whois(读作"Who is"，非缩写)是用来查询域名的IP以及所有者等信息的传输协议。简单说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库(如域名所有人、域名注册商)。
域名劫持大家并不陌生，从PC时代到移动互联时代，网络安全愈发重要，劫持方式更是层出不穷。
whois（读作“Who is”，非缩写）是用来查询域名域名域名的IP以及所有者所有者所有者等信息的传输协议传输协议传输协议。简单说，whois就是一个用来查询域名域名域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册域名注册域名注册商）。通过whois来实现对域名域名域名信息的查询。早期的whois查询多以命令列接口存在，但是现在出现了一些网页接口简化的线上查询工具，可以一次向不同的数据库查询。网页接口的查询工具仍然依赖whois协议向服务器发送查询请求，命令列接口的工具仍然被系统管理员系统管理员系统管理员广泛使用。whois通常使用TCPTCPTCP协议43端口。每个域名域名域名/IP的whois信息由对应的管理机构保存。（取自百度百科。）
微信域名检测接口API是腾讯官方对外公布的域名查询接口，请求接口可实时查询域名在微信种的状态信息。如果状态异常则返回结果提示“域名被封”，如果未有异常则返回结果提示“域名正常”。
最近突然发现双拼域名越来越少，价格也在不断上涨。想注册一个有趣的双拼域名玩玩，于是动手写了一个暴力查询双拼域名的工具。 思路比较简单，首先找到域名查询的接口，这些接口一般都会做策略防止暴力查询，这边我
优点：可以发现暴力破解无法爆破出来的子域，例如：test-xxxxx-xxxx.baidu.com
接口测试中，必不可少的第一个要素就是请求URL。一般来说，一个常规的请求URL分为以下四个部分: 请求协议，请求地址(域名:端口)，请求路由(或资源路径)，查询参数。如下图所示：
前言 本文适合Web安全爱好者，其中会提到8种思路，7个工具和还有1个小程序，看本文前需要了解相关的Web基础知识、子域名相关概念和Python 程序的基础知识。 感谢我的好友龙哥的技巧大放送以及Oritz分享的小程序~ 首先我们引用一句名言作为开篇： 在渗透测试中，信息搜集能力的差距，不明显，也最明显。 这句话是龙哥说的，而在技术分享上，我们觉得授之以鱼之前，更重要的是授之以渔。因此本篇文章首先进行子域名搜集思路的梳理，抛砖引玉，然后介绍一下常用的工具，最后分享一个基于 HTTPS 证书的子域名查询小工具
很多地方填信息都需要填上域名的备案号，每次使用都得： 搜索备案查询-点开链接-输入域名-（有些站点还需要输入验证码）-获取到备案号-复制出来。 这样的方法太过于繁琐，我就尝试搜索了一下域名备案AP
运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了八种针对网段和域名的不同场景的信息收集与漏洞扫描流。
「微信域名检测接口」是腾讯官方对外公布的域名查询api，请求api接口可实时查询域名在微信中的状态信息。如果状态异常则返回结果提示“域名被封”，如果未有异常则返回结果提示“域名正常”。
接口地址：http://panda.www.net.cn/cgi-bin/check.cgi
1.传统访问：用户访问域名–>解析服务器IP–>访问目标主机 2.普通CDN：用户访问域名–>CDN节点–>真实服务器IP–>访问目标主机 3.带WAF的CDN：用户访问域名–>CDN节点（WAF）–>真实服务器IP–>访问目标主机
WHOIS是一个标准的互联网协议，可用于搜集网络注册、注册域名、IP地址和自治系统的信息
微信团队近期对OpenAPI以及微信开放平台第三方平台基础能力进行了若干项优化，帮助开发者更好使用OpenAPI以及帮助服务商更好地使用第三方平台。优化内容具体如下：
一、 引入 随着TIG阿基米德平台全面应用。组成京东容器生态技术栈的分布式域名解析服务ContainerDNS（go版https://github.com/tiglabs/containerdns ）全量生产环境应用，承载着每天百亿的访问量，单实例峰值每秒请求达到15W QPS，已经接近ContainerDNS的性能极限（17W QPS）。为了更好的提高系统的并发服务，对ContainerDNS 的优化也势在必行。 本文对ContainerDNS性能优化思考和技术实践历程，希望对业内在容器领域和域名解析方
最近XShell很是火了一把，每个安全厂商都在发通告，都在分析，反正就是百花齐放，在这里我想做一个总结，从前些时间的勒索软件到今天的xshell，其实我们可以看到共同点： 那就是根据特定的算法生成伪随
摘要 HttpDNS服务是一款可以有效解决域名劫持的方案，并且已在各家大厂广泛应用，现已成为一款相当成熟的产品，本次分享主要围绕沪江由DNS到HTTPDNS演进进行，希望能够给大家带来一些启发。 嘉宾演讲视频及PPT回顾：http://suo.im/1Sn8cr DNS的简介 DNS的全称是Domain Name System,它的目的就是将一个域名解析到一个IP。基础的DNS会用到TCP/UDP协议的53号端口，默认的是UDP协议，如果对服务质量要求比较高的话建议使用TCP。 Why We Need DN
Python实现域名注册查询 本程序由 摘繁华 和好友 蓝白社区 联合出品； 本程序使用第三方接口提供服务，不保证持续稳定性，若失效，请留言反馈； 本程序仅供学习交流，请勿在于商业； 文件下载 摘繁华私有云盘分享：文件下载 文件说明 source，源码文件夹；run，运行程序文件夹；readme，文档及截图。 运行说明 修改 run 文件夹下 config.json 配置文件为您需要的查询条件； 点击执行程序运行即可； config.json配置说明： 配置项 配置详解 配置类型 可否为空
SpringBoot分布式开发系列文章已经持续了一段时间了，每一篇都有核心内容讲给大家。比如：分环境部署配置及服务端口号统一配置，子模块版本号管理及第三方jar依赖管理，单点登录实现，接口安全（签名+令牌）及过滤器配置拦截，全局异常处理及日志打印、防SQL注入等。现在项目里只需添加你的业务代码，就可用于生产环境，同时项目源码也已共享到github。
信息收集作为渗透测试的第一步往往至关重要，好的信息收集是打穿内网的基础。曾有大佬言：渗透测试的本质就是信息收集，那么我们从何开始信息收集呢？一般都是通过域名或IP地址进行展开，本小结主要从域名信息收集、子域名信息收集、端口信息收集、CMS指纹识别、敏感信息收集、CDN绕过这几大块进行归纳。
小程序现在非常火爆，仅微信小程序已经拥有1.7亿日活用户，上线58万个小程序，吸引了超过100万个开发者，2300个第三方开发平台加入，有hishop小程序、有赞小程序、晓商+小程序、微盟小程序、微尘小程序、青芒小程序、胜赞小程序、点点客小程序、品玩小程序、有店小程序......近两年，小程序电商快速崛起，小程序电商之所以被看好，根本原因在于微信以及支付宝的社交优势。微信拥有超过10亿人次的日活跃用户，对于互联网商业来说，这是一个巨大的增量。相比PC和APP时代，小程序大幅降低了做生意的门槛，诸多数据也一再印证了小程序在电商领域的巨大潜力。
) (1) 你也许了解 Public DNS服务的两个核心功能 一个是缓存 收到域名查询请求后 递归服务器会先看本地缓存是否有记录 另一个是递归查询 如果本地缓存没有相关的记录 就会到权威服务器一级一级的查询 直到获取到结果返回给用户 (2) 而你可能不知道的是 众多腾讯系产品 腾讯会议，微信支付，腾讯游戏 ，企业邮 都在使用 DNSPod的Public DNS服务 对应的 DNSPod的递归服务器也就缓存了 这些产品的数据请求结果 (3) 这意味着 如果你的业务相关域名 转入到DNSPod 那么
域名解析系统（DNS）是互联网架构中的一个中心部分，它提供了一种解析域名到 IP 地址的方式。你可以把 DNS 认为是互联网的电话号码薄。
域名系统（英语：Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP端口53，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。（维基百科）
1.自建ip数据库 2.工信部备案查询 3.whois查询（支持139种域名后缀） 持续更新，支持定制（我很便宜）
ifconfig命令用于显示和配置网络接口的信息，如IP地址、子网掩码、MAC地址等。通过该命令，可以快速了解系统网络接口的配置情况。
小程序，英文名Mini Program，是一种不需要下载安装即可使用的应用，它实现了应用“触手可及”的梦想，用户扫一扫或搜一下即可打开应用。也体现了“用完即走”的理念，用户不用关心是否安装太多应用的问题。应用将无处不在，随时可用，但又无需安装卸载。对于开发者而言，小程序开发门槛相对较低，难度不及APP，能够满足简单的基础应用，适合生活服务类线下商铺以及非刚需低频应用的转换，也比较适合初创公司创业阶段用来“试错”的产品，在开发成本、用户体验、运营方式、迭代更新方面小程序都很有优势。
目前在读大学生，挖过半年SRC，发现实验室刚入的大一新生有大多数都不是很了解某个具体网站的漏洞要如何挖掘，想借这篇文章总结一下漏洞挖掘的基本步骤。
信安之路上很少发布跟开发相关的文章，给人的感觉好像搞安全不需要写代码一样的，其实不是这样的，因为开发相关技术有专门的人去分享，而我们只想专注于安全技术而已，今天就来给大家聊一聊在渗透测试中我们可能需要写的脚本功能，我平时代替手工提升效率使用的语言是 python，所以就以 python 为例贯穿整个渗透过程的功能，也可以作为指导，针对性的去学习和实践。
信息收集对于渗透测试前期来说是非常重要的，因为只有我们掌握了目标网站或目标主机足够多的信息之后，我们才能更好地对其进行漏洞检测。正所谓，知己知彼百战百胜！
最近我们刚成立了一个项目，在微信推广中，域名时不时的就被微信拦截，这使我们都非常头大，这时我翻阅互联网上所有的资料，知道有微信域名检测这样一个API接口，问了身边做技术的朋友，朋友也说需要一这微信域名检测这样的API接口，实时检测域名在微信里是否可以打开，如果被微信拦截，则需要进行下一步操作，所以需要判断域名的状态，但是微信官方并没有提供相关查询的方法，最后在网上找到了这个接口地址，分享给有需要的朋友。
本文介绍了Node.js中dns模块的使用方法，包括dns.lookup()和dns.resolve4()两个方法。通过实例介绍了如何在Node.js中查询域名对应的IP地址，以及如何获取IPv6地址。同时，还探讨了dns.lookup()和dns.resolve4()的区别，以及如何在本地配置hosts文件后对查询结果产生影响。
接口测试是一种软件测试方法，用于验证不同软件组件之间的通信接口是否按预期工作。在接口测试中，测试人员会发送请求并检查接收到的响应，以确保接口在不同场景下都能正常工作。
有时我们想从网络上的某台主机上下载文件，能够是又不知道那台主机是否开着。就须要使用ping命令查看。
https://cloud.tencent.com/document/product/228/30986
巧用搜索引擎首推谷歌查看了解SRC旗下涉及到的业务，收集其对应的业务下的域名，再进一步进行挖掘，如：
对于一个可信任的 CA 机构颁发的有效证书，在证书到期之前，只要 CA 没有将其吊销，那么这个证书就是有效可信任的。有时，由于某些特殊原因（比如私钥泄漏，证书信息有误，CA 有漏洞被黑客利用，颁发了其他域名的证书等等），需要吊销某些证书。那浏览器或者客户端如何知道当前使用的证书已经被吊销了呢，通常有两种方式：CRL（Certificate Revocation List，证书吊销列表）和 OCSP（Online Certificate Status Protocol，在线证书状态协议）
本文由 Alone88 创作，采用 知识共享署名4.0 国际许可协议进行许可 本站文章除注明转载/出处外，均为本站原创或翻译，转载前请务必署名 最后编辑时间为: Oct 5, 2019 at 09:11 pm
文章来源｜MS08067 红队培训班 第5期 本文作者：AlexD（红队培训班5期学员） 按老师要求尝试完成布置的作业如下： 被动信息收集 0x01 利用DNS数据集收集子域 有很多第三方服务聚
Nodejs学习手册，基础总结之DNS模块。对从事web开发的同学来说，DNS解析再熟悉不过，在nodejs中也有一个模块可以完成dns解析的工作，使用非常简单。直接进入主题。
接口(postman)：post 你的虚拟域名/articles 控制器怎么写呢？ 控制器：articleController.php 方法,actionCreate()
如果大家记忆力不太差的话，那么应该会记得前段时间发生的全国性DNS解析故障：很多顶级域名被解析到了IP地址 「65.49.2.178」，导致中国互联网瘫痪了几个小时。不过在那起事件里一些移动客户端应用得以幸免，其原因在于它们使用了云端Hosts。
采用全局负载均衡（GSLB）的前提是在不同地区设立多个数据中心，业务已经做了分布式部署的规划，无论用户从哪个IDC访问都能得到相同的结果，或者用户基本不会出现跨区域流动访问的情况，只会访问就近IDC。
本文引用了腾讯工程师廖伟健发表于“鹅厂网事”公众号上的《【鹅厂网事】全局精确流量调度新思路-HttpDNS服务详解》一文部分内容，感谢原作者的分享。
对于没有做过开发的同学，或者是脱离一线JAVA/Go/Python等互联网时代开发时间较长的同学而言，这两个概念本身就很难理解，也很容易混淆。因此，我们在这里试图正本清源，帮助自己 ，也帮助大家弄清楚这两个基本概念。
前两篇blog介绍了国网B接口注册和资源上报相关，今天继续整理国网B接口资源信息获取相关的接口描述和消息示例。
IP地址（Internet Protocol Address）是互联网中用于标识设备的唯一地址，它由32位（IPv4）或128位（IPv6）二进制数字组成。IP地址分为两部分，网络地址和主机地址，其中网络地址用于标识设备所处的网络，而主机地址用于标识网络中的具体设备。
腾讯云控制台允许您以类似于使用硬盘驱动器的方式管理腾讯云CVM的额外存储。只需点击腾讯云简化的GUI或图形用户界面，即可为我们的CVM添加云硬盘。但是，这不是一个在大型集群的实用方法，因此腾讯云提供了相关API。我们可以通过腾讯云官方命令行工具直接与API进行交互。
小米golang开发面试只进行了1小时，没有涉及过多的八股文题目，给了两个场景题，让我一下子措手不及，虽然我很想进入下一轮，但很遗憾，第一轮面试挂~~
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
