DNS（Domain Name Server），域名服务器，其作用是提供域名 解析ip（正向解析），ip解析域名（反向解析） 的服务。
最近几年，伴随着数字货币的兴起，促进了经济利益驱动型黑客行为的暴增。各位做安服和应急的小伙伴不可避免的会与各种勒索病毒、挖矿病毒以及各种蠕虫病毒打交道，通过分析各大厂发的技术文章， 其主要使用逆向分析还原原始代码来了解病毒相关的功能与特征。
通过浏览器输入域名访问网页的实质是通过DNS（域名解析系统）访问该网站的IP地址。
http://www.baidu.com/s?wd=关键字 wd(Keyword)：查询的关键词； http://www.baidu.com/s?wd=关键字&cl=3 cl(Class)：搜索类
0x00 概述 安天追影小组通过威胁态势感知系统发现了一个DDoS攻击控制事件。从一个控制事件开始进行了一次黑客追踪之旅。经过关联分析找到控制C2的样本，该样本是采用暴风内核的DDoS家族变种，运行后安装.net clr 的服务，释放hra33.dll，进行局域网弱口令的登录感染共享目录，接受黑客控制等待发起DDoS攻击。 通过黑客控制服务器域名，追踪发现小黑客“谭X“ ，其搭建的网站有销售DDoS攻击服务 。另外该样本中暗藏其它黑客的后门，利用云服务器对该木马进行控制。虽然没有进行hacking bac
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说谷歌百度雅虎都是中国公司开发的通用搜索引擎_百度搜索引擎url,希望能够帮助大家进步!!!
恶意软件如今已经发展为威胁网络安全的头号公敌，为了逃避安全设施的检测，其制作过程也越来越复杂，其中一个典型做法是在软件中集成DGA（Domain Generation Algorithm）算法，产生速变域名，该方式作为备用或者主要的与C2服务器通信的手段，可以构造更加鲁棒的僵尸网络，做到对感染肉鸡的持续性控制。对应地，针对DGA算法的研究现在也是安全圈讨论的热点话题，学术界和工业界也有大量DGA域名检测的工作，但是在实际使用中存在误报过多的现象。由于传统DNS使用明文进行数据传输，造成严重的用户隐私泄露问题，DoT（DNS-over-TLS）、DoH（DNS-over-http）协议陆续通过RFC标准，用于保护用户隐私，但另一方面，加密DNS的使用将给DGA域名的检测带来新的挑战。
执行这几句powershell设置开机计划任务激活系统，每次开机时都会自动激活系统（不论在此之前是否激活状态）
#!/usr/bin/env python3 # -*- coding: utf-8 -*- """ Author: Linxy -- <592901071@qq.com> Purpose: Juniper备份脚本 Created: 2017-6-23 """
在某些异常情况下，Office 2016 或 Office 365 可能无法通过添加删除程序进行卸载，各位可以通过以下方法手动卸载。教程来源于微软，遇到类似问题的朋友不妨试试。
在红蓝对抗实战中，当我们获取到一台Windows主机的权限后，首先要做的就是怎么维持住该权限。因为防守方的实力也在不断增强，并且他们的流量监测设备也在不断监控，如果发现机器被植入木马，他们肯定会采取措施。
内网搞的少,突然遇见一个,目的拿到域控就行了,期间有些其他操作就顺带提一下，主要写了拿域控这条线，目标外网ip:wip1，后面打码严重，见谅，技术比较菜，欢迎大佬们提出宝贵意见
昨天做CS批量上线的时候发现，内网渗透的本质都是信息收集，也就是收集各种账号密码，一旦有了密码，这个系统也就不攻而破了。然后就在网上以及查阅资料中，整理了以下的搜集姿势。
Cobalt Strike 一款以Metasploit为基础的GUI框架式渗透测试工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，exe、powershell木马生成等。笔者在最近一次钓鱼活动中忘记添加自启直接就重启了目标机器，导致权限丢失，很难受，所以决定自己撸一个一键维权的插件，避免再出现此类低级错误。
VulnX是一款自动化Shell注入工具，支持多种类型的内容管理系统，其中包括Wordpress、Joomla、Drupal和Prestashop等等，广大研究人员可以使用VulnX来检测这些CMS系统中的安全问题。
借鉴https://blog.csdn.net/weixin_43673589/article/details/109144725
由于接触的是自动化测试，基于Selenium，使用到Selenium Grid, 一台Hub机控制着多台Node机。倘若出现关机，或者要重启Hub和全部的Node就必须手动逐台打开本地文件-->运行Node.bat脚本文件，启动服务，这样子完全不科学，不是自动化，应该使用自动化解决这些事情，而不是手动一台一台的去启动。
Ke3chang组织也被称为APT15,该组织的攻击行为于2012年第一次被曝光，该组织当时利用远程后门攻击全世界的高价值目标。该组织活动最早可以追溯到2010年，在火眼2013年报告中显示该组织当时针对目标为欧洲外交组织。2012-2015年记录显示该组织攻击者更新了TidePool恶意软件，后来2016-2017年RoyalCLI和RoyalDNS等工具被一同发现用于攻击英国政府。2018年，Ke3chang组织使用新版Mirage RAT以及精简版的MirageFox等工具。我们一直在跟踪与该组织相关的恶意攻击行为，并有很多有价值的发现。
计划任务的持久化技术可以手动实现，也可以自动实现。有效负载可以从磁盘或远程位置执行，它们可以是可执行文件、powershell脚本或scriptlet的形式。这被认为是一种旧的持久性技术，但是它仍然可以在red team场景中使用，并且由各种开源工具支持。Metasploit 的web_delivery模块可用于托管和生成各种格式的有效载荷。
http://blog.csdn.net/hornbills/article/details/40338949
描述:计划执行任务(Server专用)AT命令安排在特定日期和时间运行命令和程序,再进行$IPC空会话会用到,注意要使用AT命令计划服务必须已在运行中。 语法参数：
netstat命令用于显示IP、TCP、UDP和ICMP等网络协议的统计数据，一般用于检验本机端口的网络连接情况。
靶机是红日团队开源的一个靶机，靠着这个环境学习到了很多啊哈哈哈！现在自己也是会搭建一些环境了！也是靠着这个靶机从0开始学内网，了解内网渗透，虽然很菜很菜很菜！靶机下载地址如下：
把如下代码（具体化密码）另存为autologon.reg双击导入并重启机器即可实现自动登录（重启后打开vnc，发现已经自动登录到桌面）
网络劫持的方法随着信息科学技术的不断发展也展现出了达尔文效应，不断地进化，形成了一些更现代化的网络劫持技术，下面给亲们分享一下解决和检测网络劫持的方法。
在今年三四月份，我接受了一个需求：从文本中提取URL。这样的需求，可能算是非常小众的需求了。大概只有QQ、飞信、阿里旺旺等之类的即时通讯软件存在这样的需求。在研究这个之前，我测试了这些软件这块功能，发现它们这块的功能还是非常弱的。这类软件往往也是恶意URL传播的媒介，如果不能准确识别出URL，相应的URL安全检测也无从谈起。而且网上也有很多使用正则表达式的方法，可是我看了下，方法简单但是不够精确，对于要求不高的情况可以胜任，但是如果“坏人”想绕过这种提取也是很方便的。（转载请指明出处）下面也是我在公司内部做的一次分享的内容：
之前有一台做测试的Windows server2012阿里云服务器的防火墙关掉之后开机总是启动，想了很多办法也没找到原因就提了工单问了售后，结果售后也没发现问题，并提示我服务器中病毒了，赶紧查看云监控，发现有一个进程的CPU一直占用很高，进程名称叫lsma12.exe
Windows操作系统中提供了一个实用工具schtasks.exe，系统管理可以使用该工具完成在指定日期和时间执行程序或脚本的工作。但是目前这个工具经常被黑客或者红队利用，从而实现持续性攻击。普通情况下，通过计划任务实现持续性攻击不需要用到管理员的权限，但是如果你希望能获得更加灵活的操作，例如指定用户登录时或者系统空闲时执行某个任务，还是会需要用到管理员的权限。
一些安全研究员发现，通过修改创建的计划任务的注册表，同时删除计划任务文件，可以完全隐藏计划任务，并且执行不受影响
最后不得已只能格盘重装系统。。。建议在装的时候选择其中一个安装系统的分区来引导，这样做的好处就是当删除一个系统时，另一个系统不受影响。。。我是通过ubuntu来引导windows的，本人是win10+ubuntu16.04,如果引导界面不出现windows可在ubuntu系统的终端中，执行命令：sudo update-grub重启后一般就会出现windows的选项；引导默认是启动第一项ubuntu系统，有些小伙伴要修改默认启动的系统，可现在引导界面记住你要默认启动的系统从上到下是第几项，从0开始数，然后在终端中输入命令：sudo vim /boot/grub/grub.cfg，找到default 那项，默认是0，然后修改为你要默认启动系统的序号，然后重启就OK了。
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
在 Windows 系统上，可以使用计划任务来定时执行某些操作，方便用户对系统的使用和管理，红队成员也可以利用这个特性来对系统进行持久化的控制。
NFS，全称为Network File System，即网络文件系统。功能是让不同的机器、不同的操作系统，可以彼此共享资源，一般主要部署于Linux或Unix系统之间。
PageOffice V4.0 标准版试用序列号：IMTG6-BSXJ-JGZ6-3BIWM PageOffice V4.0 专业版试用序列号：CA1XB-MF7Y-12ST-PSBP2
Machete是一个由西班牙语组织开发的网络间谍工具集，自2010年以来一直处于活动之中。该组织持续为其恶意软件开发新功能。他们长期攻击的重点在拉丁美洲国家，多年来一直收集目标国家情报并改进他们的攻击策略。近期研究人员发现了一项持续的，针对性很强的攻击活动，其中大多数目标都是军事组织。
1.Word，PPT，Excel等重要文件存在本地环境，如何在编辑后方便地共享给领导检查？
云开发（CloudBase）是云端一体化的云服务平台，是国内 Serverless 理念的领先实践，使用云开发，开发者无须关心服务器搭建和管理，只需编写业务代码和调用原生提供的云能力，就可以快速搭建完整的小程序/小游戏、H5、Web、移动 App 等应用，目前，云开发已服务超过 50 万开发者。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
xHunt活动从2018年7月份一直活跃至今，这个组织的主要目标针对的是科威特政府和航运运输组织。近期研究人员发现，xHunt的攻击者又攻击了科威特一家机构的Microsoft Exchange服务器。虽然我们无法确认攻击者是如何入侵这台Exchange服务器的，但是根据此次事件相关的计划任务创建时间戳，我们发现攻击者早在2019年8月22日之前就已经能够访问这台Exchange服务器了。在此活动中，攻击者使用了两个后门，一个是TriFive，另一个是Snugy的变种版本（这是一个Web Shell，我们称之为BumbleBee）。
--------------------接CentOS 操作系统下搭建tsung性能测试环境_Part 1---------------------
@echo off title BLOCK Win10AU! mode con cols=70 lines=15 color 1f echo ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※ echo ※ 国安部门专用干掉win10更新 ※ echo ※ ※ echo ※ Block Windows X Automatic Update By F1tz ※ echo ※ ※ echo ※ 先关掉360,腾讯管家,金山毒霸等杀毒软件~ ※ echo ※ 请确认右键选择“以管理员身份运行”此脚本 ※ echo ※ ※ echo ※ Small white dress great god ※ echo ※ If you want to become an expert, please pay attention to me ". ※ echo ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※ echo. pause
!](https://img-blog.csdnimg.cn/f6bc3a09b2774a9c83a51d30c07e0ff6.png)
注意：这里需要注意的是button的type不能写submit，因为写了submit就直接使用get请求/query/了，而没有执行ajax请求。
作为一个个人站长，我认为保护自己那脆弱可怜幼小无助的源站ip不被人发现，是一件非常有必要的事；而如果我们想要保护自己的源站IP的话可以先思考一下如何找到别人源站的IP。
数据感应也即数据捆绑，是一种动态的，Web控件与数据源之间的交互，本文将继续介绍与数据库提取数据并捆绑到 TreeView 类控件。在我的前期文章《C# DataSet结合FlyTreeView显示树状模型数据》，对于 FlyTreeView 已做过介绍，本文则介绍C# 实现 Microsoft.Web.UI.WebControls.TreeView 和 System.Web.UI.WebControls.TreeView 的一些实用方法。
现在我们的日常生活基本上离不开了LCD屏幕，手机，电脑，电视，等等。这里我们就来普及下屏幕的知识。 自Iphone4上市以来，什么IPS屏幕，什么asv屏幕，什么LG的，什么sharp定制的，然后又来
本报告的目的是提供针对威胁行为者的可操作情报，以及他们用于侦察，交付，利用等的恶意软件或其他工具，以授权安全运营（SecOps）团队快速检测并响应此特定威胁。该信息也旨在使SecOps团队可以利用此报告中的情报，以便为所分析的恶意软件设置预防措施。对于这种恶意软件的受害者，可以使用此分析来了解恶意软件的影响（横向移动，数据泄漏，凭证收集等）。我们还将这些情报分享给社区，以帮助其他研究人员分析同一恶意软件。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
