域名（英语：Domain Name），又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置）。 [1]
Regular Expressions (Regex)：正则表达式，软件工程中最为强大，且广泛适用，令人信服的技术之一。从验证电子邮件地址到执行复杂的代码重构器，正则表达式的用途非常广泛，是任何软件工程师工具箱中必不可少的条目。
不知道大家有没有遇到过这种情况，Google不收录你的外贸网站。这个问题困扰了我很久，从SEO的角度来说，这个外贸网站基本是废了，一直想知道为什么？查来查去，终于找到了原因，原来是域名的问题。
Kong的一大特色就在于强大的可扩展性，具体实现方式就是插件。一来Kong已经提供了很多内置的插件，二来我们也可以使用Lua语言自定义开发插件。今天，我们就来了解一些常用的安全防护插件。
今天下午，微信开发者工具进行了更新，此次更新的版本号是 0.11.112200，微信官方已经放出了详细更新日志。 开发者工具更新了哪些功能？如何升级开发者工具？知晓程序（微信号 zxcx0101）现在就来跟大家分享。 有哪些功能更新？ 本次更新主要改善了网络调试环节的体验。 在以往，微信开发者工具中的模拟器与真机环境一样，只能访问白名单域名，而且调试环境会针对 TLS 加密版本进行校验。 如果后端无法及时根据白名单和 TLS 要求配置环境，很可能延迟整个小程序开发进度。 最新版的开发者工具，新增了「开发环
Stream是一款在iOS端的网络抓包工具，该工具可以直接独立运行在iOS设备，无需依赖PC环境。 Stream面向对象为广大前端开发、客户端开发、后端开发、运维工程师、测试工程师以及具备一定网络分析能力的普通用户。
如果你与网络安全有关，你就知道它使用了自己独特的、不断发展的语言。术语和缩略语是清晰写作的敌人，受到网络安全专家的喜爱。因此，我们创建了一个全面的网络安全词汇表，解释了常用的网络安全术语、短语和技术。我们设计此列表是为了揭开安全专业人员在描述安全工具、威胁、流程和技术时使用的术语的神秘面纱。我们会定期更新它，希望你会发现它是有用的。
用白话来说，就是相当于哈勃那种的东东，你给个网址，它会去这些网站上找这个网址是否是安全的，是否有什么不良历史记录这个意思
明敏 Alex 发自 凹非寺 量子位 | 公众号 QbitAI AI生成文本，又遇新对手！ 凭借识别AI生成文本中的“水印”，一种新算法能够准确判断文本到底是谁写的。 无需访问模型参数、API，结果置信度高达99.999999999994%。 方法一经发布就引来大量网友围观。这回拿ChatGPT“作弊”，怕不是要更难了？ 要知道，最近一段时间，ChatGPT先是成为美国高中生的写作业利器，后面帮专业媒体写稿子，引发巨大恐慌。如Nature、纽约教育部等，都针对ChatGPT发布禁令。 马里兰大学学者们提出
基础词汇解释： DnsA记录传输： 利用dns解析过程，在请求解析的域名中包含需外传的数据，如xxxxxx.hack.com。则最终hack.com的dns服务器会收到xxxxx这个数据回传。 dns的txt类型回包： 一般指为某个主机名或域名设置的说明，可被黑客利用回传数据。终端请求某恶意域名的dns解析，dns返回txt记录，包含黑客需要的回传内容，如模块更新数据、指令等 概述： 随着越来越多的公司安全意识提高，大量公司已封锁socket通信，仅允许员工通过http/https协议外网，同时采取了越来越
在一次内部安全月审查过程中，某业务内部查出有ssrf漏洞，通过伪造url路径，可以看到暴露内网ip，存在较高安全隐患。
恶意软件如今已经发展为威胁网络安全的头号公敌，为了逃避安全设施的检测，其制作过程也越来越复杂，其中一个典型做法是在软件中集成DGA（Domain Generation Algorithm）算法，产生速变域名，该方式作为备用或者主要的与C2服务器通信的手段，可以构造更加鲁棒的僵尸网络，做到对感染肉鸡的持续性控制。对应地，针对DGA算法的研究现在也是安全圈讨论的热点话题，学术界和工业界也有大量DGA域名检测的工作，但是在实际使用中存在误报过多的现象。由于传统DNS使用明文进行数据传输，造成严重的用户隐私泄露问题，DoT（DNS-over-TLS）、DoH（DNS-over-http）协议陆续通过RFC标准，用于保护用户隐私，但另一方面，加密DNS的使用将给DGA域名的检测带来新的挑战。
所以事前我们需要准备一个钓鱼网站，为了能让钓鱼网站在公网访问，还需要一个VPS，若想获得更好的伪装效果，还需要一个用于伪装的域名。VPS和域名都到手后，还可以搭建属于自己的邮服用于SMTPRelay。使用恶意附件的话，还需要准备一个恶意样本，能做免杀的话就更好了，接收shell的话，同样需要一个VPS。
以下出现的 “ # ” 表示以超级管理员（root）用户操作 文章目录 一、设置主机名 ① 临时设置主机名（立竿见影），需要切换用户使之生效 ② 永久设置主机名（需要重启） ③ 修改linux服务器的hosts文件，将yunwei指向本地（设置FQDN） 二、chkconfig ① 开机启动服务查询 ② 删除服务 ③ 添加开机启动服务 ④ 设置服务在某个级别下开机启动/不启动【重点命令】 三、ntp 服务 ① 一次性同步时间（简单） ② 设置时间同步服务 四、防火墙服务 ① 查看ipt
首先需要再次明确的是, 搭建一个私有的DNS服务是有适应场景的, 建议在以下几个场景中你完全可以考虑搭建一个私有的DNS服务
探测恶意（C2）服务器是网络安全工作中的一项重要任务。虽然没有单一的开源工具能够完全探测所有恶意服务器，但可以结合多种开源工具和技术来进行探测。以下是一些常用的方法和工具：
想通过活动营销来推广产品的用户，肯定经常遇到域名被微信封杀拦截屏蔽的情况，想申请恢复访问过程复杂，而且由个人或小团队经营的网站基本只能放弃，花钱解封价格昂贵，遇到恶意举报还是一样被封，如此循环带来的损失无疑是很大的，都是在做推广，为何有人推广起来畅通无阻，而有人的微信域名频繁被封，其实微信被拦截被封无法访问很常见，经过测试以后还是可以防止微信域名被封的，并且很多团队也是通过微信域名防封的技术让域名存活的时间更长。那我们要怎样如何快速知道域名已经被微信封杀并恢复访问呢？我们从以下几方面来了解：
2023年最新版推荐一个运营级论坛社区系统 QYSNS 论坛小程序/社区论坛小程序/商城论坛小程序/源码。 带热门,带算法推荐 ，低成本上线的，论坛社区小程序源码强大售后，持续更新
Gospider是一款运行速度非常快的Web爬虫程序，Gospider采用Go语言开发。
判断：445通讯 通过端口扫描是否开放445端口进行判断 上线：借助通讯后绑定上线 详见往期文章 通讯：直接SMB协议通讯即可
最近做的一个系统,做完之后发现命名有些不够规范,所以想要规范一下命名,这样才能使项目目录更规范与整齐,网上发现该详细的命名规范博文.但是有些命名规范已经有些不在适合,参考该博文的基础上,进行了修改.
Domain Fronting基于HTTPS通用规避技术，也被称为域前端网络攻击技术。这是一种用来隐藏Metasploit，Cobalt Strike等团队控制服务器流量，以此来一定程度绕过检查器或防火墙检测的技术，如Amazon ,Google，Akamai 等大型厂商会提供一些域前端技术服务。
*本文原创作者：shentouceshi，本文属FreeBuf原创奖励计划，未经许可禁止转载 为了提高工作效率，最近写了几款渗透测试类的工具，在这里给大家分享一下。 工具一：小米范web查找器：快速扫描端口并识别web应用 工作原理： 快速端口扫描。 对开放的端口快速识别http/https。 如果识别到为http/https，则抓取首页title、Server头，响应头。 如果端口非http/https，则通过socket方式抓取其banner信息。 功能及特性： 1、工具内置浏览器插件，另外针对开放端口
WordPress 是一个非常流行的内容管理系统（CMS），它让创建和维护网站变得简单。无论是个人博客、在线商城还是社区论坛，WordPress 都能满足你的需求。它的好处在于：
时隔三月，如隔三秋。越过层层文档，穿过条条代码，小萝莉终于又和大家见面了！用户朋友们，我想死你们了！当然萝莉来此，并不是来和大家聊春晚的，我们的主题依旧是iOS。 Apple秋季产品发布会刚刚结束，iOS 9 GM版本也正式发布了。新的iPhone设备即将开售，iOS 9系统升级也将会在下周开始陆续进行推送。 在这之前，我们还可以为自己的App兼容适配做点什么，或者说，我们的App真的已经兼容适配好iOS 9系统了吗？ 从7月份开始到现在，Apple已发布5个iOS 9的Beta版本，相信开发者在这段时间也
作者：汪娇娇 时间：2017年11月23日 一、先说下微信屏蔽域名的分类吧，大致分为以下3种： 1、域名被微信封杀，显示的是链接无法访问； 2、域名被微信拦截，是跟淘宝一样，如需浏览，请长按网址复制后使用浏览器访问； 3、域名被微信屏蔽，顾名思义，屏蔽，肯定是看不到。 二、域名被封，确实有很多因素，简单列举下： 1、微信规定域名要备案。并且要加白名单。新买的域名还没开始做网站就被封，应该是抢的刚被人放弃的域名，并且有过黑历史，也就是以前在微信有不良记录，被举报或者被封过； 2、qq和微信是不同的监测机制，同
Google IO 2016年的大会在北京召开的时候，Google公布了一批Google中国的开发者资源网站，方便中国的开发者访问以及进行软件网站等开发，为了纪念这一里程碑的事件，我还写了一篇文章来介绍Google的这个中国开发者资源网站，可以参见Google Developers 中国网站发布。
1.跨域问题。本地联调产生跨域，还得让后台接口origin设置个*，仍然存在一系列问题
在进一步介绍referer之前，先提以下几个问题，看你是否都能回答上来。带着这几个问题和疑问去读这篇文章，更有针对性，相信你的收获也会更大。
上一节我们讲到，如何用位图、布隆过滤器，来 过滤重复数据。今天，我们再讲一个跟过滤相关的问题，如何过滤垃圾短信？
从个人的角度去简单整理下打点前的信息收集那些事。从信息收集本质上来说多数内容都是大同小异，遇到坚壁时，不用死磕，毕竟条条大路通罗马。（大佬们也可以说说看法~向各位大佬学习！！）
在平时上网中，我们经常听到“xxx被拉入黑名单”、“把xxx加入白名单”，黑白名单成了禁止访问和允许访问的代名词，黑白名单是一种常见的安全机制，用于隔离流量，然后对隔离的流量采取特定操作。
来源：网络技术联盟站 链接：https://www.wljslmz.cn/19806.html
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1. 小米汽车“设计文件”泄密，供应商被罚100万元！ 2月2日，小米汽车针对此前的“设计文件泄露”事件做出最终的处理结果：将依照《保密协议》处以100万元的经济赔偿，责成其对下游供应商加强信息安全管理，并对泄密人进行处理。 2. 投入不低于7%！中证协发布网安三年提升计划 三年提升计划共计5章20条，提出33项重点工作，聚焦证券公司网
我们在了解域名被抢如何解决之前，首先要知道命名为什么会被抢，以此才能够找到方法来突破。首先我们要先了解什么是墙，其实就是指我们国家的防火墙，之所以会出现域名被墙的情况，是因为域名下的网站可能出现了较多的非法信息，这些信息都会被防火墙发现，导致被防火墙屏蔽。或者是网站上有敏感的内容，这些内容也会被防火墙给屏蔽。那么域名被墙该如何解决呢？
简介：使用腾讯云CDN加速站点访问后出现403错误，通常情况下可能是由域名配置、CDN 安全策略以及源站响应 403 导致。本文详细介绍了 CDN 常见的引发403错误的问题场景。
为了避免恶意程序使用资源 URL 盗刷公网流量或使用恶意手法盗用资源，给用户带来不必要的损失。腾讯云对象存储支持防盗链配置，建议您通过控制台的防盗链设置配置黑/白名单，来进行安全防护。
这几天整理了下网站渗透测试中基础部分的第三节,我们SINE安全渗透工程师对代码安全审计,手工渗透测试检查代码的危险漏洞方法,找出安全问题重点,配合工具扫描来达到测试漏洞的目的,本测试重点仅限于客户授权才能操作,切记忽非法尝试入侵！以下方法只是提供网站安全检测的具体参考意见。
买房、贷款、投资理财、开发票，各种垃圾短信和骚扰电话。 实现垃圾短信过滤功能及骚扰电话拦截功能，用啥数据结构和算法？
腾讯云对象存储支持防盗链配置，用户可以对存储桶设置防盗链功能，该功能可以实现对访问来源设置黑、白名单，避免资源被盗用。本文为您详细介绍如何为存储桶配置防盗链，防止资源被盗用。
以下是 微信云托管 本周更新公告（2021.12.17~12.24），公告将围绕微信云托管新增能力、功能优化等产品动态每周更新，帮助微信开发者更好地了解和使用云托管。微信云托管官网：
实战中经常会对收集的资产做一些文本处理, 其中有很多重复的操作, 既然是重复的事情, 那就让代码解决吧.
检查腾讯云对象存储 COS 的防盗链配置情况。 当COS存储桶权限为公有读时，如果防盗链出现以下两种情况，可能会导致存储桶出现安全风险。
作为最近的一项研究，我们首先发现了两个钓鱼攻击域名，而在这两个域名之后是更多的域名，这些域名已经成功地攻击了超过1000多名用户,这项钓鱼攻击主要针对的是AOL、雅虎、LinkedIn等网站的用户。 1、钓鱼网站对应的域名信息 我们碰到的第一个域名为：f4hkn8ty1jety7sysf4hkn8ty.com，像是“猫步”域名——就是猫随意地再键盘上走动产生的域名。 图1 “猫步“域名的由来 然而这个域名是用来对AOL用户进行网络钓鱼的： 图2 AOL 钓鱼页面 但是，有趣的是，攻击者非常“善
GandCrab勒索病毒于2018年1月面世以来，短短一年内历经多次版本更新，目前最新的版本为V5。该病毒利用多种方式对企业网络进行攻击传播，受感染主机上的数据库、文档、图片、压缩包等文件将被加密，若没有相应数据或文件的备份，将会影响业务的正常运行。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
