0x01 主机发现sudo arp-scan -l0x02 端口扫描sudo nmap -p- 10.0.2.100x03 服务识别sudo nmap -p53,80,9999 -sV 10.0.2....
01月07日19 views评论nmap
ssti
Hacker_Kid(SSTI注入&Capabilitie提权)
01月07日19 views评论nmap
ssti
01月07日19 views评论nmap
ssti
【论文分享】关于去中心化域名系统 ENS 的测量分析（互联网域名系统安全学术前沿系列）
本次分享的论文是一项关于去中心化域名系统的大规模测量研究，即以太坊域名服务（Ethereum Name Service，ENS）。文章第一作者来自于北京邮电大学。论文围绕以太坊域名服务，对其部署应用的...
12月13日74 views评论互联网
区块链
第33篇：DNS劫持攻击原理讲解及溯源分析的常规步骤
Part1 前言 在世界杯举办期间，DNS劫持事件估计会和链路劫持事件一样，风险提升很多。上期分享了一篇《第32篇：某运营商链路劫持(被挂博彩页)溯源异常路由节点(上篇)》，本期...
11月30日45 views评论攻击者
路由器
通俗易懂，一文带你了解DNS及查询过程
在下方公众号后台回复：【面试宝典】，可获取给你准备的104页网络安全面试宝典。一、什么是DNSDNS（Domain Names System），域名系统，是互联网一项服务，是进行域名和与之相对应的 I...
11月17日32 views评论地址
操作系统
资产收集对抗-子域名爆破的一些心得
扫码领资料获网安教程免费&进群随首先子域名爆破,是发现多资产的一个很好的方法,在子域名爆破中,经常会遇到泛解析问题什么是泛解析呢(参考百度百科)?泛域名解析是：*.域名解析到同一IP。域名解析...
11月01日113 views评论子域名
百度
论文分享 Measuring the Practical Effect of DNS Root Server Instances
今天分享的论文主题为：域名根服务器节点实际效用测量研究。论文作者来自于清华大学网络研究院。近年来，我国政府机构加快引进部署域名系统根服务器节点。为量化评估我国互联网用户域名解析环节对境外根服务器节点的...
10月14日56 views评论互联网
域名解析
动态域名解析By腾讯云SDK
动态域名解析昨天逛B站看到：工信部强制要求运营商为家庭宽带设置公网IPv6，然后看了一下家里宽带，发现能够获取到IPv6，又根据其他知识得知这一分配的公网IP是动态的，于是写了python代码去动态解...
10月02日安全闲碎47 views评论ipv
profile
2K Games证实其支持平台被黑，玩家收到恶意电子邮件
2K Games，知名游戏制作公司，主要作品有Civilization (文明)系列、Borderlands (无主之地)、RailRoads (铁路大亨)、BioShock (生化奇兵)系列等。近日...
09月23日79 views评论恶意软件
电子邮件
kali渗透测试之DNS信息收集
DNS域名解析参考资料：域名解析过程域名结构域名解析过程一、主机向本地域名服务器的查询一般都是采用递归查询。所谓递归查询就是：如果主机所询问的本地域名服务器不知道被查询的域名的IP地址，那么本地域名服...
07月24日86 views评论信息收集
渗透测试
实战 | 一次成功的子域名劫持
很久之前就看过介绍子域名劫持的文章，可是一直没有遇到过，直到在最近的一次测试中真正遇到了，下面从什么是域名解析开始，大体梳理一下子域名劫持漏洞的成因、挖掘思路、工具，最后通过一个真实的案例来将整个漏洞...
06月07日251 views评论com
www
CDN攻击指南
0x01 前言在翻阅笔记的时候发现了几篇CDN相关许久之前收藏的落灰文章，正好抽着有时间把相关的文章又拿出来仔细研究了一遍，通过学习总结写下这篇文章作为学习过程的总结知识文章记录学习的过程，也正好写下...
05月26日58 views评论asp
dns
【创宇小课堂】渗透测试-DNS重绑定
- 前言 -SSRF绕过的一种思路，就是利用DNS重绑定，它也被广泛用于绕过同源策略，本质就是欺骗客户端请求的IP地址。但是之前都是用如xip.io等别人搭建好的平台去利用，没有自己搞过，也没能彻底理...
05月09日35 views评论ip
域名
4