一、真实IP：核心点在CDN上，CDN的存在是为了使用户的网络体验效果更佳，CDN是可以存放一些动态/静态页面的，但是价钱也会更高，同时可以部署WAF等，寻找的真实IP的思路就是绕过CDN，那么绕过CDN又有很多种方式： step1确定是否存在CDN，很简单，使用不同地方的 ping 服务，查看对应 IP 地址是否唯一，如果不唯一则极有可能是使用了CDN。 ping测试网站： 超级ping 爱站ping 国外ping有些网站不会在国外设置CDN 全球ping step2 绕过方式 1、查看网站的DNS历史解析记录，然后IP反查看能否解析出域名。也许目标很久之前没有使用CDN，所以可能会存在使用 CDN 前的记录 。 DNS解析 2、可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实IP。 3、www有cdn，无3w没有cdn。 4、邮件服务器，通过对目标网站注册或者RSS订阅，查看邮件，寻找邮件头中的邮件服务器IP，ping这个邮件服务器域名，可以获得真实IP。 5、Nslookup查询看域名的NS记录、MX记录、TXT记录等很可能指向真实IP或C段服务器。
129.226.xxx.xxx在5月30日早上4点43分尝试对192.168.128.4进行SQL注入攻击，目录遍历等攻击行为。窃取数据库信息，网页篡改，远程控制等。
渗透测试者可以使用的信息收集方法包括公开来源信息查询、Google Hacking、社会工程学、网络踩点、扫描探测、被动监听、服务查点等。而对目标系统的情报探查能力是渗透测试者一项非常重要的技能，信息搜集是否充分在很大程度上决定了渗透测试的成败，因为如果你遗漏关键的情报信息，你将可能在后面的阶段里一无所获。
JS开发的WEB应用和PHP，JAVA,NET等区别在于即没有源代码，也可以通过浏览器的查看源代码获取真实的点。获取URL，获取JS敏感信息，获取代码传参等，所以相当于JS开发的WEB应用属于白盒测试（默认有源码参考），一般会在JS中寻找更多的URL地址，在JS代码逻辑（加密算法，APIkey配置，验证逻辑等）进行后期安全测试。
如今，许多人使用基于浏览器的电子邮件客户端（如Gmail）来访问他们的电子邮件。但是，如果您想在查看电子邮件时停止查看广告，或者您已从公共电子邮件服务移至您自己的域，则可以运行自己的网络邮件客户端（也称为邮件用户代理或MUA）。
网络犯罪分子其实都是机会主义者，随着各类操作系统的应用范围越来越广泛，他们也在不断地丰富自己的工具和技术。与此同时，为了尽可能地在网络犯罪活动中谋取更多的经济利益，犯罪分子们在选择受攻击目标时也呈现出一种多样化的趋势。这也是恶意软件的价值主张，现在越来越多的恶意软件已经实现了跨平台感染，如果能够配合一种专门的商业模式来向其他的坏人兜售这些恶意软件的话，那么这些恶意软件的影响范围还会进一步扩大。 今天的主角是Adwind/jRAT，趋势科技将其标识为JAVA_ADWIND。这是一款跨平台的远程访问木马（RAT
前言 利用文档进行木马传播的手法，最近一段时间随着敲诈类木马的流行，而被广泛利用了起来。与此同时，这个手法也开始被传统木马所借鉴。近日哈勃分析系统捕捉到一类隐私窃取类木马，也开始利用文档作为自身的传播手段。 据分析，此木马通常定向攻击企业商务用户，目前已经有大量受害者的隐私被窃取，包括黎巴嫩，美国，印度，意大利，马来西亚，韩国，尼日利亚，英国，泰国，希腊，墨西哥，越南等国家，在中国境内也发现有台湾和广东的企业用户被植入该木马，包括邮箱密码、网站密码、聊天记录、桌面截图等在内的大量隐私遭到泄漏。顺着这个线索，
WHMCS的前后台都可以通过直接安装语言包来实现汉化，但邮件模板并不能直接使用语言包来汉化，还需要逐个的设置。 如果我没有数错的话，WHMCS的邮件模板一共有52个，虽然有些并不常用，但还是会有可能用到。因此，如果有时间的话，最好全部汉化一下。 即时您的E文很强，但您的用户不可能每个都是英语XX级水平的，为了给用户提供更好的服务，辛苦一下管理员吧！ 其实只要借助于翻译工具就能逐个汉化，并且IDC都是有身手的人，不过呢，对于英文不好的童鞋，还是直接拿现成的吧！省事。要知道，52个邮件模板简直就是天文数字，翻译起来决不轻松。
公司购买了企业邮局给员工提供邮件服务，这样收发外部邮件都没有问题，但有个非常不好的地方，绝大多数邮件都是在内部互相之间转发的 ，结果就导致一个问题，不管这个邮件是不是发给内部的， 邮件都得到外部邮件服务器上转一圈，如果邮件小还好说，有时候数MB的附件，一发一收都得占不少网络资源，一直就想找个办法，能否让发往内部的邮件不需要外部邮件服务器中转，直接局域网内部就搞定了，外部邮件通过外部服务器收发呢？当然，基本上大部分邮件服务器都有这样的功能，但都或者庞大无比，或者价值不菲，当然，linux下有许多开源软件可以搞定，但公司还有许多软件需要运行在windows下，而且linux下的邮件服务器配置复杂啊。
本文介绍了如何利用开源软件搭建属于自己的邮件服务器，并实现收发邮件的功能。文章首先介绍了所需的环境和工具，然后详细讲解了搭建过程，最后给出了测试邮件发送的示例。
随着云的采用增加，越来越多的数据被远程存储。从音乐到图片再到个人文档，很多人都将文件上传到他们不管理的服务器上。如果您希望将文件保存在您控制的服务器上，则可以使用Pydio（以前称为AjaXplorer）托管您自己的Dropbox类文件共享服务器。
从个人的角度去简单整理下打点前的信息收集那些事。从信息收集本质上来说多数内容都是大同小异，遇到坚壁时，不用死磕，毕竟条条大路通罗马。（大佬们也可以说说看法~向各位大佬学习！！）
开通了认证后的服务号服务号开通的微信支付的认证腾讯给你的邮件中有商户登录的账号和密码拥有一个可供上传代码和设置回调域名的网站或云服务有一点点php知识。
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。
在红蓝对抗当中，钓鱼攻击被越来越多的红队使用，因为员工的安全意识薄弱，导致钓鱼成功的可能性很大，因为钓鱼事件导致内网被入侵的事件比比皆是，作为红队的一员做钓鱼测试的时候，如何提升钓鱼成功率，可以看看以下七点建议。
WHMCS 是一款很受欢迎的国外域名主机管理软件，它在用户管理、财务管理、域名界面、服务器管理面板界面等方面都设计得非常人性化。WHMCS Nulled是全面支持域名注册管理分析、主机发放管理、VPS发放管理和服务器管理的一站式管理软件。
部署流程： 1、上传压缩包到更目录解压 2、访问你的域名/install进入自助安装 3、填写数据库信息 4、等待安装完成登录后台 你的域名/phpUser/index.php?m=login&a=i
现在的你是调查员且拥有记录Moneymany女士与网站互动的网络截图(PCAP)文件，您的任务是了解Moneymany女士点击链接后她的系统可能会发生什么情况，您的分析将从PCAP文件开始并揭示一个恶意的可执行文件，这是这个谜题的网络捕获文件，这个PCAP文件的MD5哈希是c09a3019ada7ab17a44537b069480312，请使用正式提交表格提交您的答案 1.作为感染过程的一部分，Moneymany女士的浏览器下载了两个Java小程序，这两个程序的名字是什么？实现这些小程序的jar文件？ 2.Moneymany女士在被感染的Windows系统上的用户名是什么？ 3.这个事件的起始网址是什么？换句话说Moneymany女士可能点击了哪个网址？ 4.作为感染的一部分一个恶意的Windows可执行文件被下载到了Moneymany的系统中，文件的MD5哈希是什么？提示：以"91ed"结尾 5.用于保护恶意Windows可执行文件的打包程序的名称是什么？提示：这是"主流"恶意软件中最流行的免费打包程序之一 6.恶意Windows可执行文件的解压缩版本的MD5哈希是什么？ 7.恶意可执行文件试图使用硬编码的IP地址连接到互联网主机(没有DNS查找)，那个互联网主机的IP地址是什么？
由于红队不同于一般的渗透测试，强调更多的是如何搞进去拿到相应机器权限或者实现某特定目的，而不局限于你一定要在什么时间，用什么技术或者必须通过什么途径去搞，相比传统渗透测试，红队则更趋于真实的入侵活动，这种场景其实对防御者的实战对抗经验和技术深度都是比较大的挑战
一般钓鱼对象选取安全意识比较薄弱的岗位，如客服、招聘HR，在互联网或招聘app上可以搜集到
上图是一个 Red Team 攻击的生命周期，整个生命周期包括：信息收集、攻击尝试获得权限、持久性控制、权限提升、网络信息收集、横向移动、数据分析（在这个基础上再做持久化控制）、在所有攻击结束之后清理并退出战场。
WordPress是受欢迎的内容管理系统（CMS）。 它可以用于快速，轻松地设置博客和网站，几乎所有的管理都可以通过Web界面进行。
一、基本情况 昨天连续收到两封欺骗邮件，分别是凌晨和下午，邮件的主题、内容都是一样的，主要 是发送人的信息不同，两份邮件截图如下所示： 第一封： 第二封： 邮件内容中，欺骗用户连接的URL地址也是一样的，都是：http://xiangwangshenghuo.cn/page.php。 因此，可认定为同一个组织/个人实施的邮件欺骗攻击。唉，怎么一不小心就成为攻击目标了，还一天两封，晕。今天在outlook直接点击访问，发现360已经会进行拦阻，显示如下： 直接复制url：http://xiang
前面爱游在分享Whmcs卡密充值插件2.1时已经介绍了WHMCS这个国外流行的域名主机管理软件，爱游以前也是做IDC的，也用过这个系统，还是很不错的，那是还是5.x，现在都7.7了，时间过的真的好快。
在渗透测试过程中，经常会碰到网站有CDN的情况。CDN即内容分发网络，主要解决因传输距离和不同运营商节点造成的网络速度性能低下的问题。说的简单点，就是一组在不同运营商之间的对接点上的高速缓存服务器，把用户经常访问的静态数据资源直接缓存到节点服务器上，当用户再次请求时，会直接分发到离用户近的节点服务器上响应给用户，当用户有实际数据交互时才会从远程Web服务器上响应，这样可以大大提高网站的响应速度及用户体验。
DomainsKit Script 是一个功能强大的基于 PHP 的脚本，由许多出色的域名和 IP 工具组成，它允许您立即搜索域名。它有一个内置的 whois 域名工具、域名生成器工具、主机名和 IP 查找工具以及域名 DNS 记录工具。它采用基于最新 Bootstrap 的完全响应式设计构建，以确保您的网站在每个移动和桌面设备上看起来完美且美观。它还具有强大的跨浏览器支持。它通过执行 DNS 查询来尽快获取搜索结果来验证域可用性。当有人通过您的联属推荐链接之一购买域名时，您就可以赚钱。您还可以通过 Google Adsense 或类似平台赚取收入。还有更多内容等待您发现，我们为未来的更新制定了宏伟的计划。
1.传统访问：用户访问域名–>解析服务器IP–>访问目标主机 2.普通CDN：用户访问域名–>CDN节点–>真实服务器IP–>访问目标主机 3.带WAF的CDN：用户访问域名–>CDN节点（WAF）–>真实服务器IP–>访问目标主机
今天是入职甲方公司做信息安全的第一个月，给我的感觉就是新鲜，思考及关注的面和做白帽子挖漏洞完全不一样。
环境需要： 1、需要一台nginx做mail的反向代理 2、需要一台做认证的php环境 3、一台测试客户机（测试邮件发送采用sendEmail） 整个流程： 客户机发邮件---->nginx---->认证---->发送邮件
将域名解析到另一台主机涉及修改域名服务器记录（DNS）和邮件服务器记录（MX）。以下是一般步骤：
InfoHound是一款针对域名安全的强大OSINT工具，在该工具的帮助下，广大研究人员只需要提供一个Web域名，InfoHound就可以返回大量跟目标域
http:/ping.aizhan.com/ http://ce.cloud.360.cn/
最近真的太忙了，天天打仗一样，感谢大家的支持和关注，继续加油！该系列文章将系统整理和深入学习系统安全、逆向分析和恶意代码检测，文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。漫漫长征路，偏向虎山行。享受过程，一起奋斗~
EwoMail是基于Linux的开源邮件服务器软件，集成了众多优秀稳定的组件，是一个快速部署、简单高效、多语言、安全稳定的邮件解决方案，帮助你提升运维效率，降低 IT 成本，兼容主流的邮件客户端，同时支持电脑和手机邮件客户端。
一般说明步骤一：微信jssdk使用必须在微信公众平台进入其公众号设置，打开配置安全域名才可以。 安全域名则是请求调用微信接口的安全域名，非域名下则会出现权限错误，未授权域名等。
Sugarhosts 糖果主机上线中美极速直连线路后，最近洛杉矶 CN2 线路虚拟主机搞活动，239 元/年限时终身六折，就有网友询问洛杉矶 CN2 虚拟主机的线路测试地址， 魏艾斯博客和官方要了一个洛杉矶 CN2 中美极速直连地址用于速度评测，本文评测过程结果仅供参考。 一、洛杉矶中美直连 CN2 极速线路方案 1、洛杉矶中美极速专线虚拟主机 下面列举的是中美极速专线虚拟主机，本月限时终身优惠，如果是稳定建站使用，推荐选购 Shared Pro，送独立 IP。 Shared Baby 磁盘空间：5GB
这个是使用微信原本的Deom修改 但是一定要注意几个注意事项，代码很简单，却让我一周mmp
在IT行业中，需要完整的生命周期跟踪资产的资产管理，包括采购，维护，存储和处置。Snipe-IT是专为IT资产管理而设计的免费开源应用程序，提供基于Web的界面，用于跟踪许可证，附件，耗材和组件。Snipe-IT包括具有可配置组级权限的用户帐户，可自定义的报告功能以及用于从命令行或第三方应用程序连接，管理和扩展Snipe-IT的JSON REST API。在本教程中，将教您将下载，安装和配置Snipe-IT，然后您将创建一个管理员用户帐户，以便首次登录Snipe-IT。
自从实习以来，不是第一次有这种想法了。 今天弄一个简单的发邮件功能，使用PHP自带的mail()函数实现，基本就照着php.net上面的例子来写，结果… 情况好的，邮件被丢垃圾箱，情况差的，连垃圾箱里面都看不到邮件。 邮件标题和正文等，皆出现各种不同情况的文字乱码，现在标题的乱码通过base64来encode一下解决了，但是正文依旧没找到好方法，有的邮件客户端能正常显示中文，有的却不能。 来看看php.net的文档对mail()函数是怎么说的：
随着互联网信息快速发展，办公已经离不开网络的支持。邮箱成为了人们常用的办公方式之一。
通常在Linux搭建邮件服务器是需要安装很多软件和配置文件的，所以我们可以使用一个开源邮件服务器软件来搭建的。
WordPress 是一款使用 PHP 语言开发的博客平台，您可使用通过 WordPress 搭建属于个人的博客平台。本文以 Windows Server 2012 操作系统的腾讯云云服务器为例，手动搭建 WordPress 个人站点。
网址（URL）优化，如何写URL确保搜索引擎认为友好，URL是Uniform Resource Locator的缩写，中文叫统一资源定位符（或称统一资源定位器/定位地址），有时也被俗称为网页地址（网址）。如同在网路上的门牌，是因特网上标准资源的地址。它最初是由蒂姆·伯纳斯-李发明用来作为万维网的地址。现在它已经被万维网联盟编制为因特网标准RFC1738。 URL包含网站域名，域名会影响谷歌SEO，以及其它相关信息也会影响谷歌优化，例如网站文件名、文件夹或目录路径：
最近做一个邮箱验证的功能，研究了一会，搞定了邮件的自动发送。下面用qq邮箱作为演示，一步一步来解释：
插件简介 作为一个博客程序，Typecho竟然没有密码找回功能，可以说很是意外！也有很多网友对这个功能进行过增加，但大多需要对内核代码进行修改，这样对以后的升级很不友好。 参考了部分ShingChi曾经编写的找回密码插件：Passport，写出了LoveKKForget。 插件功能很简单，就是一个密码找回的功能，同时考虑到smtp发信的丢信率等因素，将邮件发送改为了使用SendCloud进行发送。 功能说明 自动在login.php页面增加找回密码链接 后台可对SendCloud发信信息进行配置 可设置重置
Roundcube是一个基于网络的IMAP电子邮件客户端，提供类似于谷歌Gmail的用户界面。它是用PHP编写的服务器端应用程序，旨在访问电子邮件服务器或服务。电子邮件用户使用Web浏览器与Roundcube进行交互。
博客之前换过一次域名，一直用301跳转解决。发现大半年过去了，百度那还剩160多条收录。每天通过搜索引擎的流量也不少，导致zmki.cn现在这个seo流量流失很严重!
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
