身为一名程序猿,因个人需要打算开发一个微信/qq域名拦截检测工具,发现一个人研发域名检测太困难了,就在网上找了有关域名检测的工具。...还好自己是程序猿没有踩到什么雷,给大家分享下自己摸索的qq域名检测接口。...检测方案 qq域名检测api 接口地址: http://www.urlzt.com 请求方式: GET/POST 请求示例: http://api.new.urlzt.com/api/vx?
qq域名检测api文档 接口地址: http://api.new.urlzt.com/api/qq 请求方式: GET/POST 请求示例: http://api.new.urlzt.com/api/...qq?...Token值)&url=www.urlzt.com (后台地址:https://dwz.cn/TzLUYNU2) 请求参数说明 {"code":201,"url":"nuaajt.cn","msg":"域名已被拦截..."} {"code":200,"url":"qq.com","msg":"域名状态正常"} {"code":-1,"url":"www.urlzt.com","msg":"用户不存在"} 以上是列举部分返回结果示例...说明 code int 200:表示正常 201:表示异常 500:表示失败 -1:表示点数不足、用户不存在、非法请求或API缺少参数 msg string 返回结果,若异常则为异常原因 在qq
这几天在做网站的时候遇到了一个比较尴尬的事情,就是刚刚申请的域名(mclook.cn)居然被tx拦截了。...结果去百度搜了一下,我吐了啊===,这个域名居然之前被人搞黄色了,不过也怪我当初没有弄清楚在申请emmmm... 以下是从网上搜到的方法,试了以下,还是管用的居然不爆红了,但是还是提示“网站有风险”。...还是再等一段时间看看吧 首先您需要在QQ/微信/浏览器打开下面几个认证网站去认证/申诉(如果需要注册账号就注册下)然后填写一些相关信息,备案号看自己的情况,比如说.cc不可以备案,那就填写的.cc不支持备案...(脸黑除外) 安全联盟:https://appeal.anquan.org/ 微信地址:https://txwz.qq.com/wechat/urlcomplain?...腾讯安全:https://urlsec.qq.com/complain.html 99%通过个人方法:把要解白的域名原来绑定解析的先删除解析然后搭建一个博客,那些申诉原因的时候就写:美文博客等等无违规内
如果你有域名,那就和站长一起来开通QQ域名邮箱,从此让你的邮箱更具个性吧。...QQ域名邮箱其实就是和你的QQ邮箱进行绑定和管理,邮箱管理都是一样的,只不过是让你的QQ邮箱多了一个别名而已。...QQ域名邮箱开通指南 1.访问QQ域名邮箱首页(domain.mail.qq.com),点击【马上创建域名邮箱】 2.提示你先登录你目前的QQ邮箱 3.登录以后,就填入你的域名 4.选择你的域名提供商...QQ域名邮箱管理 一般而言,登录你的QQ邮箱,就可以在邮箱的顶部看到【域名邮箱】字样,点击即可切换到域名邮箱管理界面 在域名邮箱里,点击切换到你的域名,在【基本设置】可以修改你的邮箱LOGO(不修改的话...注:如果QQ号就是你创建域名邮箱时登录的那个,那默认绑定的就是管理员帐号,如果不是,那就会发送邮件到你填写的QQ,邀请他确认开通域名邮箱。
作者 Nandisec 选题背景QQ蠕虫是一种利用QQ等腾讯公司相关产品进行传播的一种特殊蠕虫,该蠕虫的基本原理是利用了QQ帐户的快速登录机制,只要当前系统中有一个QQ帐户成功登录,就可以通过后台接口实现该帐户相关应用的快速登录而不需要再次输入帐户密码...登录后蠕虫可以访问QQ应用的各种网络接口,例如:通过接口实现加QQ好友、加入QQ群、发消息、发日志、发微博、上传群共享文件等操作,且完全不需要用户同意。借用这种技术,QQ蠕虫可以实现非常快速的传播。...这种蠕虫诞生于QQ体系之上,其影响和传播主要集中在国内地区,因此国外品牌的杀软对这类蠕虫识别和支持非常有限,国内的杀软品牌对该蠕虫检测也不是特别理想,从而导致了该QQ蠕虫的传播更加快速,影响范围更广。...基于以上信息,利用WinPcap技术抓取网络数据包,对HTTP POST包进行分析,过滤出对域名qq.com访问的数据包,但是由于WinPcap考虑到很多数据结构需要自己封装且时间很少,所以决定使用sharpPcap
zabbix 域名证书过期检测...-------------- #Author: LJ #Email: admin@attacker.club #Last Modified: 2019-04-19 11:24:21 # 获取域名证书有效时间...local/zabbix/bin/zabbix_get -s 172.16.xx.xxx -p 10050 -k "ssl-expires[www.baidu.com]" # zabbix服务器检测
这次案例其实不算域名欺骗,只是我最后将其拓展延伸出来,因为我在将其解析出来后看到的是IP地址,也就是说,攻击者仅仅是修改了页面内容就让受害者上钩,可见利用手法之简单,这里其实也利用了在手机QQ上打开网页时没有显示网址的缺点...0x03实验复现攻击流程 接着,我自己做了个小实验复现上述攻击流程并加以完善,同时将域名劫持为m.mail.qq.com并搭配ARP毒化进行中间人攻击 所使用的工具: kali Linux,windowxp...开始DNS域名欺骗,未欺骗前,先检测是否可达到真实网址,如下显示网址可达,注意这里的IP地址为[59.37.96.184],欺骗后会发生变化 ? 进行域名欺骗 ?...劫持成功,m.mail.qq.com已经被劫持从而映射到攻击者的IP,此时ping的该域名,IP地址却是[10.10.10.128] ?...此时受害者打开该网站进行登录,由于域名m.mail.qq.com已经被劫持到10.10.10.128,因此该页面为伪造的页面。 ? 攻击者这边已经嗅探到受害者登录 ?
关于openSquat openSquat是一款开源的智能化OSINT公开资源情报工具,该工具可以帮助广大研究人员检测和识别特定的网络钓鱼域名或域名占用问题。...功能介绍 该工具支持检测下列安全问题: 网络钓鱼活动 域名占用/域名抢占 误植域名/URL劫持 域名比特错误 IDN域名同态技术攻击 Doppenganger域 其他跟域名相关的欺诈攻击 关键功能如下...: 自动更新新注册的域(每天一次) 计算单词相似度的Levenshtein距离 获取活动和已知的网络钓鱼域名 IDN域名同态技术攻击检测 与VirusTotal的集成 与Quad9 DNS服务集成 使用不同级别的置信阈值进行微调...: python opensquat.py --subdomains 检查域名的开放端口80/443: python opensquat.py --portcheck 网络钓鱼验证(网络钓鱼数据库):...python opensquat.py -o example.json -t json 保存CSV格式输出: python opensquat.py -o example.csv -t csv 启动证书透明度检测
公司的广告业务量很大,因为微信对域名链接限制是非常严格,这就致使了外部链接域名什么的很容易在微信中跑着跑着就会被屏蔽了,但是他把你屏蔽了又不会跟你通知,这就导致经常跑了很长的时间,发现域名早就已经被屏蔽了...真的是挺烦的,但是域名太多了,根本没有办法一个个手动检查。 后来我在网上找到了几个做微信域名检测的服务商。现在已经用了挺长一段时间啦,真的很稳定。 这个是示例代码: <?...php // 您的 API Token,在用户中心可查询到 $apiToken = "********************************"; // 需要检测的地址或域名 $reqUrl =..."www.qq.com"; $url = sprintf("https://wx.horocn.com/api/v1/wxUrlCheck?
基于域名的恶意网站检测 0x00. 数据来源 0x01. 基于网页内容的判别方法 0x02. 基于域名数据的判别方法 0x03. 参考文献 0x00....去掉重复的请求以及一些不指向具体网页的域名, 这类域名在请求中频繁出现, 包括网易的DNS检测域名xx.netease.com, 艾瑞数据在视频等网站中记录用户行为使用的域名xx.irs01.com,...即时通讯软件向服务器拉取数据使用的域名xx.imtmp.net, 反向PTR查询使用的域名xx.in-addr.arpa等; 去掉一些知名域的子域名, 如xx.qq.com, xx.gov.cn等....的出现次数统计, 可以看出赌博色情网站比正常网站的分隔符略多 第三个是对特殊字符的出现频率检测, 在这一项上两者没有表现出特别大的区别 第四个是数字占域名总长度比例的统计, 对正常域名来说,...Building a Dynamic Reputation System for DNS 基于被动DNS信息搜集的DNS信誉评判系统, 可以生成一个动态的域名黑名单, 可检测出最新生成的恶意域名 其数据来自美国两个州的骨干网
利用永恒之蓝进行勒索事件中黑客预留的域名是DGA域名,在某些条件下探测该DGA域名是否可以正常解析,若解析成功则不进行加密,若解析成功则不加密。...DGA域名有个特征,很多DGA并没有注册,黑客前期会生成大量的DGA域名,但是在某些情况下,如传输数据与命令或抑制事件时,会选择性的注册少量域名,这样的话可以对DNS解析不成功的域名进行记录,并将这些域名进行进行...,若其没有注册,且域名很随机可以判断为疑似DGA域名。...深度学习检测DGA域名,可参考http://www.freebuf.com/articles/network/139697.html 由于上面的方法二和方法三都有人实现了,这里面我主要介绍方法一的实现。...有需要的同学可直接下载,http://data.netlab.360.com/feeds/dga/dga.txt DNS检测DGA实现的代码如下: 在代码实现过程中,本个DGA正常解析成功的IP地址也记录了下来
关于TypoDetect TypoDetect是一款功能强大的域名检测工具,可以帮助广大蓝队研究人员、安全运维人员和企业安全部门检测跟自己域名相似的主动变异型域名,以防止网络犯罪分子利用这些域名进行网络欺诈活动...TypoDetect支持使用IANA网站最新发布的可用版本顶级域名(TLD),区块链DNS中验证的去中心化域名以及DoH服务中报告的恶意软件相关域名等。...ElevenPahts或CloudFare): python3 typodetect.py -d 2 创建TXT格式报告: python3 typodetect.py -o TXT 检测报告....json JSON格式报告的数据结构如下所示,其中包含检测到的主动变异域名: { id: "report_DoH" : "domain": ..."Malware" - 报告的危险域名 "Good" - 报告的良性域名 "domain": 检测到的主动域名变异Mutation detected as active
api.new.urlzt.com/api/vx"; $params = array( 'appkey' =>'appkey',//您申请的APPKEY 'url' =>'www.urlzt.com',//您需要检测的域名...array_merge($httpInfo, curl_getinfo($ch)); curl_close($ch); return $response; } 接口对接教程:《2021最新的微信官方域名检测
然而,“吃鸡”域名相继被抢注,连“光荣使命”域名也难以幸免。...目前,无限法则的官网gun.qq.com已经正式上线了,与“吃鸡游戏”类似,背靠腾讯强大的品牌实力以及流量入口,腾讯依旧青睐使用二级域名。...[图片] 在获悉腾讯上线《无限法则》消息的同时,小域更为关注的是相关域名的归属情况。众所周知,合格的域名投资人是不会错过任何一场重大消息,尤其是像腾讯这样的大企业。...根据whois信息显示,“无限法则”相关域名wuxianfaze.com/.com.cn/.cn/.net在腾讯宣布上线当天已经被投资争先抢注了;而wxfz.com/.com.cn/.cn/.net等域名也早已经被他人持有了...联想到腾讯方面上线的域名是gun.qq.com,因此小编还查询了gunqq.com/.cn/.net、qqgun.com/.cn,不出意外这些域名也统统被投资人抢注了。
PHP判断这个域名是否是正确的域名,正确的url地址 1.正则 //检测域名格式 function CheckUrl($C_url){ $str="/^http(s?):\/\/(?...false; }else{ return true; } } 2.PHP自带函数判断 $url = "http://www.aeink.com/"; //填写你要检测的域名...CheckUrl($url)){ echo "域名格式不正确"; }else{ echo "域名格式正确"; }
由于业务需要开发了微信域名检测,运营小伙伴反应链接多了,一个一个检测很麻烦!...--标题 --> 微信域名批量检测 ...免费撸的接口,代码已做适配 接口地址: http://api.new.urlzt.com/api/vx 请求方式: GET/POST 请求示例: http://api.new.urlzt.com/api/qq...token=Token值(后台生成获取,后台地址:https://dwz.cn/TzLUYNU2)&url=www.urlzt.com var notice_msg = '微信域名检测...--标题 --> 微信域名批量检测 <!
忘了之前在哪看过一篇通过QQ域名邮箱申请自己的个性域名邮箱,前两天拿来试了下,发现在使用“邮我”功能时在收件人那里显示的还是自己的QQ邮箱地址,总感觉有点不舒服,于是就自己想解决办法,不经意间点进了企业邮箱...1.进入QQ邮箱,通过点击图中所圈位置进入企业邮箱 ? 2.点击注册,进行用户注册(此处为管理账号,与邮箱账号不同),对于我们这些小站而言选择免费的即可满足日常需求。 ? ?...3.注册成功后点击登陆,进入管理页面,添加域名并进行验证及做相关解析。 ? ? 4.验证成功后,通过“成员与群组”添加一个邮箱账号。 ? 5.将添加的账号设为管理员账号 ?...7.在设置-账户中可以找到“邮我”功能 好了,就到这里了,只要设置成功,就可以收到新邮件提醒了,同时在使用“邮我"时收件人也将是我们自己设置的个性域名。
从这里可以看出,检测域名是否被微信屏蔽,是这里的核心。但是在网上搜索和查看微信的文档,微信官方没有提供相关的查询方法。分享一个接口地址,分享给有需要的朋友。 <?...php //您要检测的域名 $url = 'http://www.aeink.com/469.html'; //您的令牌 $token='e245b6542564b812b5205f872a861fe7...= get_check($token,$url); $data = json_decode($content,true); if($data['code'] == 200){ echo "域名正常
对链接进行识别,判断是否被微信拉黑 请求URL: https://www.98api.cn/api/wxTest.php 请求方式: GET 参数: 参数名 必选 类型 说明 url 是 string 需要检测的链接...url=https://zhai78.com 返回示例 { "status": 0, "msg": "不安全" } 返回参数说明 参数名 类型 说明 status string 域名状态0不安全
原理:利用微信重定向判断域名是否被封 javaer直接复制代码就可以运行 检测的域名必须添加 HTTP/HTTPS: Pattern pattern = compile("^([hH][tT]{2}...if(location.equals(url)){ return true; }else if(location.contains("https://weixin110.qq.com...")){ return false; } throw new IllegalArgumentException("未知错误,请重新检测"); } public...String[] args) { try { if(checkUrl("https://www.xxx.com")){ System.out.println("恭喜域名正常...; }else { System.out.println("域名被封了!")
领取专属 10元无门槛券
手把手带您无忧上云