构建恶意域名检测引擎，对海量域名进行自动化检测并识别出恶意域名，让威胁情报的检测和运营变得更智能、更高效，以缓解威胁情报分析师分面对海量威胁数据的分析压力。
虽然我是肯定不会信的，但是家里的长辈就不一定了。 更有意思的是，下滑页面你会看到显示的是酷狗的域名。
D N S的名字空间和U n i x的文件系统相似，也具有层次结构。图 14-1 显示了这种层次的组织形式。
在恶意软件发展的初期，恶意软件编写者会直接将控制服务器的域名或IP直接写在恶意软件中（即使是现在也会有恶意软件遵从这种方式，笔者部署的蜜罐捕获的僵尸网络样本中，很多经过逆向之后发现也是直接将IP写在软件中）。对于这种通信的方式，安全人员可以明确知道恶意软件所通信的对象，可以通过黑名单的方式封锁域名及IP达到破坏恶意软件工作的目的。DGA（Domain generation algorithms），中文名：域名生成算法，其可以生成大量随机的域名来供恶意软件连接C&C控制服务器。恶意软件编写者将采用同样的种子和算法生成与恶意软件相同的域名列表，从中选取几个来作为控制服务器，恶意软件会持续解析这些域名，直到发现可用的服务器地址。这种方式导致恶意软件的封堵更为困难，因此DGA域名的检测对网络安全来说非常重要。
DNS 隐蔽通道简介 DNS 通道是隐蔽通道的一种，通过将其他协议封装在DNS协议中进行数据传输。 由于大部分防火墙和入侵检测设备很少会过滤DNS流量，这就给DNS作为隐蔽通道提供了条件，从而可以利用它实现诸如远程控制、文件传输等操作，DNS隐蔽通道也经常在僵尸网络和APT攻击中扮演着重要的角色。 DNS隐蔽通道可以分为直连和中继两种模式。直连也就是Client直接和指定的目标DNS Server(授权的NS 服务器)连接，通过将数据编码封装在DNS协议中进行通信，这种方式速度快，但是限制比较多，很多场景不
网站渗透测试是指在没有获得网站源代码以及服务器的情况下，模拟入侵者的攻击手法对网站进行漏洞检测，以及渗透测试，可以很好的对网站安全进行全面的安全检测，把安全做到最大化。在挖掘网站漏洞的时候我们发现很多网站存在域名跳转的情况，下面我们来详细的讲解一下。
本文用识别由域名生成算法Domain Generation Algorithm: DGA生成的C&C域名作为例子，目的是给白帽安全专家们介绍一下机器学习在安全领域的应用，演示一下机器学习模型的一般流程。机器的力量可以用来辅助白帽专家们更有效率的工作。 本文用到的演示数据集和python演示代码请参见 https://github.com/phunterlau/dga_classifier 关于编码和行文风格过于仓促的问题，请不要在意这些细节，如果有相关问题可以微博上@phunter_lau，大家互相交流进步
github：https://github.com/alex-sector/dns2tcp
在渗透测试领域有琳琅满目的工具、神器，它们可以大大简化渗透测试的工作量。但很多时候仅仅使用别人的工具是不够的，我们需要自己去编写一些脚本、插件来完成定制的内容，而这样的工作会很大程度提升渗透测试的效率。笔者认为没有最好的工具，如果有则一定是自己根据自己需要开发的工具。
一般来说，使用了 CDN 的网站在不同地点的ping结果是不一样的。不过这里它直接写出了百度云加速节点。
地址栏url是我们前端的重要组成部分，我们需要用到它进行页面跳转，页面传参。像我就经常用到地址栏传参的方法，但却很少用到修改地址栏的方法，近期就用到了这个修改地址栏参数的需求，发现意外的好用，于是今天就来总结一下地址栏的相关操作。
在进行电子邮件营销或者其他涉及大量电子邮件的业务中，有效电子邮件地址的筛查是至关重要的一步。有效的电子邮件地址应该具备一定的格式和规范，aoksend将介绍有效电子邮件地址的特征，并探讨如何使用代码筛查有效电子邮件地址。
今天百度搜索杨小杰blog发现了有人用着我的标题还有很高的排名 我点进去发现他是用的iframe《iframe元素会创建包含另外一个文档的内联框架（即行内框架）》这种流氓上位的行为让我很生气，借着
恶意软件如今已经发展为威胁网络安全的头号公敌，为了逃避安全设施的检测，其制作过程也越来越复杂，其中一个典型做法是在软件中集成DGA（Domain Generation Algorithm）算法，产生速变域名，该方式作为备用或者主要的与C2服务器通信的手段，可以构造更加鲁棒的僵尸网络，做到对感染肉鸡的持续性控制。对应地，针对DGA算法的研究现在也是安全圈讨论的热点话题，学术界和工业界也有大量DGA域名检测的工作，但是在实际使用中存在误报过多的现象。由于传统DNS使用明文进行数据传输，造成严重的用户隐私泄露问题，DoT（DNS-over-TLS）、DoH（DNS-over-http）协议陆续通过RFC标准，用于保护用户隐私，但另一方面，加密DNS的使用将给DGA域名的检测带来新的挑战。
TCP/IP提供了通过IP地址来连接到设备的功能，但对用户来讲，记住某台设备的IP地址是相当困难的，因此专门设计了一种字符串形式的主机命名机制，这些主机名与IP地址相对应。
当我看到 Kevin Rose 的最新网站的域名，Pownce.com，我想可能我也应该去给自己买个短些即使有点怪的域名。
文章首发于安全客：https://www.anquanke.com/post/id/231448
传统域名系统 (DNS) 是一个分层的分散信息存储，用于将用户在网络浏览器中输入可读名称（例如www.baidu.com）解析为IP地址，来访问互联网上的计算机。传统域名系统存在一些例如过于集中化管理、效率并不高等局限性问题。而去中心化域名正好弥补了这些缺点，同时随着WEB3世界的到来，去中心化域名的价值越来越被各行各业认识。
域名系统DNS(Domain Name System)是因特网使用的命名系统，用来把便于人们使用的机器名字转换成为IP地址。域名系统其实就是名字系统。为什么不叫“名字”而叫“域名”呢？这是因为在这种因特网的命名系统中使用了许多的“域(domain)”，因此就出现了“域名”这个名词。“域名系统”明确地指明这种系统是应用在因特网中。
服务器禁ping从某种意义上来说，算是不存活的主机，但nmap是依然能够扫描出来的。 设置禁ping命令： vim /etc/sysctl.conf 打开后按i进入编辑模式，在任意位置新增以下内容 net.ipv4.icmp_echo_ignore_all=1
在我们的印象里，黑产以及相关的肉鸡DDOS攻击总是离我们很远。可实际情况并非如此，特别是在云服务大行其道的今天。 日前，腾讯反病毒实验室就观察到了国内云服务中Gh0st远控新样本出现爆发式增长，并就此进行了分析溯源。在经过反病毒工程师一系列分析后，我们发现这些样本在云服务上的应用分为两种：1，使用大量低配置云服务器进行样本生成和分发，明显的典型黑产团队化操作行为。2，黑客利用漏洞进行渗透和传播病毒，然后控制肉鸡进行DDOS窥探隐私甚至批量注册等黑产攻击行为。 一方面，云服务质优价廉，可以低成本地进行混淆样本
localStorage对象是HTML5的客户端存储持久化数据的方案。为了能访问到同一个localStorage对象，页面必须来自同一个域名，使用同一种协议，在同一个端口上。
在 Kubernetes 中，比如服务 a 访问服务 b，对于同一个 Namespace下，可以直接在 pod 中，通过 curl b 来访问。对于跨 Namespace 的情况，服务名后边对应 Namespace即可。比如 curl b.default。那么，使用者这里边会有几个问题：
1.何为域名 人和人要互相识别和记忆，需要名字作为辅助，而对于网络世界，在因特网内也需要一种命名系统来做类似的事情，该系统使用了域来划分，任何一个网络里的主机（或者路由器）都有独一无二的域名（类似国家代码），域又能继续划分为子域（类似每个国家有不同的省份代码），子域还能继续划分（每个省都有自己的各个城市的代码）……在因特网内对应的就是顶级域名（com，net，cn，org等），二级域名……注意这仅仅是一种逻辑的划分。而这些域名系统在形式上组成了一种树结构。如下图
主机名是安装节点所在物理机器的网络名。 主机名必须解析为服务器上的物理网络节点。 当服务器中存在多块网卡时，主机名或 IP 地址必须解析为其中一块网卡。 远程节点使用主机名来连接到该节点，以及与其进行通信。 下列准则有助于确定适合机器的主机名：
在本篇问答中，我们将为iOS技术博主介绍如何进行备案。如果你的iOS应用只包含简单的页面，并通过蓝牙进行数据采集和传输，那么你可能不需要备案。然而，如果你希望通过域名调用后端服务，建议进行备案以满足国内服务器访问的要求。我们将详细解释备案的三要素以及备案流程，并提供参考资料供你查阅。
建设网站的第一个步骤就是要有一个域名。域名是网站的名字，也是所有的网络当中网站的地址。每一个企业网站都有一个网址，这个网址其实就是网站的域名。域名是需要申请和注册的，先拥有了域名，才能进行网站建设的下一步操作。那么在进行域名选择之前，该注意哪些问题呢？建设个网站需要什么域名呢？
使用IIS7网站监控，进入监控页面，输入你需要检测的网站域名，点击“提交检测”，我们可以看到“检测次数”、“返回码”、“最终打开网站”、“打开时间”、“网站IP”、“检测地”、“网站标题”等监控内容，就可以让自己的网站一直处于安全的情况之下。
计算机的用户只是间接而不是直接使用域名系统。 因特网采用层次结构的命名树作为主机的名字，并使用分布式的域名系统 DNS。 名字到 IP 地址的解析是由若干个域名服务器程序完成的。域名服务器程序在专设的结点上运行，运行该程序的机器称为域名服务器。
应用层协议 和 例子都是所有案例中最多的。 域名解析系统是给其他应用应用的应用通过其他应用来为应用提供服务。
DNS 是域名系统(Domain Name System) 的缩写，它的功能是将域名解析成ip。我们日常上网浏览网页时，在浏览器（如：IE）的地址栏中常输入的是网站的网址，其实网址这个概念在专业的角度称为域名，即：网址=域名。
DNS(Domain Name System–域名系统),是因特网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。是一个应用层的协议DNS使用TCP和UDP端口53。
今天给大家梳理一篇关于网址、URL、IP地址、域名、DNS、域名解析的白话长文，并以简单的提问-解答形式让读者更加深刻理解网址、URL、IP地址、域名、DNS、域名解析，希望有助于读者的学习，面试和工作！
相信看到这篇文章的同学已经不需要我去介绍什么是”CobaltStrike”，本文将介绍其DNS隧道交互流程与中间的一些缺陷。（本文所用版本为4.3，在DNS隧道交互中有一些前缀可以根据profile自定义，但是缺陷部分与之前的版本并无差异） 交互流程 主要逻辑在 \beacon\BeaconDNS中的DNSServer.Response respond_nosync方法。该方法主要传入了两个参数： 参数1 为解析的子域名，参数2为解析的类型（CNAME、A等）。 首先判断了解析类型是否为2（NS，这部分
7. 对于数据包或者日志你的分析思路是什么，以及你会用到哪些工具或者那些网站进行查询？
1 域名，域名系统DNS 计算机的用户只是间接而不是直接使用域名系统。 因特网采用层次结构的命名树作为主机的名字，并使用分布式的域名系统 DNS。 名字到 IP 地址的解析是由若干个域名服务器程序完成的。域名服务器程序在专设的结点上运行，运行该程序的机器称为域名服务器。 因特网的域名结构 因特网采用了层次树状结构的命名方法。 任何一个连接在因特网上的主机或路由器，都有一个唯一的层次结构的名字，即域名。 域名的结构由标号序列组成，各标号之间用点隔开： … . 三级域名 . 二级域名 . 顶级域名
Cookie cookie_name =new Cookie("Parameter","Value");
关于网站，个人感觉最头痛的就两个吧，一个是ddos（攻击），一个就是劫持（流量）了，因为前者是打不开，后者呢打开了但是进的是别人的网页，感觉很头痛。大家都知道的，搜索引擎提供信息检索服务，还有你知道的，大部分搜索引擎会提供网页快照，而往往是这些快照，暴露了部分网站安全隐患。前两天一个在和一个小伙伴的聊天的时候，告诉我他的网站好像被截止了，无故跳转到SF，菠菜网站，因为你知道的，所以他很焦急。本文我就和大家分析总结一下域名劫持的一些原因还有应对方法。
现在是互联网的世界，大家从各种网站中获取各类资源和信息，通常我们只需要牢记一个网站地址即可，至于这个网站后台的服务器在什么地方，我们并不需要关心。当我们的请求指向这个网址之后，接下来就只需要等待请求被转发到该网址的后端服务器上，得到返回的处理结果即可。
Palo Alto Networks发现，攻击者越来越倾向于提前注册域名备用，利用这类战略性休眠域名的攻击越来越多。例如，SolarWinds事件的攻击者在实际攻击中利用的C&C 域名，在数年前就已注册。
那么我们在打开TCP连接或者用UDP发送一个数据报之前，接收方往往是一个域名，例如xxx.com，此时需要将这个域名转换成IP地址，那么怎么进行转换的呢？？？
DNS协议的运转需要客户端和服务器进行交互。由于服务器端需要存储大量的域名信息，同时每天需要应答海量的解析请求，因此它的设计必须遵循分布式系统。客户端向一台服务器请求解析服务时，对方可能没有相应的域名信息，于是它会向上一层查询，获得拥有给定域名信息的服务器，然后把对应服务器的信息归还给客户端，然后客户端再重新发起请求。
在 Istio 中， 还有一个 Gateway 的概念。顾名思义， Gateway 就是大门保安， 只允许具有特定特征的流量通过。
本章节为大家讲解DNS（Domain Name System，域名系统），通过前面章节对TCP和UDP的学习，需要大家对DNS也有个基础的认识。
参考两篇论文中对域名数据特征的选择, 可以分为两个方面, 一方面是词法特征, 另一个方面是网络属性, 以下先对所有的属性进行汇总:
IP：每个连接到Internet上的主机都会分配一个IP地址，此ip是该计算机在互联网上的逻辑地址的唯一标识，计算机之间的访问就是通过IP地址来进行的。写法：十进制的形式，用“.”分开，叫做“点分十进制表示法”,如：127.0.0.1。IP地址采用二进制的形式表示的话很长，比较麻烦，为了便于使用，IP地址经常被写成十进制的形式。
国外的FireEye实验室有一套自动化系统，这套系统能够主动侦测最新注册的恶意域名。所谓的恶意域名，绝大部分都是伪装成很多人知道的常用域名，以此来达到“恶意”的目的。比如说伪装成苹果公司的域名——FireEye的这套系统最近就检测到了今年一季度注册的不少此类钓鱼域名。 这类域名的特色就是擅长伪装，跟合法域名“长得”很像。FireEye报道称，这些“伪苹果”域名针对的主要是中国和英国的苹果iCloud用户。虽说FireEye先前曾经追踪过不少类似的域名，但这次的情况比较独特：这些站点的恶意钓鱼内容是一样的，而
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
