非法商品/服务（如毒品、色情、赌博等）是很常见的，黑帽 SEO 是其中一个主要的途径。搜索引擎为此付出了巨大的努力，Google 每年针对黑帽 SEO 会更新排名算法超过 500 次。
最近小编在忙一个比较大的项目。在这个项目中有一部分需要应用到地理重心转移来反映出某地理要素或现象在空间分布上的变化情况。鉴于有很多小伙伴都不是很了解“重心转移”这一方法，因此小编在今天抽出时间来向大家介绍一下。
2016年中国网络空间安全年报 1.3. 站点安全事件分析 2016年国内依旧有部分重要站点被黑，出现此类事件意味着站点已被黑客成功入侵，相关站需要及时清除后门木马、及时检查站点安全状态，并采取合
本文详细分析了国家统计局统计用区划代码和城乡划分代码爬虫的实现过程，这是第二篇，详细分析了爬取全过程。
几乎每个程序员都知道github，但是知道目前上面有多少repositories的估计没几个。
域分析器是一种安全分析工具，可以自动发现并报告有关给定域的信息。其主要目的是以无人值守的方式分析域。
文章目录 核酸数据库 非编码RNA数据库 1.非编码小RNA数据库 2.长非编码RNA数据库： 3.非编码RNA家族数据库 4.非编码RNA序列数据库 蛋白质数据库 0.蛋白质信息 1.蛋白序列数据库 2.蛋白质结构数据库 3.蛋白组数据库 4.蛋白质功能域数据库 5.蛋白互作数据库 代谢数据库 1.代谢途径数据库 2.代谢组学常用数据库 3.表型数据库 序列比对 1.序列与数据库比对 2.多序列间比对 3.序列进化树分析 基因分析 0.基因信息 1.基因注释 2.基因功能预测： 3.基因结
机器之心报道 编辑：泽南 近一段时间以来，人们对于中概股退市的担忧终于可以稍稍减轻了。 本周五，中国和美国监管部门达成重要协议，避免了一场有可能将包括阿里巴巴在内的中国公司从美国证券交易所推出的争端，在双方签署的协议中，美国监管机构被允许审查中国和香港的会计师事务所。 十多年来，美国监管机构一直要求获得在美国上市的中国公司的审计文件，但国内出于对安全问题的考量，一直不愿让海外监管机构检查其会计师事务所。 新的协议或将让数百家中国上市公司、大量投资者和美国交易机构松一口气，如果最终获得顺利实践，中国将有机会保
天地图API：http://lbs.tianditu.gov.cn/server/MapService.html 需要登录后进入控制台，申请免费的Key：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
