在这篇文章中，我准备跟大家讨论几种不同的场景，在这些场景中，不同的服务都会收集各种各样的数据，但它们又无法正确地去处理这些数据。在某些情况下，数据采用的是安全格式存储和传输的，但是由于数据的解析操作以
1 概述 行文之前先界定两个概念。 羊毛党，指关注与热衷于“薅羊毛”的群体，是指那些专门选择企业的营销活动、广告投放等，以低成本甚至零成本来换取高额奖励的人。早期网站站上利用虚假点击来获取广告受益，到现在利用各种营销机制漏洞、程序漏洞来“薅”企业推广的费用的两类群体，本文都统称为“羊毛党”。 比特币，英语Bitcoin，是一种全球通用的互联网加密数字货币，与传统的由特定机构发行或控制的中心化虚拟货币不同，比特币采用点对点网络开发的区块链技术，具有去中心化、匿名不易追踪的特点，因此很多黑客利用比特币逃避交易跟
最近突然发现双拼域名越来越少，价格也在不断上涨。想注册一个有趣的双拼域名玩玩，于是动手写了一个暴力查询双拼域名的工具。 思路比较简单，首先找到域名查询的接口，这些接口一般都会做策略防止暴力查询，这边我
过去至少十年中，一个被称为Yalishanda、Downlow、Stas_vl的人运营着世界上最受欢迎的“防弹主机”服务提供商之一，该服务满足了众多的恶意需求，如网络钓鱼、网络犯罪论坛、恶意软件下载服务器等。以下介绍一系列线索指向一名现实中的俄罗斯男子可能是当今互联网上大量犯罪活动基础设施的提供者。
近日，深信服EDR安全团队捕获到一起通过捆绑软件运行勒索病毒的事件。勒索病毒与正常的应用软件捆绑在一起运行，捆绑的勒索病毒为STOP勒索病毒的变种，加密后缀为.djvu。
通过浏览器输入域名访问网页的实质是通过DNS（域名解析系统）访问该网站的IP地址。
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
需要提前了解下什么是URI，及URI和URL的区别: URI、 URL 和 URN 的区别 URI 引用包括最多三个部分：模式、模式特定部分和片段标识符。一般为： 模式：模式特定部分：片段 如果省略模式，这个URI引用则是相对的。如果省略片段标识符，这个URI引用就是一个纯URI。 URI是对URL的抽象，不仅包括统一资源定位符URL，还包括统一资源名URN。实际上使用的URI大多都是URL。在java中，URI使用java.net.URI类表示，URI类只能标识资源，和解析URI，而不能获取URI所
Spamhaus 的研究人员发现跟踪的僵尸网络 C&C 服务器数量减少了 12%，活跃强度可能有所下降。
Yandex支持多种验证方式。分别是DNS,Mate标签和文件这三种验证方式 这里我选择文件验证作为演示，大家可以选择其他的
作为一个国内外项目都不怎么挖的我，比较喜欢拿自己正在使用的服务入手挖洞，毕竟拥有需求又了解业务才能长期跟进，更好的去发现各种流程上出现的毛病。
最近几年，伴随着数字货币的兴起，促进了经济利益驱动型黑客行为的暴增。各位做安服和应急的小伙伴不可避免的会与各种勒索病毒、挖矿病毒以及各种蠕虫病毒打交道，通过分析各大厂发的技术文章， 其主要使用逆向分析还原原始代码来了解病毒相关的功能与特征。
随着新冠病毒在世界范围内传播，研究人员发现自2月初以来，与冠状病毒相关的搜索和浏览量大幅增加，同时网络罪犯正利用新冠话题获利。
Holehe是一款针对用户邮箱安全的检测和评估工具，该工具可以通过多种方式来帮助我们检查自己的邮箱是否在各种网站上注册过。当前版本的Holehe支持检查类似Twitter、Instagram和Imgur等多达120个网站服务，并能够以高效的形式检查邮箱账户安全。
石楠花开前，小河西村检测到多起针对乌克兰国防和经济部门的攻击事件。在短暂的分析之后，我们惊讶地发现这是一起持续且大规模的网络间谍活动，乌克兰是主要的受害国。
在红蓝对抗实战中，当我们获取到一台Windows主机的权限后，首先要做的就是怎么维持住该权限。因为防守方的实力也在不断增强，并且他们的流量监测设备也在不断监控，如果发现机器被植入木马，他们肯定会采取措施。
ftp连接主机 如果有.htaccess文件 可以直接在里面修改 如果没有.htaccess文件，可在本地随便新建一个文本文档（名字任意取），上传到你的空间根目录，在ftp上面重命名该文件为.htaccess即可 接着就是在.htaccess里面写入301域名跳转的代码了 代码如下： RewriteEngine on RewriteRule ^(.*)$ http://www.xxxx.com/$1 [R=301,L] 红色的地方改为你的新域名即可 今天在GoogleWebmaster里看到B
ftp连接主机 如果有.htaccess文件 可以直接在里面修改 如果没有.htaccess文件，可在本地随便新建一个文本文档（名字任意取），上传到你的空间根目录，在ftp上面重命名该文件为.htaccess即可 接着就是在.htaccess里面写入301域名跳转的代码了 代码如下： RewriteEngine on RewriteRule ^(.*)$ http://www.xxxx.com/$1 [R=301,L] 红色的地方改为你的新域名即可
在互联网时代中,如果要问哪个应用层协议最重要的话,我想答案无疑是DNS.虽然我们每天都享受着DNS服务带来的便利, 却对它往往知之甚少.因此本文就来介绍一下DNS协议的工作流程,真正认识一下这个支撑着庞大互联网络的基础服务.
俄乌战争超出传统战争模式，是结合了网络攻击、舆论影响等的混合战争形式。乌克兰在俄发起战争的第二天便呼吁全球黑客声援，同时向全球域名管理机构ICANN申请对俄发起制裁，禁止俄域名解析和证书使用。ICANN以证书归第三方机构管理、与其不相关拒绝，但后续媒体声称有CA机构响应乌克兰请求，对俄发起证书制裁。
关于Domain Analyzer Domain Analyzer是一款针对域名安全的强大安全分析工具，该工具能够以自动化的形式寻找和报告和给定域名相关的信息。该项目的主要目的是帮助广大研究人员以无人值守的形式分析目标域名的安全问题。除此之外，该工具还包含很多其他的功能，比如说从DNS空间获取更多的域名、自动化的Nmap和Web爬虫等。 如果你想要让Nmap扫描更多的端口，或运行脚本，或在目标站点运行Web爬虫的话，还需要使用root权限。 功能特性 Domain Analyzer可以寻找与给定域名
moniorg是一款针对新颁发域名的安全检测和监控工具，该工具基于纯Python 3开发，并利用证书透明度日志（crt.sh网站）以及根据SSL证书中的组织自断数据来监控新颁发的域名。
关于53R3N17Y 53R3N17Y是一款功能强大的信息收集工具，该工具基于Python开发，可以帮助广大研究人员快速收集与目标主机、IP地址或域名的相关信息。该工具基于hackertarget.com来收集与目标相关的详细信息，因此针对单个IP地址，每天的API调用次数上限为100次。 支持的操作系统平台 OSX El Capitan 10.11 Ubuntu 16.04 Backbox 5 Kali Linux 2018.1 注意：当前版本的53R3N17Y已在Python 2.7.14环
最近在调研Trino和Clickhouse的打通问题，简单研究了下Trino对于CH的适配，这里简单总结下。详细的代码提交参见这个commit：Add ClickHouse Connector。
平常我在Hackerone平台上寻找新目标时，常常会关注厂商响应信息，如果厂商响应越积极我就越感兴趣。相对于响应信息很少的厂商而言，我们更能从中摸索到问题的本质。换句话说，即越是大厂越是容易挖到漏洞。不信？今天就拿Yahoo!练手。 预测 众所周知Yahoo!是一个国际性的大厂，所以我预计其拥有大量子域名，路径以及重定向页面。从何处下手呢？我常使用Sublister及Fierce进行枚举/爆破子域名。我希望能够利用这些工具找到被遗忘，配置错误的或者还在使用旧版软件运行的子域名。使用Subliste3r我获得
WordPress是一款使用PHP语言开发的博客平台，用户架设属于自己的博客，也可以把 WordPress当作一个内容管理系统（CMS）来使用。近几个月，WordPress安全漏洞事件频发，包括 免费主题暗藏后门，波及WordPress等知名CMS系统，WordPress 4.0以下版本存在跨站脚本漏洞。而现在，一款广泛传播的恶意软件已经感染了100,000多个WordPress网站，而且数字仍在增加。 Google将超过11,000个域名纳入黑名单 消息先是周日早上在WordPress社区传播，起因是
短链，顾名思义，就是将原始长链缩短，以此达到更易于传播的效果。短链本身的原理其实很简单，即生成一个全局唯一ID，保存这个短链和原始链接的映射关系，一般通过302重定向的方式从短链跳转到原始链接。说到唯一ID我们一般可能会想到通过雪花算法、哈希算法去生成，但这样做要么不够短，要么需要解决哈希碰撞的问题，因此，我们这里不妨使用自增ID，然后转成由26英文字母大小写和10个阿拉伯数字构成的62进制数字，粗略计算一下，仅仅6位长度即可表示近6百亿，7位长度可达数万亿，可以说是绰绰有余了。
最近网上有消息说是随着俄罗斯和乌克兰的冲突的加剧，继西方在金融方面针对俄罗斯进行制裁之后，又将在互联网方面进行制裁。
DNS从本质上来讲就和数据库类似，存储的都是网站地址和公网IP对应关系，就像电话簿一样。
俄乌军事冲突恶化后，俄罗斯就受到「金融核弹」的制裁， SWIFT 支付系统将断开与俄罗斯多家银行的连接。
写在前面的话 2016年8月1日，我曾发表过一篇文章【点击文末的阅读原文查看】并介绍了如何使用哈希算法来提升大型DNS日志文件的搜索效率。但是这篇文章中还存在一个问题，当时我手中并没有从真实环境中获取的大型DNS日志，所以我当时必须手动制作这些DNS日志文件。但是现在，虽然我在研究的过程中已经获取到了大量真实的DNS日志，但我仍然不能使用它们，因为这些文件并不属于我个人，而事件应急响应中最重要的部分就是客户隐私。所以我还是要自己创建大量伪造的DNS日志文件，而且我还专门开发了一款DNS日志伪造生成工具。
一个开源的项目热度非常高，只需要提供一个用户名，便可以在 298 个社交网站上搜索是否有该账户的信息。目前，GitHub 的 star 数量为 22.8 K。
上一篇文章我们简单的解释了什么是WMI，WMI做什么，为什么使用WMI。本文是笔者在阅读国内部分的解释WMI横向移动的文章后写下的一篇文章，希望帮助同学们在攻防中进入横向移动后根据实际场景利用WMI来解决问题。在横向移动中的固定过程中一定离不开“信息收集”，然后分析信息根据实际场景（工作组或者域）来进行横向移动，至于使用什么工具，为什么使用这个工具，笔者使用WMI的意见。所以本文分为三个段落，信息收集、横向移动、部分意见。 信息收集。
计划任务的持久化技术可以手动实现，也可以自动实现。有效负载可以从磁盘或远程位置执行，它们可以是可执行文件、powershell脚本或scriptlet的形式。这被认为是一种旧的持久性技术，但是它仍然可以在red team场景中使用，并且由各种开源工具支持。Metasploit 的web_delivery模块可用于托管和生成各种格式的有效载荷。
在网关的应用中，有时会有限制服务在指定的国家和城市进行开放，目前主流的方案有使用付费的在线API和使用离线的IP数据库。接下来将介绍这两种方案的实际应用。
如何查询域名在哪里注册的？很多企业在注册了域名时选择的期限比较长，等再想要查看域名注册商时，却发现已经记不清注册商的名称和网站了，遇到这种情况时该怎么办呢？下面就来看看，如何查询域名在哪里注册的介绍吧。
Activiti 自身提供了一套用户管理，但是在开发中业务系统本身就有一套用户管理系统，这时候就要把业务系统中的部分用户数据同步到 Activiti 用户表管理中。那么，如果不同步呢？不少开发者一开始以为必须要有用户才可以运行，其实 Task 的 Assignee，Candidate Users，Candidate Groups 信息已经以字符串形式保存在 act_ru_tak 和 ACT_RU_IDENTITYLINK 表中。只有少部分的查询 API 会用到 ACT_ID_* 表中的数据进行关联查询。
在做谷歌海外推广的过程中，一尘SEO发现很多企业都会忽视掉一些重要的点，导致在开拓海外市场的过程中步步受阻。因为国内跟国外的环境和文化大相径庭，所以在国内我们经常使用的那套网络推广方法在国外是不适用的，那么，谷歌海外推广怎么做？一尘今天就给大家分享一些平常大家容易忽视掉的小秘诀，帮你理清谷歌海外推广的思路和方向。
注册成功域名，但是网页却不能够正常地打开，很多人对于这种情况非常的疑惑，明明域名已经注册过了，为什么网页还是不能访问？其实，注册成功的域名还需要进行解析。那么，域名为什么要解析？
近期，火绒安全实验室发出警报，著名的美国数字文档签署平台 DocuSign的用户正在遭受病毒邮件的攻击，该平台在全球拥有2亿用户，其中包括很多中国企业用户。请DocuSign的用户提高警惕，在收到相关邮件时仔细查验真伪，不要轻易打开邮件正文中的word文档查看链接。
靶机是红日团队开源的一个靶机，靠着这个环境学习到了很多啊哈哈哈！现在自己也是会搭建一些环境了！也是靠着这个靶机从0开始学内网，了解内网渗透，虽然很菜很菜很菜！靶机下载地址如下：
上网的时候是需要域名这个东西的，而它的查询如何正确的进行呢?那就需要用户自己在网上从域名查询网上进行查询了，为什么域名查询网可以进行域名的查询呢?它是什么呢?它可以用来干什么呢？一起来了解一下吧。
更新后的Mykings会在被感染系统安装开源远程控制木马PcShare，对受害电脑进行远程控制：可进行操作文件、服务、注册表、进程、窗口等多种资源，并且可以下载和执行指定的程序。
WHOIS是一个标准的互联网协议，可用于收集网络注册信息、注册域名﹑IP地址等信息。简单来说，WHOIS就是一个用于查询域名是否已被注册及注册域名详细信息的数据库（如域名所有人、域名注册商）。
现在网络宣传已经成为一种普遍的现象，企业想要快速发展需要扩大宣传范围，增加宣传的渠道，让人们快速了解品牌，从而增加订单。企业在制作网站时需要购买域名，那么域名注册查询工具有哪些呢？
现在时代不像以前去开个店，摆个摊之类的线下实体店商业模式，人们是更倾向线上购物、社交、游戏、娱乐等，所以，企业开始转移到线上来做商业，大家一定认为不就是搞个网站吗？其实，最重要的是关于域名这块，那么企业一定要关注如何查询域名？顺带了解怎么判断域名有投资潜力？下文马上为您揭晓。
Zookeeper 是一个开源的分布式（多台服务器干一件事）的，为分布式应用提供协调服务的 Apache 项目
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
