安全文章

浅谈绕过CDN寻找真实IP地址

0x01 前言在渗透测试的信息搜集阶段，在搜集到目标主站之后常常需要获取的对方网站的真实IP去进一步的信息搜集，但是在目前主流的网站大多都部署了CDN，将资源部署分发到边缘服务器，实现均衡负载，降低网...
admin 06月18日362 views评论com http
阅读全文
安全文章

白嫖cdn及主机活动

首先在这里对关注本公众号的粉丝们说一声抱歉。没有更新什么技术文章。但是这波羊毛是很想推荐给你们的。站长人挺不错的，时不时就会送我服务器那些。服务态度也好，遇到什么问题他都会给你解决的。所以把这个羊毛分...
admin 06月07日93 views评论cdn http
阅读全文
安全文章

CDN攻击指南

0x01 前言在翻阅笔记的时候发现了几篇CDN相关许久之前收藏的落灰文章，正好抽着有时间把相关的文章又拿出来仔细研究了一遍，通过学习总结写下这篇文章作为学习过程的总结知识文章记录学习的过程，也正好写下...
admin 05月26日73 views评论asp dns
阅读全文
安全工具

一个鉴别 cdn 的小工具

这是一个小工具，小到只解决一个问题：在一堆域名中找到使用了cdn 的域名，之后再对没有使用 cdn 的域名进行解析最近做一个攻防演习，使用了一些工具收集域名，子域名，但是在将这些域名解析成 IP 这个...
admin 05月23日295 views评论http https
阅读全文
安全闲碎

CDN加速逐步进入HTTPS时代

在之前的域名数字证书安全漫谈系列文章中，讲到了跟数字证书有关的安全问题，如假冒证书、劫持、钓鱼攻击等。今天，来谈谈跟数字证书有关的另外一个话题，那就是HTTPS该如何加速的问题。众所周知，CDN在内容...
admin 04月10日110 views评论com https
阅读全文