DNS(域名服务器)欺骗技术 [翻译]DNS(域名服务器)欺骗技术文章作者:Spacefox, Secure Sphere Crew 译文作者:Conan, OS3 (Open Source Soft...
[分享]1.9亿域名A记录(主域名:1.18亿,子域名7300万)
[分享]1.9亿域名A记录(主域名:1.18亿,子域名7300万) 园长 (分享) | 2015-03-16 17:44 最近社区里很多人在搞大数据分析,之前也有整理过一些数据但是量不大。这次给大家分...
讨论:如何获取一个网站的所有域名邮箱?暴力穷举?爬虫抓取?
求解如何获取一个网站的所有域名邮箱 saber (终极屌丝之路~) | 2014-08-18 10:05 如何获取一个网站的所有邮箱。 PS:现想到的办法,穷举获取域名邮箱前缀,以及爬出站点所有公布邮...
短域名进化史,XSS,短网址,长度限制绕过,教你注册超短域名
一个短的域名一直都是很多人所推崇的。因为对于大部分人来说,域名越短就会越好记忆。但是,还存在一部分人,他们不在乎域名是否好记,但是他们巴不得自己的域名只有三位,两位甚至是没有长度。他们,就是XSSer...
控制了一个域名的dns如何把这个域名搞残废,如何让百度K站
控制了一个域名的dns如何把这个域名搞残废 木易耳朵 | 2014-03-23 09:23 控制了一个域名的dns如何把这个域名搞残废。主要是让百度K站。 [原文地址] 相关吐槽: 1# 小威 (呵呵...
西部数码域名安全验证形同虚设,真尼玛方便劫持....
西部数码域名安全验证形同虚设,真尼玛方便劫持.... x防部 | 2013-11-02 18:28 前段时间在西部数码注册了6个域名,今天打算全部转走, 之所以把域名转走就是有版权商给我发10多封邮件...
子域名枚举的各种方式
点击图片查看注册方式域名的出现是为了帮助记忆,在需要的时候,直接输入域名就可以访问想要访问的网站,比那个直接使用 IP 的模式容易记的多,从域名到 IP 的转化需要经过 DNS 服务器,在信息收集的前...
利用FOFA做些有趣的事
FOFA是白帽汇推出的一款网络空间资产搜索引擎。它能够帮助用户迅速进行网络资产匹配、加快后续工作进程。例如进行漏洞影响范围分析、应用分布统计、应用流行度排名统计等。国外也有搜索引擎shodan,对于这...
一次金融行业的红蓝对抗总结
0x00 前言 上周参与了某金融行业内部的一次红蓝对抗,整个攻防过程就两个字 艰难 ,所有资产看了一遍,无fastjson、shiro、weblogic,太难了,尝试钓鱼攻击也是失败,钓鱼邮件发送后几...
入门干货 Web安全学习笔记 - 持续更新
内容索引:1. 序章1.1. Web技术演化1.2. 网络攻防技术演化1.3. 网络安全观2. 计算机网络与协议2.1. 网络基础2.2. UDP协议2.3. TCP协议2.4. DHCP协议2.5....
SQL注入-联合查询
沙漏安全团队欢迎真正热爱技术的你!DNS劫持的原理:DNS劫持就是通过劫持了DNS服务器,通过某些手段取得某域名的解析记录控制权,进而修改此域名的解析结果,导致对该域名的访问由原IP地址转入到修改后的...
大宝剑-[红队打点资产梳理工具]-开源了
技术栈 边界打点资产梳理工具 Layui Python-Flask Redis MongoDB 演示地址:http://119.45.153.4:5000 密码:admin/admin 演示站只作为演...
46

