一般域名使用注册商提供的域名解析服务虽然方便，但功能大多有限，特别是目前国内还会针对某些DNS服务器进行屏蔽，造成网站无法解析的情况出现，因此，使用第三方域名解析服务也是中国网站的必要选择，这里就介绍一些常见的免费域名解析服务。 域名注册商提供的免费服务 Godaddy：不在Godaddy注册域名，也可以使用Godaddy的域名解析服务，使用方法很简单，登录Godaddy网站后，点击“Add Off-site DNS”即可添加用户的域名，之后将用户域名的DNS设置为Godaddy指定的地址，域名DNS生效
信息泄露 敏感信息泄露 信息泄露会暴露服务器的敏感信息，使攻击者能够通过泄露的信息进行对网站的进一步入侵 软件敏感信息 操作系统版本 可以通过NAMP等扫描得知 中间件的类型以及版本 http返回头判断 404报错页面（很多中间件会自定义404页面） 使用工具（例如whatweb:这是一种网站指纹识别工具） Web程序（CMS类型以及版本、敏感文件） 使用工具（whatweb、cms_identify） Web敏感信息 phpinfo()信息泄露： http://[ip
大家好，这里是 渗透攻击红队 的第 八 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），笔记复现来源于《渗透攻击红队百科全书》出自于 亮神 ，每周一更
需要注意的是，根据不同的主机服务商，可能会有特定的要求和介绍，可以在服务器管理平台查看更多信息。
域名系统（DNS，Domain Name System）是因特网的地址簿。DNS 通过映射不容易忘记的域名（例如example.com）到诸如192.0.2.8或0123:4567:89ab:cdef:0123:4567:89ab:cdef这样的 IP 地址，将 Web 流量引导至您的 Linode 并通过电子邮件发送到您的收件箱。本篇指南介绍了基本的 DNS 概念以及不同类型的 DNS 记录（DNS Record）。
在上一篇《DNS 系列（一）：为什么更新了 DNS 记录不生效？》中，我们主要讲解了 DNS 和 DNS 传播，知道了网络通信主要通过 IP 地址来进行，而域名系统（DNS）则是保证用户在浏览器中输入域名之后，可以访问到对应的网站服务器。那这个过程到底是如何进行的呢？
A (Address) 记录 是指定主机名（或域名）对应的IP地址记录。
主机记录 域名前缀 记录类型 类型 说明 A 将域名指向一个IPV4地址 CNAME 将域名指向另一个域名 AAAA 将域名指向一个IPV6地址 NS 将子域名指定其他DNS服务器解析 MX 将域名指向邮件服务器地址 SRV 记录提供特定的服务的服务器 TXT 文本长度限制512，通常做SPF记录（反垃圾邮件） CAA CA证书办法机构授权校验 解析线路(isp) 记录值 服务器IPTTL Time To Live，缓存的生存时间。指地方dns缓存您域名记录信息的时间。 600（10分钟）：建议正常情况下
在进行Web渗透时，我们常常需要对其子域名进行收集。相对于主站来说，分站的安全会做的差一些。子域名收集大抵可以通过手工、工具或者分析搜索引擎等等方法来实现。接下来让我们看看具体可以怎么做
在 repo 下创建 README.md文件，随便写点东西保存。然后，点击 settings选项卡，单机左侧 Pages进行设置，如下图：
nslookup命令用于查询DNS的记录，查看域名解析是否正常，在网络故障的时候用来诊断网络问题。
右击电脑右下角网络图标，选择“打开网络和共享中心”，点击“变更高级共享设置”，然后勾选“启用文件和打印机共享”，完成后保存变更
MassDNS是一款功能强大的高性能DNS stub解析工具，它可以帮助研究人员解析数百万甚至上亿个域名。在没有特殊配置的情况下，MassDNS可以利用公共可用的解析器每秒钟解析超过350000个域名。
超文本传输安全协议（英语：Hypertext Transfer Protocol Secure，缩写：HTTPS，常称为 HTTP over TLS，HTTP over SSL 或 HTTP Secure）是一种网络安全传输协议。在计算机网络上，HTTPS 经由超文本传输协议进行通信，但利用 SSL/TLS 来加密数据包。HTTPS 开发的主要目的，是提供对网络服务器的身份认证，保护交换数据的隐私与完整性。这个协议由网景公司（Netscape）在1994年首次提出，随后扩展到互联网上。
就可以使用下面学习的命令了，另外，如果你有过计算机基础，那么Mac的terminal和Git的gitbash，都是可以练习大部分的linux命令的。下面我们就学习一些入门的基础命令
nslookup 命令是一种用于查询 DNS（Domain Name System）信息的常用命令。DNS 是互联网中的一种名字解析系统，它将域名转换为 IP 地址。nslookup 命令可以查询域名的 IP 地址、反向查询 IP 地址对应的域名、查询 MX 记录等。
SPF 记录 —— 全新支持！ SPF 用于指定发送邮件的服务器 是一种高效的反垃圾邮件解决方案 SPF是为了防范伪造发件人地址发送垃圾邮件而提出的一种开放式标准，是一种以IP地址认证电子邮件发件人身份的技术。域名所有者通过在DNS中发布SPF记录来授权合法使用该域名发送邮件的IP地址。 当在DNS中定义了域名的SPF记录后，为了确认邮件声称发件人不是伪造的，邮件接收方首先检查邮件域名的SPF记录，来确定发件人的IP地址是否被包含在SPF记录中，若包含，则认为是一封正确的邮件，否则认为是一封伪造的
nslookup 是一个域名解析工具，在进行一些网页无法打开的问题上，能帮助我们进行更全面理解问题的所在！
很久以前（大概今年3月还是去年12月），曾经想过写一套建站教程，奈何要做的事情太多了一直没啥空。最近帮助了某一个群员建好了自己的博客，其中诸多曲折，相信新人肯定会踩很多坑。虽然我也是一路踩坑积累的经验，但是还是希望新人少踩点坑比较好。
网站收录主要包括网站验证、链接提交两个核心步骤，此外还可扩展自动推送、robots、rel配置
nslookup用于查询DNS的记录，查询域名解析是否正常，在网络故障时用来诊断网络问题
这些工具各有特定的应用场景，但都是用来控制网站内部结构的，容易混淆，经常需要配合使用。SEO必须准确理解这些工具的机制和原理，否则容易出错。
Python实现域名注册查询 本程序由 摘繁华 和好友 蓝白社区 联合出品； 本程序使用第三方接口提供服务，不保证持续稳定性，若失效，请留言反馈； 本程序仅供学习交流，请勿在于商业； 文件下载 摘繁华私有云盘分享：文件下载 文件说明 source，源码文件夹；run，运行程序文件夹；readme，文档及截图。 运行说明 修改 run 文件夹下 config.json 配置文件为您需要的查询条件； 点击执行程序运行即可； config.json配置说明： 配置项 配置详解 配置类型 可否为空
NSLOOKUP是NT、2000中连接DNS服务器，查询域名信息的一个非常有用的命令，可以指定查询的类型，可以查到DNS记录的生存时间还可以指定使用哪个DNS服务器进行解释。在已安装TCP/IP协议的电脑上面均可以使用这个命令。主要用来诊断域名系统 (DNS) 基础结构的信息。
Web-Check 是一款功能强大的一体化工具，用于发现网站/主机的相关信息。用于检查网页的工具，用于确保网页的正确性和可访问性。它可以帮助开发人员和网站管理员检测网页中的错误和问题，并提供修复建议。
Xtools 是一款 Sublime Text 插件，同时是一款简单的资产处理工具，在渗透测试实战过程中，有很多重复的操作，所以思考着写一款小工具来减少重复的劳动。
如果你搭建网站、开发web服务或API，一定会接触到SSL证书。SSL证书是为网站方位启用HTTPS（SSL/TLS）所需的数字证书，其内容包含用来身份认证的和信息加密的公私密钥；部署了SSL证书的服务器，可在浏览器访问时建立基于TLS（目前是TLSv1.3）和HTTPS协议的加密可信的安全连接，从而让我们的Web环境更加安全且注重隐私。
非权威应答：Non-authoritative answer，除非实际存储DNS Server中获得域名解析回答的，都称为非权威应答。也就是从缓存中获取域名解析结果。
一、真实IP：核心点在CDN上，CDN的存在是为了使用户的网络体验效果更佳，CDN是可以存放一些动态/静态页面的，但是价钱也会更高，同时可以部署WAF等，寻找的真实IP的思路就是绕过CDN，那么绕过CDN又有很多种方式： step1确定是否存在CDN，很简单，使用不同地方的 ping 服务，查看对应 IP 地址是否唯一，如果不唯一则极有可能是使用了CDN。 ping测试网站： 超级ping 爱站ping 国外ping有些网站不会在国外设置CDN 全球ping step2 绕过方式 1、查看网站的DNS历史解析记录，然后IP反查看能否解析出域名。也许目标很久之前没有使用CDN，所以可能会存在使用 CDN 前的记录 。 DNS解析 2、可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实IP。 3、www有cdn，无3w没有cdn。 4、邮件服务器，通过对目标网站注册或者RSS订阅，查看邮件，寻找邮件头中的邮件服务器IP，ping这个邮件服务器域名，可以获得真实IP。 5、Nslookup查询看域名的NS记录、MX记录、TXT记录等很可能指向真实IP或C段服务器。
DNS 解析过程涉及将主机名（例如 www.example.com）转换为计算机友好的 IP 地址（例如 192.168.1.1）。Internet 上的每个设备都被分配了一个 IP 地址，必须有该地址才能找到相应的 Internet 设备 - 就像使用街道地址来查找特定住所一样。
你是否在上网时，遇到过这样的情况：QQ 能正常发送消息，但是网页却打不开，查看网络连接又正常显示。面对这种情况很多小伙伴都感到有些无措。那究竟要怎么处理，这究竟是怎么回事呢？
在又拍云公众号看到一篇关于DNS的科普分享，觉得不错，就转载了过来，根据文章的理解，我自己画了一个简单的流程图。
所以事前我们需要准备一个钓鱼网站，为了能让钓鱼网站在公网访问，还需要一个VPS，若想获得更好的伪装效果，还需要一个用于伪装的域名。VPS和域名都到手后，还可以搭建属于自己的邮服用于SMTPRelay。使用恶意附件的话，还需要准备一个恶意样本，能做免杀的话就更好了，接收shell的话，同样需要一个VPS。
IP地址是互联网上计算机唯一的逻辑地址，通过IP地址实现不同计算机之间的相互通信，每台联网计算机都需要通过IP地址来互相联系和区分。
Bind是Berkeley Internet Name Domain Service的简写，它是一款实现DNS服务器的开放源码软件。已经成为世界上使用最为广泛的DNS服务器软件，目前Internet上半数以上的DNS服务器有都是用Bind来架设的，已经成为DNS中事实上的标准。
在我们日常使用互联网时，经常会输入各种域名来访问网站、发送电子邮件或连接其他网络服务。然而，我们可能并没有意识到在背后默默运行着一项重要的技术，即域名系统（DNS）。本篇博客将深入探讨DNS的重要性、工作原理以及未来的发展趋势。
写在前面的话 2016年8月1日，我曾发表过一篇文章【点击文末的阅读原文查看】并介绍了如何使用哈希算法来提升大型DNS日志文件的搜索效率。但是这篇文章中还存在一个问题，当时我手中并没有从真实环境中获取的大型DNS日志，所以我当时必须手动制作这些DNS日志文件。但是现在，虽然我在研究的过程中已经获取到了大量真实的DNS日志，但我仍然不能使用它们，因为这些文件并不属于我个人，而事件应急响应中最重要的部分就是客户隐私。所以我还是要自己创建大量伪造的DNS日志文件，而且我还专门开发了一款DNS日志伪造生成工具。
nslookup命令，是Linux里非常常用的网络命令，简而言之就是“查DNS信息用的”。
（github地址：https://github.com/lijiejie/subDomainsBrute）
在国内，网站管理者似乎对robots.txt并没有引起多大重视，应一些朋友之请求，今天想通过这篇文章来简单谈一下robots.txt的写作。
0x00. 引言 我用swaks 发送一封以我们公司CTO为显示发件人（腾讯企业邮箱）的伪造邮件给我的一个同事，邮件的内容就是让这位同事去CTO的办公司一趟，没想到这位同事真的去了，然后一脸懵逼的回来了。 恶作剧算是完了，但是这让我开始研究伪造邮件是为什么产生的，腾讯企业邮为什么没有拦截。 0x01. 关于伪造邮件的一些总结 1） 邮件服务商之间转发邮件是不需要认证的，也就是说MTA 到MTA之间转发邮件是不需要认证的，这是SMTP协议本身定义的。 所以协议钓鱼邮件就可以伪称来自某某MTA发送钓鱼邮件；
用户可以将该域名下的网站服务器指向到自己的web server上。同时也可以设置您域名的二级域名。
在《网络攻击与防御》这门课第第五章欺骗攻击与防御还是很值得去好好听一下的, 在这章里面主要讲了下面五个欺骗:
我们一般选择的云服务器都是有带宽或者流量限制的，甚至我们在将网站的图片静态文件丢入对象存储，对象存储空间也是按照流量计费。如果我们的网站被盗链图片，可能会导致流量流失比较大，当然是有消耗我们的成本的，于是我们会使用到防盗链的方法。
DNS是用来名字解析的，名字解析成IP地址，IP地址解析成名字，正反操作，有服务器端和客户端即 S/C
这里记录一下 使用 hexo 如何做 SEO ，有一些主题自带了 SEO 优化建议首先查看自己当前使用的主题是否有这个配置项。
打了这么多的攻防演练了，很多时候我们可以执行命令了，但是没有回显、也不交互、添加加用户远程桌面没开、想远程下载木马有杀软拦截、循环写入遇到负载均衡、或者目标根本不出网
随着dns隧道应用的越来越广泛，尤其是xshell事件被公布以后，各大公司纷纷启动对dns隧道的监控，参考xshell的逻辑，大多数公司采取了“监控多个终端请求异常长度域名”的检测方案，其中注重检出率
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
