写这篇文章的起源时看到太多的小站长都开始走在法律的边缘。 我今天在一些站长qq群里面看到的一些推广自己网站的站长，内容大多都是擦边了的，这篇文章希望能警醒一下还在做这类型的站长。 俗话说常在河边走，怎能不湿鞋.
Domain Borrowing是腾讯安全玄武实验室的安全研究员 Tianze Ding 和 Junyu Zhou 在Black Hat Asia 2021演讲中分享介绍的一种使用 CDN 隐藏 C2 流量以规避审查的新方法。借用在某些 CDN 实现中发现的一些技巧，将它们链接在一起以“借用”域及其有效的 HTTPS 证书来隐藏我们的 C2 流量，特别是当我们的 C2 流量的 SNI 和 HOST 相同时。
大家好，这里是 渗透攻击红队 的第 八 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），笔记复现来源于《渗透攻击红队百科全书》出自于 亮神 ，每周一更
五一假期如约而至，在此致敬还在一线抗疫的医务人员和志愿者，祝大家五一快乐，愿疫情早日退散！ ???? 既然是节日，就gei大家送点礼物吧～ ???? XG域名防红系统，也算是广告发的比较多的一个域
红队一般会针对目标系统、人员、软件、硬件和设备同时执行的多角度、混合、对抗性的模拟攻击；通过实现系统提权、控制业务、获取数据等目标，来发现系统、技术、人员和基础架构中存在的网络安全隐患或薄弱环节。
DNS隧道（DNS Tunneling）也是隐蔽隧道的一种方式，通过将其他协议封装在DNS协议中传输建立通信。大部分防火墙和入侵检测设备很少会过滤DNS流量，这就给DNS隧道提供了条件，可以利用它实现诸如远程控制、文件传输的操作。使用dns搭建隧道的工具也有很多，比如dnscat2、DNS2tcp、iodine等。由于iodine工具使用比较稳定，这里使用iodine进行演示，它可以通过一台dns服务器制作一个Ipv4通道，iodine分为客户端和服务端，Iodine不仅有强制密码措施，还支持多种DNS记录类型，而且支持16个并发连接，因此很多时候Iodine是DNS隧道的第一选择。
在红蓝对抗当中，钓鱼攻击被越来越多的红队使用，因为员工的安全意识薄弱，导致钓鱼成功的可能性很大，因为钓鱼事件导致内网被入侵的事件比比皆是，作为红队的一员做钓鱼测试的时候，如何提升钓鱼成功率，可以看看以下七点建议。
如何分析邮件安全性： 1、看发信人地址(邮件代发、相似域名) 2、看发信内容信息 3、看发信内容附件 4、查询发信域名反制 红队APT钓鱼邮件内容分析(邮件源代码 发送方IP、X-Mailer、钓鱼工具Gophish、指纹特征等) 个人邮箱洽谈人发送的内容分析
防红短链接服务是一种用于保护用户隐私和链接安全的工具。在网络时代，短链接的使用越来越广泛，但同时也伴随着一些问题，比如有些短链接会跳转到垃圾广告、诈骗链接甚至是恶意网页，给用户带来了安全风险。因此，选择一个可靠的防红短链接服务非常重要。本文将盘点几个不错的防红短链接服务，帮助用户在使用短链接时更加安全可靠。
利用html的iframe标签，在一个未红的网页引入一个一个已红的页面，打开没红的链接展示的是已红网站的内容。这就是我的思路。
前几天有客户问我，我域名到期了，续费找谁啊？直接把我问的一脸懵逼。续费不是一直找我的吗？我查了下域名到期还早啊，要到2017年4月才到期呢。然后客户说有人打电话给他们说域名到期了，并且发了个传真，后面附图。
最近发现很多 github 上的文档图片变成红❌，不是一个两个文档，是大部分不同开源文档的图片都成了红❌。 估计是官方的问题。 一般情况下域名不用轻易弃用，因为域名可以用来切换IP，只要域名定下来了，IP可以根据需求来换。
接收到了上级发来的通知，说内网有服务器中了CS木马，经过排查是在2022年中的CS木马，红队通过钓鱼方式获取到了集团的用户主机权限，通过计划任务开机自启动方式，将Windows白名单程序加载恶意DLL文件实现权限维持与免杀天擎。
CP站经常会遇到域名红名问题，在移动端不管是QQ还是微信如果打开被拦截是一件很麻烦的事情。
卫云防红系统,双重跳转，更稳定，生成短链接均支持QQ.wx内部直接打开支持iOS。 1.拦截查询 域名检测使用官方接口，实时返回查询结果，并自动屏蔽报废的域名 2.API集成 完整API开发文档，支持任何网站对接，使您的网站能够更快地推广。 3.后备方案 QQ,wx防红方案超过三种,确保有后备方案可以替换
大家好，这里是 渗透攻击红队 的第 七 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），笔记复现来源于《渗透攻击红队百科全书》出自于 亮神 ，每周一更
简介: Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率，用Go语言完全重构了原Python版本
我相信许多朋友都在生活中有留心过许多的网址后面都有一个尾缀的标识，其实这个网址后面的标识就叫做域名。域名是什么意思？那么为什么会有域名诞生呢？其实域名就是为了方便人们在记忆IP地址的时候更加便利，同样通过dns也能够将IP地址与域名之间来进行相互映射，大家在访问互联网的时候也会更加的方便，这样大家就不用再去记忆长长的一串组成的IP地址从而才可以进行访问。
地址:https://github.com/shmilylty/OneForAll
「微信域名检测接口」是腾讯官方对外公布的域名查询api，请求api接口可实时查询域名在微信中的状态信息。如果状态异常则返回结果提示“域名被封”，如果未有异常则返回结果提示“域名正常”。
明月作为一名草根博客站长手机端拥有几个测试网站移动端效果的浏览器是很正常的吧，可就是在前两天入手了红米 5 Plus 后（可参考【新入手 红米 5 Plus 手机一个】一文）开始尝试了 Firefox、Chrome、EDGE、Via、夸克甚至小米原生浏览器都发现有被“劫持”的迹象。
如果域名前主人用域名做坏事被拦截了，拦截信息并不会在新注册后被自动消除，而是需要手动拨打申述电话申述解除，比较麻烦。
PTT（Pass the Ticket，票据传递）攻击是一种使用Kerberos票据代替明文密码或NTLM哈希的方法。这种攻击手段可以用Kerberos票据进行内网横向渗透，不需要管理员权限，它最常见的用途可能是使用黄金票据和白银票据，通过票据传递访问主机，其利用方法十分简单。例如，通过这种手段，攻击者可以从Linux系统中窃取Kerberos凭据，然后在身份验证时将其传递到Windows机器上，达到横向渗透的结果。
大家好，我是ABC_123。一年一度的网络安全“大考”就要开始了，笔者了解到很多朋友都在为蓝队防守问题发愁，我曾经有幸在一家防守单位担任技术方面的主防研判的角色，在团队的共同努力下，实现了零失分的成绩，保障了甲方客户的网络安全。ABC_123总结以前的经验，把一些简单有效可以快速落地的方法分享给大家，后续会逐步形成一个蓝队防守的知识体系，会做一个思维导图发出来。
大家好，我是ABC_123。在上篇文章《记一次国护零失分的防守经验总结（上篇）》中，给大家分享了一些在国护防守中能够减少失分、实施简单而又能快速奏效的方法。本期参考之前的防守零失分的案例，继续探讨并分享其它的一些好用的方法。目前分享的是一些蓝队防守的关键点，随着总结的深入，这些点会慢慢形成面，最后会形成一个蓝队防守的体系。。
注册域名，购买服务器。域名和服务器不一定需要在同一家服务商购买。但如果购买的是阿里云服务器或者腾讯云服务器，那就需要提供相对应的备案域名。怕麻烦的话，第一可以直接购买免备案的服务器，第二就是在网上找已备案域名
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
管理会员制度渠道,掌管多种服务,黑白名单管理邮箱配置生成提醒发送对接易支付进行交易,
Stille：互联网重度爱好者，喜欢追求一切基于互联网的前沿科技、技术、产品，目前从事互联网软硬件相关工作。
此前看到很多球球网站会使用调用默认浏览器打开网址，以达到防拦截又不丢失客户的方法 有幸找到此源码并做优化 优化说明： 把固定链接改成访问链接并调用手机默认浏览器打开当前访问的链接
大家好，我是ABC_123。作为了一个打了8年红队和多年国护的老兵，之前在qax时期和团队一起有一次国护零失分防守经历，于是也分享一下蓝队防守经验。ABC_123专门研究了以前留下来的资料，结合现有的一些新的防护手段和思路，把这些宝贵的思路和经验以连载的形式分享给大家，对我自己也是一个很大的提高。对比下来，红队的攻击思路都是不存在争议的，而蓝队防守的一些观点会存在很多的讨论空间。
打开网址之后，一开始的是一个假冒的QQ登陆网址，当你输入账号密码之后便有跳转到真正的登陆网址。
TLDHunt是一款功能强大的域名有效性检测工具，TLDHunt本质上是一个命令行工具，可以帮助广大研究人员在其线上项目或其他业务进行过程中快速识别可用的域名。通过提供关键字和TLD（顶级域名）扩展列表，TLDHunt能够帮助检查符合给定条件域名的可用性。对于那些想要快速找到尚未使用的域名而不必在域名注册商网站上进行手动搜索的开发人员或安全研究人员来说，该工具特别有用。
众所周知，攻防演练过程中，攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括：侦察、武器化、交付、利用、安装、命令和控制、窃取目标数据。在溯源中，安全人员对攻击者某个阶段的攻击特点进行分析，再结合已掌握的威胁情报数据将攻击特点和数据聚类，能够有效掌握攻击者的攻击手法和 IP &域名资产等。前文（蓝队的自我修养之事中监控）中讲到了在攻防演练场景下如何从海量的告警日志中获取高度疑似攻击者的 IP，在发现有攻击者之后，快速对其进行精准地溯源反制，收集攻击路径和攻击者身份信息，描绘出完整的攻击者画像。本文中笔者将对溯源的难点、目标以及方法论展开讨论。
众所周知，网络安全的本质是攻与防，不论谈及网络安全的哪一方面都必会涉及到攻与防。作为每年参加红蓝对抗的老司机，目睹了很多大型企业安全运营中存在的薄弱点，下面就以红队的视角下跟大家聊聊企业安全运营，希望能抛砖引玉，为网安事业添一片瓦。
防止像log4j2那样的时候，服务端建立了链接却不响应拖死我们的请求很简单，请求的时候添加timeout参数即可，比如
每个人都有自己的兴趣爱好，这些爱好不仅能够带给我们快乐和满足感，还能够改变我们的生活、塑造我们的性格和人生观。为此，Identity Digital注册局推出了多达11个兴趣类专有域名，为极具个性的人们提供了五彩缤纷的域名选择。 金色象征着温暖、阳光，黑色象征着严肃、正直；绿色象征着生机、希望；蓝色象征着清新、宁静……每个人都有自己偏好的颜色，不同的颜色体现了不同人的性格和个性偏好，Identity Digital注册局为满足不同颜色偏好，推出了6个颜色域名，包括.black（黑）、.blue（蓝）、.g
距离上次更新差不多快一个月了，在HVV结束，总结的时候，红队的一个c2隐藏技术我觉的非常不错，在加上最近的vultr东京和汉城的节点又能够开通了，所以就有了接下来的一篇文章。
腾讯云CDN付费流量购买地址：https://buy.cloud.tencent.com/cdn_package 腾讯云CDN后台地址：https://console.cloud.tencent.com/cdn/
我们在测试一些网站的时候，会遇到一些网站注入是无回显的，这个时候一般就直接丢sqlmap，或者我们自己写个脚本来进行盲注，但是尝试次数太多，很有可能被ban掉ip，所以往往盲注的效率真的很低，然后某一天新的技术就产生了，也就是DNSlog注入。
GitHub官方曾经宣布，GitHub Pages的自定义域名获得对HTTPS的支持。
对于很多刚学前端的朋友们来说（比如我），在学习的过程中经常会记一些笔记，除了现实中的烂笔头，我们也可以在PC上记笔记、写总结，下面分享一些或多或少会用上的网站或工具。 脑图类：Xmind、百度脑图... 总结类：CSDN、简书、segmentfault、博客园... 当然，也有不少朋友们想拥有一个属于自己的博客，学会走路再学跑步，下面将简单暴力的教你搭建（拷贝）一个博客。我们的准备如下： 拥有一个自己的域名 拥有Git基础知识（不懂没关系，跟着大伙走，学会Github即可） 拥有一个GitHub账号 一款
2023完整可用iframe强开防红内嵌代码，需要一个正常域名，或者找前端托管网站，把代码丢到index文件里面，修改url为自己的就行了。
大家好，这里是 渗透攻击红队 的第 55 篇文章，本公众号会记录一些红队攻击的笔记（由浅到深），不定时更新
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
