先决条件： 在进行出色的枚举之前，我们需要什么？ Passive DNS 源的 API 密钥 100% 准确的开放公共 DNS 解析器 VPS（虚拟专用服务器） 1....这不会记录哪个客户端发出了请求，而只是记录某个域已与特定 DNS 记录相关联的事实。 因此，我们可以知道曾经存在于 DNS 记录中的特定根域的子域是什么。当前的这些子域可能是活的，也可能是死的。.../github.com/OWASP/Amass、https://github.com/projectdiscovery/subfinder、https://github.com/tomnomnom等子域枚举工具一样关心这些来源...您可以清楚地看到使用 API 密钥给了我20000个子域的区别，如下图所示。 此外，这种被动数据将用于生成排列/更改，最终将为我们提供更多子域。...在各种子域枚举技术（例如暴力破解或大量域的解析）中，我们使用了一个名为MassDNS 的基础工具。 MassDNS 是一个简单的高性能工具，用于检查给定域是否有效。
关于EDD EDD是一款功能强大的域数据枚举工具，该工具的功能类似于PowerView，但EDD是基于.NET开发和构建的。...众所周知，PowerView本质上是一款域枚举工具，但我们自己基于.NET实现了EDD这款工具，而EDD主要通过查看各种现有项目中不同功能的实现，并将它们组合到EDD中来实现其功能的。...工具下载 广大研究人员可以直接使用下列命令将该项目源码克隆至本地： git clone https://github.com/FortyNorthSecurity/EDD.git 工具使用 如需使用EDD...，我们需要调用应用程序，并将需要执行的函数以参数的形式提供个EDD，并携带功能函数所需的其他参数： 功能函数 下列功能函数可以配合“-f”参数一起使用，以指定需要枚举的数据或是要执行的操作。...一旦找到，它将解析所有文件名中有价值的字符串 findwritableshares - 枚举域中的所有共享，然后检查当前帐户是否可以在root级别共享和一级深度共享中创建文本文件 项目地址 EDD：https
写在前面的话 当我们在查找某个域名的有效子域名时，我们通常需要使用子域名枚举这项技术。但是，除非DNS服务器暴露了完整的DNS空间（涉及到AXFR协议），否则我们真的很难拿到目标域名的子域名列表。...接下来，我们会给大家介绍几款目前最流行的开源子域名枚举工具以及相关技术。...注：与DNS域传送技术类似的一项技术名叫NSEC攻击，而这种技术可以枚举出DNSSEC签名空间。 Google 是时候让Google登场了！没错，我们可以使用各种各样的操作符来优化我们的搜索语句。...使用命令如下 python theHarvester.py -d example.com -b all Smart DNS Brute-Forcer (SDBF) 子域名枚举工具中通常都包含有一个需要进行尝试解析的常见子域名列表...总结 下面这张图片显示的是我们使用各种工具对whitehoust.gov所进行的子域名枚举结果，数据收集与2017年4月24日。
子域名枚举是信息收集中关键的一步，细节很大程度决定战果。本文参考The Art of Subdomain Enumeration，加上实践运用进行总结。...谷歌 必应 DuckDuckGo 百度 抛砖引玉:），百度子域名枚举效果如下，其实sublist3r也集成了百度、谷歌、必应，接下来会在DNS数据聚合中介绍。 ?...三、DNS数据聚合 利用第三方服务进行DNS枚举，它们聚集大量DNS数据集，可以通过它们查找子域。常见第三方服务例如DNSdumpster和Netcraft。...主动枚举 一、字典枚举 除了知名度很高layer，推荐一款快速基于浏览器的枚举子域名的神器。 传送门 二、DNS区域传送 这个就不用多说了，很经典的一个漏洞。...对使用NSEC记录的DNSSEC区域，使用ldns-walk测试区域遍历 ldns-walk @8.8.8.8 iana.org 利用nsec3walker收集NSEC3哈希值并破解哈希值 # Collect
域名的出现是为了帮助记忆，在需要的时候，直接输入域名就可以访问想要访问的网站，比那个直接使用 IP 的模式容易记的多，从域名到 IP 的转化需要经过 DNS 服务器，在信息收集的前期，域名信息收集的完整度决定了攻击资产的覆盖度...Dig dig 是个命令行工具，默认在 *nix 系统上使用，与之类似的还有个 nslookup，最简单的实例，查询域名 www.xazlsec.com 的 IP 地址： dig www.xazlsec.com...默认参数解析 A, AAAA 和 MX 的记录，如果想要解析指定记录，则使用参数 -t mx ： host -t mx baidu.com ?...字典参考 统计的子域名命名 TOP 系列，枚举的成功率和效率都会比较好，字典越大，枚举的越全面，但是需要花费的时间也越多，所以在实际的工作中，效率很重要，以最短的时间获取最大的成果。...总结 关于子域名枚举，完全可以自实现该功能，不是很难，其中需要注意的就是有些域名是泛解析的，容易造成误报，导致所有暴力枚举的域名都是有效的，所以需要优先检测是否是泛解析，然后在进行暴力枚举，这里总结也不是很全面
配置父域服务器 在父域服务器其上，仅需配置区域解析库文件，添加对应解析记录即可 [root@Centos6 ~]# vim /var/named/zhimajihua.cn.zone [root@Centos6...3H ) ; minimum NS ns1 NS ns2 xm NS ns3 #该NS记录用于声明所有xm域内的解析工作交由...#指向xm子域的DNS解析服务器 mx1 A 192.168.1.30 web A 192.168.1.40 image A 192.168.1.50 www...web xiaomu A 192.168.1.60 [root@Centos6 ~]# rndc reload #重载配置文件 server reload successful 配置目标子域服务器...允许特定网段查询 } 配置辅助配置文件 [root@centos7 ~]# vim /etc/named.rfc1912.zones zone "xm.zhimajihua.cn" IN { #添加对xm域的定义信息
前几天贴的博客上没有子域授权的实验，这里补上。 子域授权的概念： 在原有的域上再划分出一个小的区域并指定新DNS服务器。在这个小的区域中如果有客户端请求解析，则只要找新的子DNS服务器。...这样的做的好处可以减轻主DNS的压力，也有利于管理。一般做正向区域的子域授权即可。...正向解析区域子域方法： 假设父域stu13.com，子域是ops.stu13.com，子域内有2台名称服务器ns1。 要注意在父域定义好子域的ns1的A记录，不然子域不知道如何去×××器。...(其中要加入子域的NS记录、A记录)。...# 在子域dns服务器上执行： dig -t awww.stu13.com @192.168.2.12 子域能解析父域 ? 说明我们定义的子域、父域配置成功了。
前 言 cPanel是世界比较通用的主机管理面板，作为站长，必须掌握cPanel的基本操作，今天笔者将图文演示cPanel域名管理的基本操作，包括绑定域名(暂停的域)、添加子域名(二级域名)、附加域名。...比如你注册了两个域名：aaa.com、bbb.com，希望别人访问其中任何一个域名都访问到你同一个网站，就可以使用【暂停的域】这个功能进行绑定。...比如在你的空间中，已经有一个站aaa.com，你希望不用另外购买空间，同时使用bbb.com再建一个独立的网站，就可以使用【附加域】绑定。...暂停的域Parked Domains 点击（图1）中的【暂停的域】，进入添加页面，输入你的域名，然后点击【添加域】即可。 这样你就可以使用这个新域名访问你的网站啦。...子域名Subdomains 点击（图1）的子域，填入二级域，选择顶级域，就会自动生成一个二级域的文件夹，比如下图的bbs，点击【生成邮件列表】(翻译错误) 接下来，你可以登录FTP，将你的二级域的网站文件上传到二级域文件夹即可
子域：相对的一个概念， 我们可以将领域进行进一步的划分 ， 这时候就是子域， 甚至可以对子域继续划分形成 子子域(依旧叫子域)，就好比当我们研究植物时，如果研究的对象是桃树，那么果实根茎叶是领域，可是如果不仅仅要研究果实...，还要研究组织甚至细胞，那么研究的就是果实的子域、组织的子域。...没有太多个性化的诉求，同时被多个子域使用的通用功能子域是通用域。还有一种功能子域是必需的，但既不包含决定产品和公司核心竞争力的功能，也不包含通用功能的子域，它就是支撑域。...这三类子域相较之下，核心域是最重要的，我们下面讲目的的时候还会以核心域为例详细介绍。...总的来说，核心域、支撑域和通用域的主要目标是：通过领域划分，区分不同子域在公司内的不同功能 属性和重要性，从而公司可对不同子域采取不同的资源投入和建设策略，其关注度也会不一样。
而领域又有更加具体的细分,分成子域、核心域、通用域、支撑域等，下面回顾桃树这个例子： ?...子域：相对的一个概念， 我们可以将领域进行进一步的划分 ， 这时候就是子域， 甚至可以对子域继续划分形成 子子域(依旧叫子域)，就好比当我们研究植物时，如果研究的对象是桃树，那么果实根茎叶是领域，可是如果不仅仅要研究果实...，还要研究组织甚至细胞，那么研究的就是果实的子域、组织的子域。...没有太多个性化的诉求，同时被多个子域使用的通用功能子域是通用域。还有一种功能子域是必需的，但既不包含决定产品和公司核心竞争力的功能，也不包含通用功能的子域，它就是支撑域。...总的来说，核心域、支撑域和通用域的主要目标是：通过领域划分，区分不同子域在公司内的不同功能。 属性和重要性，从而公司可对不同子域采取不同的资源投入和建设策略，其关注度也会不一样。
需要 hadoop 的安装目录/etc/hadoop/yarn-site.xml 中进行配置 配置内容 yarn.log-aggregation-enable...重新启动之后，在Hadoop上面使用yarn 运行wordcount程序 命令: bin/yarn jar share/hadoop/mapreduce/hadoop-mapreduce-examples...wordcount /user/zuoyan/mapreduce/wordcount/input/ /user/zuoyan/mapreduce/wordcount/output2 打开Hadoop的任务管理界面的日志信息...使用这种的好处 省去了以后去找日志信息查看的麻烦问题，能够比较直观的查看到错误信息！ 这样Yarn的日志聚集功能就已经配置好了!
因此，我们可以通过向域控查询和MS SQL相关的SPN，来定位MS SQL实例。 普通域用户可以使用setspn命令查询注册的SPN，-T参数指定域或者林，-Q指定SPN通配符。...下面以普通域用dave进行查询： setspn -T dev.ms08067.cn -Q MSSQLSvc/* 使用setspn枚举SQL实例 从输出可以看到，dev.ms08067.cn域存在两个MS...域环境MSSQL认证 在我们通过枚举获得目标SQL服务器的基本信息后，接下来我们学习下MS SQL在集成到域环境时的认证过程。 MS SQL认证分为两个步骤。...\PowerUpSQL.ps1 我们也可以使用PowerUpSQL枚举域内存在的SQL server实例： Get-SQLInstanceDomain 测试可访问性： Get-SQLInstanceDomain...上面介绍了域环境MS SQL的枚举和认证过程后，接下来，我们将学习针对MS SQL常用的攻击手段。
枚举的定义 枚举关键字enum 枚举类是一种特殊类，它和普通类一样可以使用构造器、定义成员变量和方法，也可以实现多个接口，但不能继承类。...枚举的使用 enum Color { RED, BLUE, GREEN; } Color color = Color.RED;//取用枚举中的值 枚举的使用场景 当变量只能从一堆固定的值中取出一个时...，那么就应该使用枚举。
今天聊聊枚举咋用 先定义一个枚举 package com.ruben.enumration; import com.alibaba.fastjson.annotation.JSONType; import...return code; } public void setCode(Integer code) { this.code = code; } } 然后就可以使用了...System.out.println(GenderEnum.FEMALE.getName()+" "+GenderEnum.FEMALE.getCode()); } 输出结果 男 1 女 0 有人可能会问，枚举用...其实也很简单 比如，我们接收的参数只能限制为枚举内有的0和1 这时就自定义一个校验 package com.ruben.validator; import com.ruben.enumration.GenderEnum...ConstraintValidatorContext context) { return GENDER_CONSTRAINTS.contains(value); } } 然后加上我们的注解
要了解枚举类型，建议大家先打开jdk 中的Enum类简单读一下，这个类里面定义了很多protected 方法，比如构造函数，如果要使用这些方法我们可以把枚举类型定义到当前类中。...演示 EnmuSet 的使用 System.out.println( " 演示 EnmuSet 对象的使用和遍历 ....." ); testEnumSet (); } /** * 演示枚举类型的遍历...， EnumMap 跟 HashMap 的使用差不多，只不过 key 要是枚举类型 */ private static void testEnumMap() { // 1....无法从enum 继承子类，如果需要扩展enum 中的元素，在一个接口的内部，创建实现该接口的枚举，以此将元素进行分组。达到将枚举元素进行分组。 6. 使用EnumSet 代替标志。...当一个请求到来时，遍历这个链，直到链中的某个解决方案能够处理该请求。 10. 使用enum 的状态机 11. 使用enum 多路分发
,WINTER } 让我们来看看怎么使用SeasonEnum这个枚举类。...，在使用的时候利用switch语句进行匹配从而得到相应的输出值，这种做法很常见。...那么就让我们更进一步来看看枚举类的作用，针对上面的例子，如果我们在很多场景下都要通过SeasonEnum的实例对象获取相对应的中文，每次都使用switch语句就显得代码冗余。...上面的SeasonEnum 枚举类有了chinese这个成员变量，所以我们在定义实例对象时就要维护这个chinese成员变量。现在再来看看，我们是怎么使用这个枚举类简化我们的代码。...好了，关于枚举类型的初步使用就到这里了。
Java 枚举类型enum 的使用 最近跟同事讨论问题的时候，突然同事提到我们为什么java 中定义的常量值不采用enmu 枚举类型，而采用public final static 类型来定义呢？...要了解枚举类型，建议大家先打开jdk 中的Enum 类简单读一下，这个类里面定义了很多protected 方法，比如构造函数，如果要使用这些方法我们可以把枚举类型定义到当前类中。...每个枚举类型，都有自己的名字和顺序，当我们输出一个枚举类型的时候，会输入枚举类型的name ，具体可以参考下面的例子。...枚举类型的简单定义方法如下，我们似乎没办法定义每个枚举类型的值。...无法从enum 继承子类，如果需要扩展enum 中的元素，在一个接口的内部，创建实现该接口的枚举，以此将元素进行分组。达到将枚举元素进行分组。 6. 使用EnumSet 代替标志。
定义枚举 public enum YesOrNo { YES("是") , NO("否") ; private String text ; private int code...} public String getText() { return text; } public int getCode() { return code; } } 调用枚举..."getText") ; Method method1 = MethodUtils.getAccessibleMethod(YesOrNo.class , "getCode") ; // 使用类反射
在日常写项目时，很多数据字典常量都需要定义和使用，同时在 Java 面试中，枚举也是一个绕不开的话题，这篇文章就来详细介绍一下枚举的定义以及使用。 01 【什么是枚举类？】...枚举类的定义就是指将变量的值一一列出来，变量的值只限于列举出来的值的范围内，使用枚举可以很方便地定义数据常量、以及我们的使用。 02 【为什么需要枚举类？】...在大一点的项目中，可以使用数百个静态常量。如果它们都写在一个文件类里面的话，很容易造成命名混乱，程序也很难读取。 （3）可以帮助我们定义所需的类型。 枚举易于记忆和使用，相当于一个接口。...使用时，只需封装内部数据类型并限制数据字段。 此外，还可以为不同的枚举变量调用不同的处理方法（这可以通过实现枚举类的抽象方法来实现）。...03 【枚举类的定义和使用】 下面就定义一个试题类型的枚举类来帮助大家理解：
有时我们需要将枚举定义为1，2，4，8.......的值，这样当传入一个3，那么就是表示1，2的组合，如果传入7，那就表示1，2，4的组合。要实现这种功能我们需要用到FlagsAttribute。...[Flags] public enum FormType { Reimburse=, Payment=, Precharge=, PO= } 2.组合枚举值的判断... { Console.WriteLine("PO"); } Console.WriteLine("End"); } 3.生成组合枚举...： FormType ft=FormType.Reimburse|FormType.PO; Print(ft); 运行输出的结果就是： Reimburse PO
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
云直播
