通常我们在渗透测试过程中，遇到的Windows的环境是最多的，然而在拿到一台windows系统权限之后，我们要进行横向或者纵向渗透，这是针对windows的信息收集就显得尤为重要，下面我们就聊一下在windows下我们需要了解哪些信息，这些信息对于我们在后续的渗透测试中有有什么样的帮助。
最近突然发现双拼域名越来越少，价格也在不断上涨。想注册一个有趣的双拼域名玩玩，于是动手写了一个暴力查询双拼域名的工具。 思路比较简单，首先找到域名查询的接口，这些接口一般都会做策略防止暴力查询，这边我
最近XShell很是火了一把，每个安全厂商都在发通告，都在分析，反正就是百花齐放，在这里我想做一个总结，从前些时间的勒索软件到今天的xshell，其实我们可以看到共同点： 那就是根据特定的算法生成伪随
在以前，蜜罐是用来抓熊的。通过伪装成“食物”引诱熊前来享用，最后猎人再将熊一举拿下。
HVV期间负责的有溯源这块的工作，整理一下用到的技巧。通常情况下，溯源需要获取到目标攻击者的一部分社会信息，比如手机号，邮箱，QQ号，微信号等，通过这些信息在互联网可以进一步追溯攻击者的更多暴露信息。方便进一步溯源。
近期工作中发现用到的容器镜像越来越多（不多的时候没考虑过镜像仓库的问题），同一个容器镜像也存在多个版本，那么镜像仓库的搭建需求就涌现出来，本文就目前的几个常用镜像仓库的搭建进行介绍，我们可以根据需要选择合适自己的就好。
查看当前主机是否存在杀软，也是个老牌杀软ESET NOD32，国外经常用这个，这次不用CS和MSF打。
就在昨天一个大佬被提及面试腾讯的经历，嗯？也就那样吧，很基础。。。。。。。这就是大佬吧，膜拜大佬！然后我好奇的看了一下面试的一些问题，然后其中一个实战问题让我来了兴趣，问如果整站被web.config做了出站限制，在不更改web.config的情况下如何转发？唉，我知道，但是我就不说，我就是玩儿！
本篇文章所记录的工具是目前我所接触到的一些，目的是为了能够给初入网络安全的朋友一些参考，同时也为了方便以后自己查看总结。CTF中用到的一些工具这里并没有记录，如果师傅们需要可以放出来哈。
https://cloud.tencent.com/document/product/1340/51945
在Web项目开发中，经常会看到表单验证的功能。例如，用户注册、用户登录等，需要对用户填写的内容进行验证。接下来，小编带着大家一起来实现表单验证的用户名、密码、性别、手机号码、邮箱验证的功能。
目前我们在面临远程办公所采用的策略，无非就是利用第三方软件进行远程办公，比如向日葵，TeamViewer进行远程控制，但是该方式往往受到限速等因素导致体验十分不好。
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
本文介绍如何使用机器学习技术检测一个URL是否是钓鱼网站，内容包括数据抓取、特征选择和模型训练等。
要日，就日一波大的。日个小站就结束了也不太好意思（水文章），于是乎就在各种搜索引擎上搜了起来。
链接：https://github.com/EdgeSecurityTeam/EHole
1..给ie浏览器隐私站点增加域名或ip @echo off MODE con: COLS=73 lines=39 echo 正在设置隐私站点，请稍等...... echo 即将进行客户端组件注册。 reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\P3P\History\1.2.3.4" /v "" /t REG_DWORD /d 0x00000001 /f echo 设置隐
这里发现一个疑似后台地址，访问http://192.168.2.252/administrator/
近日，百度安全实验室发现多款伪装成“解压工具”、“文档阅读器”等常用软件，实则背后悄悄进行远程代码执行和刷流量牟取暴利等行为的恶意软件。通过对这些伪装软件的技术分析，发现它们都源自重庆同一公司所为，恶
经历了一段繁忙的工作期，还有2天就要过年了。在这里总结一下最新开发微信小程序的心得和体会，算是一个总结，也算温故而知新，如果还能对读者有所帮助，那就更好了。 开发前准备 本文首先假定开发者已经粗略阅读过微信小程序的开发文档，所以注册小程序的流程就不介绍了。不过需要注意，小程序现在只允许企业用户注册，所以认证需要企业营业执照复印件和加盖公章的小程序申请公函。如果是选择对公账户认证，则不需要公函。另外，如果需要使用微信支付接口，则需要另外进行一次微信认证，这个就必须使用300块的方式了，感觉靠给微信认证的公司就
Harbor是由供职在VMWARE的几个中国人合伙研发，市面上已经存在众多Docker私服，为啥还会出现Harbor？因为Harbor的重心不同于其他，Harbor的重心在于管理。如：不同的人看到不同的镜像，多私服联通等等，并且贴合国情，量身打造的。中文页面，更是降低了入门门槛。官方网站：https://vmware.github.io/harbor/cn
22.在现有的192.168.1.114上尝试对10.0.0.8进行pth（administrator权限）横向成功，当然也可以用impacket工具包里的psexec：
https://cloud.tencent.com/document/product/213/70811
样机上电之后如何自动选择合适的网络进行附着，如何对选择的小区确实是否可以驻守，本文将以高通平台为例，讲述从识别SIM开始，到注册到合适的小区这整个流程。
(1) 百度信息收集：“id” （双引号为英文） (2) 谷歌信息收集 (3) src信息收集（各大src排行榜） (4) 微博搜索（如果发现有微博记录，可使用tg查询weibo泄露数据） (5) 微信ID收集：微信进行ID搜索（直接发钉钉群一起查） (6) 如果获得手机号（可直接搜索支付宝、社交账户等） 注：获取手机号如信息不多，直接上报钉钉群（利用共享渠道对其进行二次工作） (7) 豆瓣/贴吧/知乎/脉脉 你能知道的所有社交平台，进行信息收集 (8) 其他补充 在github，gitee，开源中国中查找 在社交平台上查找，（微信/微博/linkedin/twitter） 技术博客（csdn，博客园），src平台（补天） 在安全群/安全圈子里询问。
在渗透测试中遇到 Windows 的概率是非常大的，那么在拿到一台服务器权限之后，通常会获得一个 shell，想要进行下一步渗透，几乎都是需要通过在 shell 中使用 Windows 的命令来进行渗透的，下面是一些常用的命令，虽然以前都发过了，但是很多人是不怎么反旧文的，所以每发出一次都会有人或多或少能学点东西，我就再发发，多看一遍多加深一点印象，凑合着看吧，最近实在是时间不多，压力大呀！
判断当前服务器是否在域内 RDS 如果目标服务器远程桌面服务开启，可尝试进行连接，若在用户名和密码栏下还有一个登录到(L)选项，下拉选项栏如果除了计算机名（此计算机）选项外还有其他选项，则此服务器可能位于域中，且选项名即为域名； net time /domain 执行该命令，有三种情况：第一种如果存在域会从域控返回时间，并在第一行返回域控及域名；第二种如果当前当前服务器在域内但当前用户非域用户，则会返回System error 5就表示权限不够；最后一种就是返回“找不到域WORKGROUP的域控制器
最近整理一个爬虫系列方面的文章，不管大家的基础如何，我从头开始整一个爬虫系列方面的文章，让大家循序渐进的学习爬虫，小白也没有学习障碍 有兴趣移步次条.
https://www.freebuf.com/articles/web/373114.html
在日常的计算机操作中，我们经常需要进行一些系统管理、文件操作以及网络配置等任务。而命令行界面是执行这些任务的一种高效方式。在Windows操作系统中，CMD（命令提示符）是一个强大的工具，提供了许多命令来实现各种操作。本篇文章将为您介绍100个常用的CMD命令，帮助您提高工作效率。
优点：限制少，可玩性高，安全性高，完全可以删除花生壳、向日葵、TeamViewer等软件了。
安装虚拟机 首先下载好版本vm10的版本，并安装好运行 然后选择——创建新的虚拟机（就想安装了一台物理电脑类似） 选择——典型的配置，在安装客户机操作系统的时候，选择——稍后安装操作系统 选择Linux操作系统，centos64位系统 虚拟机存储的位置，最好是盘空间较大的位置 指定磁盘容量，磁盘大小20G（一般做实验够用了，当然更大的磁盘空间也可以），可将虚拟磁盘存储为单个文件或多个文件 自定义硬件，内存至少1个G,（就是防止图形出现不正常），网卡选择为NAT模式 桥接模式 >> 虚拟机和本机并列关系，网段
<% ‘——-针对信息产业局服务器一流信息监控的动网防广告代码 ‘说明:防注册机核心检测代码 ‘–检测当前是否访问reg.asp 即进行注册的相关操作 If server.mappath(Request.ServerVariables("SCRIPT_NAME")) = Server.MapPath("reg.asp") Then ‘判断Session对象是否被赋值 If Session("AllowReg") <> 1 Then Response.Write("<script language=""javascript"">" & VbCrLf) Response.Write("<!–" & VbCrLf) Response.Write("alert (""论坛启用了新防注册机机制,给您注册时带来的不便，敬请原谅！"");" & VbCrLf) Response.Write("alert (""注册前请您先浏览论坛任意版块中的任意一个帖子，既可注册！"");" & VbCrLf) Response.Write("window.location.href = ""index.asp"";" & VbCrLf) Response.Write("// ->" & VbCrLf) Response.Write("</script>" & VbCrLf) Response.End End if End if
通过各种工具和在线网站，对子域名进行收集，并解析ip。发现主站存在CDN，使用fofa，搜索网站title、js等关键信息和子域名解析的ip对应的C段，发现真实ip。对真实ip的ip段进行扫描，发现一台机器存在Weblogic中间件，使用exp进行测试，发现成功Getshell。
社工搜索 [手机号注册过哪些网站](https://www.reg007.com/) [搜索用户名](https://www.usersearch.org/) [搜索邮箱](https://hunter.io/) [验证邮箱是否存在](https://tools.verifyemailaddress.io/) [查看泄漏记录](https://haveibeenpwned.com/) [ip定位工具](https://www.opengps.cn/Default.aspx) [临时手机号](ht
本文实例讲述了thinkphp5框架路由原理与用法。分享给大家供大家参考，具体如下：
58和赶集合体了。 优酷土豆、滴滴快的之后又一个“最不可能在一起的一对最后却在一起了”的中国式互联网故事。 它再一次证明了，互联网并购传言一定城镇这个真理。它让我们相信中国互联网是一个每天都上演奇迹的地方。 58和赶集都能走到一起，有一天我们醒来，会不会发现，阿里和腾讯、网易和新浪、携程和去哪儿、点评和美团、YY和9158、世纪佳缘和百合网、虎嗅和钛媒体什么的在一起？——最后一个是笑话。 关于此事的分析已经连篇累牍。 最耸人听闻的是，“中国互联网史上最大规模并购案”（咦，怎么每家都说自己是史上最大规模）将改
上网的时候是需要域名这个东西的，而它的查询如何正确的进行呢?那就需要用户自己在网上从域名查询网上进行查询了，为什么域名查询网可以进行域名的查询呢?它是什么呢?它可以用来干什么呢？一起来了解一下吧。
一、注册域名 1，域名的概念 域名（Domain），又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置） 2、域名入网结构: 主机名、机构名、网络名、最高层域名. 3、域名的原理与DNS 网域名称系统（DNS，Domain Name System，有时也简称为域名系统）是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的系统，搭载域名系统的机器称之为域名服务器，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP地址数串。 4、顶级域名 目前公认的国际顶级域名有.com/.net/.org这三个并没有.cn/.hk/.tw等国别域名。5、域名注册目前著名的域名注册机构有：dnspod（腾讯 ，推荐）、新网（腾讯）、万网（阿里）域名注册价格：dnspod < 万网 < 新网 例：.com dnspod 55元首年，续费60元/年
1.2 约定 使用的系统软件 系统centos7.3系统 虚拟软件VMware workstation 10 终端puTTY+Xshell puTTY下载地址 学习工具 印象笔记 51cto博客 keepass下载地址 （管理密码的工具） 百度网盘 神奇的宝藏 各软件版本更新地址，并会随时更新 课程中的PPT下载地址 1.3 认识Linux 1.认识linux linux是一个操作系统 andriod手机操作系统就是linux 2.linux起源 linux之前流行的系统是Unix (
本工具用于移动4/5G网络共享给广电基站改造脚本生成，设备厂商适用于HW，工具界面如下：
众所周知，网站都是相应的网站域名访问的。如果我们想成为一个网站，我们必须注册一个独特的域名。域名注册可以在域名注册商的官方网站上注册，如腾讯云、万网、新网、爱名网和西部数字。域名注册说明:可以包括英文字母(a-z，不区分大小写)和数字(0-9)。
NetLogon组件 是 Windows 上一项重要的功能组件，用于用户和机器在域内网络上的认证，以及复制数据库以进行域控备份，同时还用于维护域成员与域之间、域与域控之间、域DC与跨域DC之间的关系。
很多朋友都没有接触过做网站，当需要做个网站的时候，往往一脸懵！！网站？需要什么东西啊，一个完整上线可以访问的网站由哪几部分组成呢？一个成熟的可以访问的网站，一般有域名端、服务器、网站框架与以及内部内容组成。
域名的管理密码是域名的核心，拥有者除了验证域名所有权外还需要妥善保管好域名管理密码，因为域名是需要通过DNS服务器解析指向特定的网站服务器，就相当于拨打某个手机号码能连接到你的手机一样，只是手机号码指向哪张卡由电信营运商设置，而域名的指向是由域名管理员也就是掌握域名管理密码的人设置。很多企业认为域名是由建站公司或者是域名提供商申请的，也不知道域名还有密码这一个说法，所以有时候会导致域名过期后没有及时续费被其他人抢注的风险，也会出现使用多年的域名最终不属于自己的结果。域名不但有管理密码，还有域名证书，域名证书是证明域名所有权的官方证明。如果你是委托建站公司注册域名，请务必索要相关密码，一般建站公司是通过自己的账号代你注册域名，因此预计你能拿到的是域名管理密码，而非自行登录域名注册平台续费和管理域名，如果你是通过网站程序网建站注册的域名，域名续费和管理都是掌握在自己手中，我们代理阿里云和西部数码两个域名注册商的域名，你也可以随时申请将域名转到其他管理平台。
很多人在注册或购买完域名之后，都不知道自己的域名注册信息可在哪里找到，其实懂行的人三两下就能够找到个人的注册信息。今天就来给大家简单的讲解一下域名注册信息可以在哪里找到，同时也会告诉大家域名到底是一个什么东西。
随着现代化浏览器的发展，客户端的能力已经有了很大的提升，比如 Chrome、Firefox，通过 webkit 等内核的发展与版本的迭代与升级，浏览器变得越来越强大。对于前端来说，由于浏览器的升级所能做的事情越来越多，我们在数据存储方面也就有很多方案可以选择，大概有以下几种方式：
在红蓝对抗实战中，当我们获取到一台Windows主机的权限后，首先要做的就是怎么维持住该权限。因为防守方的实力也在不断增强，并且他们的流量监测设备也在不断监控，如果发现机器被植入木马，他们肯定会采取措施。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
