首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    ksubdomain 无状态域名爆破工具

    什么是无状态状态连接是指无需关心TCP,UDP协议状态,不占用系统协议栈 资源,忘记syn,ack,fin,timewait ,不进行会话组包。在实现上也有可能需要把必要的信息存放在数据包本身中。...状态表 由于又是udp协议,数据包丢失的情况很多,所以ksubdomain在程序中建立了“状态表”,用于检测数据包的状态,当数据包发送时,会记录下状态,当收到了这个数据包的回应时,会从状态表去除,如果一段时间发现数据包没有动作...上面说ksubdomain是无状态发包,如何建立确认状态呢?...所以利用这些字段的值来确认这个包是我们需要的,并且找到状态表中这个包的位置。 通过状态表基本可以解决漏包,可以让准确度达到一个满意的范围,但与此同时会发送更多的数据包和消耗一些时间来循环判断。...字典路径,-d下文件为子域名字典,-verify下文件为需要验证的域名 -l int 爆破域名层级,默认爆破一级域名 (default 1) -o string

    2.3K30

    安全:nginx禁止ip访问, 只能通过域名访问

    我的一个地方站(www.cxzaixian.com)曾经遇到过被无故断网的事情,阿里云给的原因是绑定了未备案的域名。...归结到技术层面,原因是如果网站允许ip直接访问,那么即使没有在nginx配置中解析恶意的未备案域名,这个域名也是可以访问到你的网站。...相关部门进行核查时,会以为你为未备案域名提供主机服务,后果就是封掉的ip。所以,你需要禁止ip访问,只允许你自己配置的server模块的server_name访问。...因为本文是说明怎么在nginx服务器配置禁止ip访问。...如果把ip访问和未解析域名访问转到你自己的域名,从而带来一些额外流量,则如下配置(logo条纹挡住的词是:permanent): ?

    10.9K30

    域名十余种删除类型都有哪些?

    一般在过期删除域名中,会看到域名有十多种删除类型Delete、GD-Pre、Pre、SN-Pre、JM-Pre、Xw-Pre、Name-Pre、Bz-Pre、Xb-Pre、Gname-Pre、Aliy-Pre...删除类型:Delete 介绍说明:“Delete”是正常过期删除域名域名因过期后未续费,从而进入删除列表。...删除类型:GD-Pre 介绍说明:“GD-Pre”过期提前释放的域名,是属于某国外注册商,由于域名过期后但注册者未续费,注册商提前开放预定。...删除类型:Pre 介绍说明:“Pre”过期提前释放的域名,是属于某国外注册商,由于域名过期后但注册者未续费,注册商提前开放预定。...删除类型:JM-Pre 介绍说明:“JM-Pre”过期提前释放的域名,是属于本站站内,由于域名过期后但注册者未续费,注册商提前开放预定。

    5.2K40

    渗透测试网站域名状态码分析

    网站上线前需要对网站进行渗透测试,上一节我们Sine安全讲师讲了web的基础知识了解,明白了具体web运行的基础和环境和协议,这一节我们来讨论下域名和DNS工作原理以及http状态码和请求的协议来分析检测中的重点域名收集...域名系统 1.3.1....域名系统工作原理 DNS解析过程是递归查询的,具体过程如下: 用户要访问域名www.xxxxx.com时,先查看本机hosts是否有记录或者本机是否有DNS缓存,如果有,直接返回结果,否则向递归服务器查询该域名的...根服务器 根服务器是DNS的核心,负责互联网顶级域名的解析,用于维护域的权威信息,并将DNS查询引导到相应的域名服务器。 根服务器在域名树中代表最顶级的 . 域, 一般省略。...HTTP状态返回代码 1xx(临时响应) 渗透测试中遇到很多知识点要消化,如果对渗透测试有具体详细的需求可以找专业的网站安全公司来处理解决防患于未然。

    1.2K30

    域名 WHOIS 查询常见状态及说明

    WHOIS 状态代码 VS 状态说明状态状态说明OK域名处于正常状态serverHold注册局禁止域名解析(通常为域名未实名或域名滥用被注册局锁定)addPeriod新注赎回期(注册赎回期)autoRenewPeriod...自动续费赎回期renewPeriod续费赎回期transferPeriod高价赎回期pendingRestore等待赎回pendingCreate等待创建pendingDelete等待删除pendingRenew...等待续费pendingTransfer等待转移(转移中)pendingUpdate等待更新serverDeleteProhibited注册局禁止删除serverRenewProhibited注册局禁止续费...serverTransferProhibited注册局禁止转移serverUpdateProhibited注册局禁止更正clientDeleteProhibited注册商禁止删除clientHold注册商禁止解析...clientRenewProhibited注册商禁止续费clientTransferProhibited注册商禁止转移clientUpdateProhibited注册商禁止更新

    3.8K42

    知道创宇——KSubdomain(子域名状态枚举)

    ksubdomain 由知道创宇制作的一款快而准的子域名爆破工具,作为一个工具收割爱好者,必然要去尝试一下哈哈!...项目地址:https://github.com/knownsec/ksubdomain 文章:ksubdomain 无状态域名爆破工具 工具部署: 在linux下,还需要安装libpcap-dev,在...字典路径,-d下文件为子域名字典,-verify下文件为需要验证的域名 -l int 爆破域名层级,默认爆破一级域名 (default 1) -o string...测试本地最大发包数 -ttl 导出格式中包含TTL选项 -verify 验证模式 $ > ksubdomain.exe -d baidu.com # 指定域名进行子域名暴破...# 读取子域名爆破字典 $ > ksubdomain.exe -verify -f subdomains.txt # 读取子域名验证是否存在 $ > ksubdomain.exe -d baidu.com

    1.4K50
    领券