如果内网系统访问还在使用IP来进行访问，可以试着搭建域名系统，即DNS服务。因为域名比IP更好记，并且内部域名可以随意命名，比如 it.com、hisdb.com为了防止域名冲突，内网域名可以使用DN...
15小时前4 views评论ip
域名
如何构建内网域名系统
15小时前4 views评论ip
域名
15小时前4 views评论ip
域名
cdnChecker 一款识别域名是否使用cdn的工具
背景 红队打点时经常会有收集子域名然后转成ip进而扩展ip段进行脆弱点寻找的需求，如果域名使用cdn，会导致收集错误的ip段，因此我们需要排除cdn来收集更准确的ip地址。 现有的一些识别cdn的工具...
04月19日0 views评论dns服务器
domains
使用subdomainsBrute进行域名及子域名信息收集
在当今数字化时代，互联网的快速发展带来了无数的子域名，这些子域名是构成一个网站的基本组成部分。对于网络管理员和安全专家来说，了解和掌握子域名信息搜集及工具使用技巧至关重要。子域名信息搜集是指通...
01月15日23 views评论信息搜集
子域名
域渗透初级命令
大概总结了一些以前项目中遇到域时用到的初级命令，他山之石，可以攻玉，大家见笑。一、初始信息收集1.查看当前网络及域名ipconfig /all2.查看安装的软件版本wmic product get n...
01月06日10 views评论wmic
域渗透
流量劫持网络安全应急响应
流量劫持在网络安全事件中比较常见，它是一种通过在应用系统中植入恶意代码、在网络中部署恶意设备、使用恶意软件等手段，控制客户端与服务端之间的流量通信、篡改流量数据或改变流量走向，造成非预期行为的网络攻击...
12月25日24 views评论dns服务器
网络安全应急响应
网络安全基础技术扫盲篇 — 内网DNS服务器搭建
知识宝库在此藏，一键关注获宝藏上文介绍了在主机层面如何搭建一个完整的WEB应用系统。在这过程中呢，有小伙伴就遇到了各式各样的问题。这里进行下答疑：首先我们下载完对应的源码包，如果不确定哪个目录该作为系...
12月12日15 views评论根目录
网络安全
DNS常见的资源记录有哪些？
动动大拇指快快关注哦 DNS将域名转换为计算机可识别的IP地址，是互联网中一项非常重要的基础服务。而由DNS构建起来的域名与IP地址之间的映射关系，称为DNS解析记...
12月11日37 views评论地址
域名
DNS域传送漏洞
DNS ：Domain Name System一个保存IP地址和域名相互映射关系的分布式数据库，重要的互联网基础设施，默认使用的TCP/UDP端口号是53域传送 ：DNS Zone TransferD...
10月30日15 views评论vulhub
记录
查询IP地理信息工具
0x01 工具介绍 一个查询IP地理信息和CDN服务提供商的离线终端工具。 0x02 安装与使用 1、查询一个IP的地理信息 $ nali 1.2.3.41.2.3.4 [...
08月03日安全工具36 views评论cloudflare
dns服务器
Cobalt Strike的使用（二）
三、DNS BeaconDNS隧道简介利用DNS隧道进行攻击的现象已存在多年，将数据封装在DNS协议中传输，大部分防火墙和入侵检测设备很少会过滤DNS流量，僵尸网络和入侵攻击可几乎无限制地加以利用，实...
08月01日10 views评论cobalt
strike
近期自建DNS服务器遭受攻击的事件分析
概述2023年7月21日，Panabit发布了一篇名为《安全通告：众多自建DNS服务器正在陆续遭受DDoS攻击》的文章，文章中提到陆续有大量园区网自建DNS服务器遭受DDoS攻击， 并且攻击...
07月24日48 views评论dns服务器
fow
4种有助于降低DNS隧道风险的方法
域名系统（DNS）是一种普遍存在的风险，它可以使黑客绕过大部分防火墙，从而进出公司内部网络。域名系统与IP地址相互映射，浏览器可以使用这些地址加载网页。黑客可利用隧道技术，通过这一过程将将攻击数据隐藏...
06月20日17 views评论dns服务器
窃取数据