在我们针对某个目标进行信息收集时，获取二级域名可能是我们最重要的环节，公司越大，使用的多级域名越多，收集到域名之后，想要做端口扫描话，直接针对域名做扫描吗？
由于红队不同于一般的渗透测试，强调更多的是如何搞进去拿到相应机器权限或者实现某特定目的，而不局限于你一定要在什么时间，用什么技术或者必须通过什么途径去搞，相比传统渗透测试，红队则更趋于真实的入侵活动，这种场景其实对防御者的实战对抗经验和技术深度都是比较大的挑战
One-Click to deploy well-designed ChatGPT web UI on Vercel. 一键拥有你自己的 ChatGPT 网页服务。
资产收集 Fofa：我用的比较多的工具，强烈推荐使用。当然还有其他的一些搜索引擎，就不多赘述了。 爱妻查&企查查：查企业及器相关信息。 ip备案查询网：还是收集相关公司的信息。 站长工具：看看这个IP，域名的相关信息。 ip反查域名：看名字就知道啥意思了。 小蓝本：相关公司关联的资产。 SecurityTrails：域名历史记录，可以用来绕过DCN Telegram：you know~ 奇安信全球鹰：功能集合体，https://hunter.qianxin.com/ 信息收集 namp：老牌端口扫描工具，同
Bookmarks 渗透测试 XSS平台-友情 xss平台 墨者学院_专注于网络安全人才培养 接码平台 临时邮箱|免费邮箱 临时邮箱、十分钟邮箱（10分钟)、临时邮、临时Email、快速注册Email、24Mail--查错网 任意发件人发送邮件、伪造发件人发送电子邮件、伪造电子邮件地址发送邮件--查错网 10分钟邮箱 - BccTo.ME Emkei's Fake Mailer 临时邮箱 微匹 - 让每天都有新客户 Receive SMS Online | Temporary SMS and Disposa
Shodan的介绍可以说是很详细了，对于其他的空间搜索引擎，我就不再详细的去研究了，因为都是差不多的。
最近工作中需要用上 Google SEO（搜索引擎优化），有了解过的朋友们应该都知道SEO必不可少的工作之一就是查询关键词的搜索排名。关键词少的时候可以一个一个去查没什么问题，但是到了后期，一个网站都有几百上千的关键词，你再去一个一个查，至少要花费数小时的时间。
这里是 AI 研习社，我们的问答版块已经正式推出了！欢迎大家来多多交流~ http://www.gair.link/page/question （戳文末阅读原文直接进） 社长为你推荐来自 AI 研习社问答社区的精华问答。如有你也有问题，欢迎进社区提问。 话不多说，直接上题 @马文•加布里 问： 请问有没有好的可以根据关键词提取文章摘要的开源项目？要支持中文的。 来自社友的回答 ▼▼▼ @约翰尼•德普 CSDN 上有答案： 关键词提取自动摘要相关开源项目 GitHub - hankcs
20年12月24日，在腾讯云数据库品牌升级的时刻，我们也有幸邀请到了平安银行技术负责人李中原分享平安银行分布式数据库TDSQL实践，讲述全球首例银行“大型机”下移背后的故事，以下是平安银行技术负责人李中原的演讲全文： 尊敬的各位领导，各位来宾大家下午好，我是平安银行技术负责人李中原，今天由我代表平安银行给大家分享平安银行在分布式系统建设中的经验。 我的分享有四个部分，第一个是分布式PaaS平台项目，第二个是同城多活的建设，第三个是自动化运维建设，最后是弹性扩容的能力建设。 A+信用卡核心是国内首例由大
这篇文章没有什么关于嵌入式的干货，仅仅是详细记录一下前段时间捣鼓的一个静态的个人网站。
在我们的印象里，黑产以及相关的肉鸡DDOS攻击总是离我们很远。可实际情况并非如此，特别是在云服务大行其道的今天。 日前，腾讯反病毒实验室就观察到了国内云服务中Gh0st远控新样本出现爆发式增长，并就此进行了分析溯源。在经过反病毒工程师一系列分析后，我们发现这些样本在云服务上的应用分为两种：1，使用大量低配置云服务器进行样本生成和分发，明显的典型黑产团队化操作行为。2，黑客利用漏洞进行渗透和传播病毒，然后控制肉鸡进行DDOS窥探隐私甚至批量注册等黑产攻击行为。 一方面，云服务质优价廉，可以低成本地进行混淆样本
御剑是一款很好用的网站后台扫描工具，图形化页面，使用起来简单上手。 功能简介： 1.扫描线程自定义:用户可根据自身电脑的配置来设置调节扫描线程 2.集合DIR扫描 ASP ASPX PHP JSP MDB数据库 包含所有网站脚本路径扫描 3.默认探测200 (也就是扫描的网站真实存在的路径文件) 使用方法非常简单，接下来我就简单介绍一下其中一个版本：
本章主要介绍的是渗透测试前期准备工作-信息收集，将从IP资源，域名发现，服务器信息收集，网站关键信息识别，社会工程学几个方面谈谈如何最大化收集信息。
今日给我们引荐一下，这款东西仍是比较实用，也是比较有名气的，我一向觉得我们都应该知道桔子SEO这个东西的，可是没想到昨日跟一个做SEO的朋友聊到网站域名历史查询这块，他问我有没有什么好的东西？我给他引荐的桔子SEO东西，他说没用用过，也是第一次传闻！所以我想着或许仍是有不少朋友不知道这款东西的，今日就给我们引荐一下，这么好用的东西就应该让更多人知道不是！
简介 一直以来嫌麻烦没注册freebuf，总是以游客的身份在看一些东西，今天特此注册了一下，首先要表扬一下freebuf，安全验证比较给力，其次感谢平台收集并整理众多有用的资料。因此就想将以前的资料收录在平台，希望帮助更多的安全圈人事。 刚入门的汉子，一直以来或许在收集有用的文章，有用的圈子，不但得不到大牛的回应，更多就是碰壁，别人厉害点吧，懒得理你，人之本性，扶强不扶弱，以后会贡献出大批量好文章，希望给那些进不去圈子，挤不进去的人，一个自我重塑的机会，给圈子贡献一份微薄的力量，文章工具纯是收集，今天偶然发
文中提及的部分技术、工具可能带有一定攻击性，仅供安全学习和教学用途，禁止非法使用！ 软件介绍 本软件是一款为白帽子提供网站安全检测的软件，软件完全免费,您可以使用本软件对站点进行分析，从侧面来帮助您获
**今天介绍的这款全网URL采集工具可以运用于全网域名/网址/IP信息检索、指定关键词批量数据采集、SEO、网络推广分析、内容源收集，以及为各种大数据分析等提供数据支撑。**
杨小杰工具箱1.5更新介绍： 1、优化bug若干 2、完成在线获取VIP卡密功能 3、更新与整合会员功能，把杨小杰工具箱实用功能全部搬到会员功能内 4、免费功能目前剩下SEO站长之家在线查询和两个小游戏 5、感谢白锌网络与旧梦网络提供免费正版秒赞卡密 云端更新请下载云端附件，或者下载本站附件进行更新！ 杨小杰站长之家工具箱1.4的介绍： 1、优化bug 2、改名杨小杰工具箱 3、新增功能：支持账号注册 账号登录 每日签到 会员功能 4、整体
如何查询企业使用了哪些SSL证书？你们是通过输入企业网站域名，点击地址栏安全锁这样一个个的去查吗？
从个人的角度去简单整理下打点前的信息收集那些事。从信息收集本质上来说多数内容都是大同小异，遇到坚壁时，不用死磕，毕竟条条大路通罗马。（大佬们也可以说说看法~向各位大佬学习！！）
Spoofy是一款功能强大的域名安全检测工具，在该工具的帮助下，广大研究人员可以轻松检测单个目标域名或域名列表中的域名是否存在遭受欺诈攻击的风险。
杨小杰Tools全新发布 ： 杨小杰工具箱在历经五个版本之后成功搭建新的界面UI 全新的响应式界面，简洁大方的系统框架 更加齐全的功能 更加方便的使用 杨小杰的成长大家有目共睹 更快的响应，更好看的界面！ 工具箱长期欢迎工具的投稿，只要你的工具是实用的绿色的，这里都欢迎！ 杨小杰工具箱1.5更新介绍： 1、优化bug若干 2、完成在线获取VIP卡密功能 3、更新与整合会员功能，把杨小
最近一直在开发一个小工具，用来帮助大家做好 SRC 挖洞的第一步，资产收集，当你想要开始挖一个企业的漏洞时，第一步就是要了解目标的资产收集的范围以及属于该企业的域名资产有哪些，那么使用今天的小工具，只需一步，就能获取目标企业的基本信息。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
什么是HTTPDNS？ HTTPDNS 基于 HTTP 协议向腾讯云的 DNS 服务器发送域名解析请求，替代了基于 DNS 协议向运营商 LocalDNS 发起解析请求的传统方式，可以避免 LocalDNS 造成的域名劫持和跨网访问问题，解决移动互联网服务中域名解析异常带来的困扰。更有效地保障APP、小程序使用正常，避免移动互联网中的劫持、跨网域名解析错误等问题。 HTTPDNS的产品特性👇 全网域名解析 支持全网域名解析，包括腾讯云/DNSPod，任意第三方注册域名。 智能化调度 智能识别来源用户I
近期，安恒安全研究团队监控到大量利用弱口令对22端口进行暴力破解的攻击。经过安全团队详细分析，我们发现网络上大量的ubnt设备的存在弱口令，并且已经被黑客使用自动化工具植入了后门。安恒APT网络预警平
在进行Web渗透时，我们常常需要对其子域名进行收集。相对于主站来说，分站的安全会做的差一些。子域名收集大抵可以通过手工、工具或者分析搜索引擎等等方法来实现。接下来让我们看看具体可以怎么做
tig （Threat Intelligence Gathering）威胁情报收集，旨在提高蓝队拿到攻击 IP 后对其进行威胁情报信息收集的效率，目前已集成微步、IP 域名反查、Fofa 信息收集、ICP 备案查询、IP 存活检测五个模块，现已支持以下信息的查询：
信息泄露 敏感信息泄露 信息泄露会暴露服务器的敏感信息，使攻击者能够通过泄露的信息进行对网站的进一步入侵 软件敏感信息 操作系统版本 可以通过NAMP等扫描得知 中间件的类型以及版本 http返回头判断 404报错页面（很多中间件会自定义404页面） 使用工具（例如whatweb:这是一种网站指纹识别工具） Web程序（CMS类型以及版本、敏感文件） 使用工具（whatweb、cms_identify） Web敏感信息 phpinfo()信息泄露： http://[ip
作为网络管理员或网络工程师，时刻关注网络的交付速度至关重要。不仅需要确保自己有良好的响应时间，还需要确保网络的速度足以满足用户通信所需的每一条路径。而手动测试每个路径将占用你所有的时间。所以需要获得一个测试工具，以确保延迟不会影响网络的性能。
腾讯云 COS 对象存储是利用云存储空间来存放静态文件，让网站动静分离跑的更快。我们平时用 wordpress 博客较多，而适用于腾讯云的很多都失效不好用了，今天看到一个腾讯云 COS 对象存储的 WordPress 同步插件，日期比较新，测试了一下也好用。下面魏艾斯博客把用这个插件同步腾讯云 COS 对象存储的过程写出来。
*本文原创作者：shentouceshi，本文属FreeBuf原创奖励计划，未经许可禁止转载 为了提高工作效率，最近写了几款渗透测试类的工具，在这里给大家分享一下。 工具一：小米范web查找器：快速扫描端口并识别web应用 工作原理： 快速端口扫描。 对开放的端口快速识别http/https。 如果识别到为http/https，则抓取首页title、Server头，响应头。 如果端口非http/https，则通过socket方式抓取其banner信息。 功能及特性： 1、工具内置浏览器插件，另外针对开放端口
目前在读大学生，挖过半年SRC，发现实验室刚入的大一新生有大多数都不是很了解某个具体网站的漏洞要如何挖掘，想借这篇文章总结一下漏洞挖掘的基本步骤。
项目地址：https://github.com/open-mmlab/Amphion
如果知道目标的域名，你首先要做的就是通过 Whois 数据库查询域名的注册信息，Whois 数据库是提供域名的注册人信息，包括联系方式，管理员名字，管理员邮箱等等，其中也包括 DNS 服务器的信息。
URL采集器-关键词采集 Msray-plus，是一款采用GO语言开发的企业级综合性爬虫/采集软件。 关键词：搜索引擎结果采集、域名采集、URL采集、网址采集、全网域名采集、CMS采集、联系信息采集 支持亿级数据存储、导入、重复判断等。无需使用复杂的命令，提供本地WEB管理后台对软件进行相关操作，功能强大且简单易上手! 1：可从国内外多个搜索引擎批量采集用户导入的关键词对应的搜索结果(SERP数据)，并进行结构化数据存储与自定义过滤处理； 2：可从用户提供的url种子地址，源源不断的自动爬取全网网站数据，并
实战攻防演练一般具有时间短、任务紧的特点，前期各项准备工作是否充分是决定蓝队能否顺利完成攻击任务的关键因素。在蓝队攻击任务中，各类工具的运用会贯穿始终，高质量的工具往往能起到事半功倍的效果，极大提升蓝队的攻击效率。工欲善其事，必先利其器，那么我们就来盘点下蓝队主要使用的工具。
本来又是一个愉快的周末，却发生了一件不太愉快的事情，「Gitee（码云）图床不能用了」；
主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录、链接爬取等信息进行批量搜集。
白帽子一天挖几个小时漏洞打组合拳，国内某些src也只是给20块钱草草了事，国外一个反射型XSS都能拿到300美金。
猫哥是一个常年混迹在 GitHub 上的猫星人，所以发现了不少好的前端开源项目，在此分享给大家。
杨小杰站长之家工具箱1.3的介绍： 1、优化bug 2、整合小杰工具箱 3、新增功能：贴吧云签到 域名防红工具 网站略缩图 免费电影解析 子域名爆破等等 4、内置两个休闲游戏 杨小杰站长之家工具箱1.2的介绍： 首先由于昨天忘记保存1.1版本的源码，所以今天又全部重新编写 1.1版本中其他工具有不能点击的已经修复 1.2版本加入了自动获取云端最新版本 状态栏网站地址的获取 已加入杨小杰专属签名证书 杨小杰站长之家工具箱1.1的介绍：
通过OneForAll收集子域名，相比其他同类工具而已是比较优秀的。通过爬虫 DNS 搜索引擎等多种手段进行收集，使收集的结果比较准确，是一款不错的前期信息收集工具。
彩虹工具箱为另一新作，彩虹出品，必属精品，程序不需要授权，支持高达72种站长工具、开发工具、娱乐工具等功能。本地调用API、自带免费API接口，是一个多功能性工具箱支持后台管理、上传插件、添加增减删功能。
彩虹Kangle一键脚本，是一款可以一键安装Kangle+Easypanel+MySQL+PHP集合的Linux脚本。 脚本本身集成：PHP5.3~8.2、MYSQL5.6~8.0，支持极速安装和编译安装2种模式，支持CDN专属安装模式。同时也对Easypanel面板进行了大量优化。
POI是“Polnt of Information”的缩写，中文可以翻译为“信息点”。是地图上任何非地理意义的有意义的点，如商店，酒吧，加油站，医院，车站等。像城市，河流，山峰这些具有地理意义的点就不属于POI
1 查询whois http://whois.chinaz.com/baidu.com
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
