HVV期间负责的有溯源这块的工作，整理一下用到的技巧。通常情况下，溯源需要获取到目标攻击者的一部分社会信息，比如手机号，邮箱，QQ号，微信号等，通过这些信息在互联网可以进一步追溯攻击者的更多暴露信息。方便进一步溯源。
总所周知 我是废物 我自己搭建了一个洛米唯熊的平台 另外在2021年12月22号搭建了一个蜜罐。平时也懒得去看蜜罐，因为如果进行反制的攻击的话也会涉及网络的攻击行为。我是一位大大的良民，从不做未授权的网站攻击。
在下面回答区，我看到网友分享的真实案例，大家可以看一下，顺便了解一下网络溯源是怎么一回事，也给大家一些启示。
whois（读作“Who is”，非缩写）是用来查询域名的IP以及所有者等信息的传输协议。简单说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）。通过whois来实现对域名信息的查询。
(1) 百度信息收集：“id” （双引号为英文） (2) 谷歌信息收集 (3) src信息收集（各大src排行榜） (4) 微博搜索（如果发现有微博记录，可使用tg查询weibo泄露数据） (5) 微信ID收集：微信进行ID搜索（直接发钉钉群一起查） (6) 如果获得手机号（可直接搜索支付宝、社交账户等） 注：获取手机号如信息不多，直接上报钉钉群（利用共享渠道对其进行二次工作） (7) 豆瓣/贴吧/知乎/脉脉 你能知道的所有社交平台，进行信息收集 (8) 其他补充 在github，gitee，开源中国中查找 在社交平台上查找，（微信/微博/linkedin/twitter） 技术博客（csdn，博客园），src平台（补天） 在安全群/安全圈子里询问。
apktool apktool是一个用于第三方封闭的二进制Android应用程序逆向工程工具 它可以将资源解码为几乎原始的形式，并在进行一些修改后重建它们; 它可以逐步调试小代码， 由于类似项目的文件
前两天登录了一下防守方报告提交平台，看了一下提交报告模版并整理给下面各子公司方便整理上报(毕竟只能上报50个事件，还要整合筛选)，发现比去年最大的区别就是追踪溯源类提交及分数的变化。
在上网冲浪时，我们在浏览器输入的都是网站的域名，而不是 Web 服务器的 IP 地址。
近几年的数据显示钓鱼邮件的数量少了，但是质量有所提高，特别是攻防演练中红队大佬做的钓鱼，让人防不胜防，有兴趣的可以看一下红队攻击：轻松玩转邮件钓鱼，下面是我遇到QQ邮箱钓鱼的处理过程，不当之处还请各位批评指正
国庆假期回家，如往常一样set好猫猫的饮用水、摄像头和喂食机，结果却发现喂食机App无法正常工作了，无法在列表中刷出我的喂食机设备。考虑到可以远程控制，必然有个官方后台服务做类似于控制中心的角色，感觉那个服务可能歇菜了。App已经不能在App Store搜索到，手机上的版本连全面屏都尚未适配。App中Copy Right是2016-2018，搜索到的官方公众号也在18年停更。木得办法着急出门只能让猫猫敞开吃了……
社会工程学经常被Hacker运用在Web渗透方面，也被称为没有“技术”却比“技术”更强大的渗透方式。 历史上，社会工程学是隶属于社会学，不过其影响他人心理的效果引起了计算机安全专家的注意。
这篇文章转载自SEOGYT：查看原文 说道“实名制”，我不得不提一个对大家来讲很陌生的词语——社会工程学。其实社会工程学是在我学习如何黑站的时候常能耳闻到的概念，如今也慢慢体会到社会工程学的威力了。 在百度百科上是这样解释的：http://baike.baidu.com/view/118411.htm 其实看这个百科估计大家都会一头雾水，那究竟什么才是社会工程学呢，在这里请你看一段视频，可能你就能形象的理解了（视频很短，不到3分钟） 为什么说某天实名制会毁了你？ 一、如果你搜索下社会工程学就会发现其被黑客应
全球统一的 DNS 是很权威，但是我们都知道“适合自己的，才是最好的”。很多时候，标准统一化的 DNS 并不能满足我们定制的需求，这个时候就需要 HTTPDNS 了。
上面这条信息是一个网友的，2020年过年期间有几个网友在火车站遇到手机给偷了，然后也收到这种信息，然后跑来私信我求助，而且过年期间上百个“”！
本文主要介绍了如何用阿里云和腾讯云申请免费SSL证书，并在Apache、Nginx和IIS服务器上部署SSL证书，以便提高网站的安全性。同时，文章还介绍了如何申请免费域名，以及如何在阿里云和腾讯云的管理控制台设置DNS解析。
巧用搜索引擎首推谷歌查看了解SRC旗下涉及到的业务，收集其对应的业务下的域名，再进一步进行挖掘，如：
公司有一个业务场景，需要利用分布在全国各地的一些手机作为代理服务器，为公司某个产品提供代理ip服务。
官网下载fiddler https://www.telerik.com/download/fiddler/fiddler4
现在我建议大家要有自己的域名、云服务器方便开发调试，也方便交付。那现在，还要求大家要有自己的公司，这样就可以了做支付方面的工作了，还有签合同有些也要求有公司。
社工搜索 [手机号注册过哪些网站](https://www.reg007.com/) [搜索用户名](https://www.usersearch.org/) [搜索邮箱](https://hunter.io/) [验证邮箱是否存在](https://tools.verifyemailaddress.io/) [查看泄漏记录](https://haveibeenpwned.com/) [ip定位工具](https://www.opengps.cn/Default.aspx) [临时手机号](ht
虽然我是肯定不会信的，但是家里的长辈就不一定了。 更有意思的是，下滑页面你会看到显示的是酷狗的域名。
0×00前言 随着网络的发展，个人信息泄露情况不断升级，个人信息在“黑市”的贩卖日益猖獗。网络中早已公然兜售酒店开房等信息，而这些信息仅可在少数渠道才可获得，准确度之高令人触目惊心。 0×01起因 美(pao)酒(huo)佳(lian)人(tian)的2月14刚刚过完，金乌实验室的小伙伴们近日注意到“查开房”等关键词的搜索热度迅速飙升。通过百度搜索发现，很多网站都在提供查询开房信息和手机定位等隐私查询服务。 经调查发现，从开房记录流出到出售再到推广网站，已经成为一条成熟的产业链，本文为针对查开房网站背后作者
一、概述 有同事提醒我说，小程序出了云开发功能。我看了一下觉得蛮有意思的，琢磨着可以给老爸做一个买马（广东民间流行的一种六合彩赌博）的小程序。然后用了2个周末的时间，完成了！ 总体来说小程序的官方说明很详细，但是感觉对一些容易踩坑的地方强调得不够。导致需要通篇阅读完官方说明才好动手，否则遇到问题再搜索时，不好找到对应的地方。 二、先看成果展示 简单描述就是：支持下注、查看下注记录、开奖、查看玩家排行4个功能的小程序。 三、踩过的坑 制作过程不多说，跟着新手指引操作一遍基本就会了 - 小程序和云开发分
公网IP作为常用的互联网访问，对于IP安全性目前协议上传输是非常重要的。网站需要IP地址实现HTTPS加密，那么IP能申请SSL证书吗？答案是可以的，目前，JoySSL已经支持IP安装SSL证书实现HTTPS保护了。
大好，我是田浩。2020年5月14日，我刚注册公众号没多久，有个叫方子的男生发私信给我。说英雄联盟准备出手游，但内测资格一直没公开，有骗子利用这个机会，伪造官方给用户发送带有钓鱼链接的邮件来盗号。方子就是其中一个受害者，除了他，我也去了英雄联盟的贴吧看了下，确实有很多人收到了这类邮件。由于反馈这事的人比较多，加上我平常也玩LOL，所以整理了下线索，开整。1目
之前文章跟大家分享了一下自己在接口自动化测试中进行测试准备的一些相关知识点，接下来本篇文章详细分享一下接口自动化框架设计的思路总结，希望能对初次探索接口自动化测试的小伙伴们有一些思路上的帮助。
记得以前刚上大学学过一段编程以后总想着网站到底是怎么做的，项目部署以后又怎么让外网的人访问呢！
这篇文章不是像评论区的某些大佬所想的那样是来炫技的，更多的是来给大家科普一些实用的渗透工具和方法，我相信不是所有的人都用过文中提到的这些方法。
说了再见，才发现再也见不到。—— 让我们向曾经伟大的Fiddler们挥手告别。 前言 国际惯例，我们从一个故事说起 忙人阿特最近在做一个新需求，作为高级工程师，写代码自然轻车熟路，很快就完成了开发。在提测之前，阿特像往常一样喊来了产品和设计，准备进行产品体验和设计走查。在体验之前，因为代理配置和证书认证等等问题，阿特花了很长时间才帮产品和设计小姐姐弄好环境体验，场面一度非常尴尬。 好不容易完成产品体验和设计走查，阿特终于将需求提测，开始测试验证过程。 阿特除了要把配代理的方式和规则跟测试复读一遍，
我曾经也当过学生，现在回想起来，会发现，学生时代的男生记忆力贼好，他们总能记住一串复杂神秘的字母数字串域名，有些大神甚至能直接敲IP上网。
四声母域名向来备受终端和投资人青睐，近日在海外GoDaddy平台上，有一枚四声母mynt.com拍出了56000美金（超36万元）的价格。
本文原创作者：Praise（漏洞盒子白帽子） 一、简介 先来说说伪基站：即假基站，设备一般由主机和笔记本电脑组成，通过短信群发器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息，
2021年5月以来，在公安部的组织指挥下，云南公安机关历时8个多月，成功破获全国首例域名黑产犯罪案件，经全国各地公安机关连续奋战，共侦破案件300起，抓获涉案人员630人，查封用于黄、赌、诈等违法网站域名50余万个。 近日，该案在昆明市西山区人民法院依法进行审理，案件中违规销售域名的某网络科技公司被判处罚金200万元；李某某、怀某某等主要犯罪嫌疑人一审分别被判处一至二年不等有期徒刑，并处罚金。 近年来，随着网络技术和智能手机的飞速发展，赌博、色情、诈骗等传统犯罪加速向网上迁移，以网站和APP为载体的网络犯罪
写本文的契机主要是前段时间有次用青花瓷抓包有一步忘了，在网上查了半天也没找到写的完整的教程，于是待问题解决后抽时间截了图，自己写一遍封存在博客园中以便以后随时查阅。
Bookmarks 渗透测试 XSS平台-友情 xss平台 墨者学院_专注于网络安全人才培养 接码平台 临时邮箱|免费邮箱 临时邮箱、十分钟邮箱（10分钟)、临时邮、临时Email、快速注册Email、24Mail--查错网 任意发件人发送邮件、伪造发件人发送电子邮件、伪造电子邮件地址发送邮件--查错网 10分钟邮箱 - BccTo.ME Emkei's Fake Mailer 临时邮箱 微匹 - 让每天都有新客户 Receive SMS Online | Temporary SMS and Disposa
2018年上半年中国移动互联网关键字中，“安全”处于第一位！除了我们的人身安全，网络安全也是重中之重。
钓鱼 wifi 相信大家都听说过，但你是否真的懂得钓鱼 wifi 的原理呢？是否真的能动手去搭建一个移动钓鱼 WiFi？是否能想到几点关于钓鱼 WiFi 的防御手段呢？
给的目标只有一个后台系统登陆页面。上去就是一个弱口令怼他，但这种菠菜站基本不可能。
一般来说什么edu学校邮箱，或者某些HW行动、企业集团，这种查询邮箱效果比较理想。
随着互联网的发展，网络诈骗问题也日益突出。为了打击这类问题，反诈中心采取了一系列的措施，如打击违规诈骗网站和APP，标记诈骗手机号等。虽然这些措施在一定程度上取得了效果，但是也不可避免会出现审核不到位的情况。
当我朋友圈被代购侵犯时，觉得什么东西都好便宜的，有代购包的，潮牌的，化妆品的，一堆一堆的…当时我的心情是这样的
移动场景下DNS解析开销是整个网络请求中不可忽略的一部分。在弱网环境下，基于UDP的LocalDNS解析非常容易出现解析超时的问题，并且即使解析成功会消耗数百毫秒乃至更甚，对我们整个业务请求而言是非常不利的，它直接影响了客户的体验。
溯源分析就是在通过现象去发掘恶意攻击者背后的故事，没有固定的套路可循，在分析过程中，要像侦探破案一样，大胆心细，不放过任何细枝末节，是一场人与人之间斗智斗勇的过程。
对互联网但凡有点了解的朋友一定都听说过ip和域名这两个词，很多时候我们都会需要用到他们。前者是让我们找到地址的门牌，后者则是让我们快速访问网页的名称。ip和域名是相联系的，一个ip可以有很多域名，但一个域名只有一个ip，所以通过ip或是域名就能够查询到对方。那么，下面就一起来看看怎么根据域名查ip等内容吧。
域名对于公司网站或企业网站的重要性不言而喻，用户浏览网页基本上都是通过域名实现的。域名需要按期缴纳服务费，如果到期之后需要及时续费，在续费之前，用户应当及时了解域名注册商，那么用户如何查域名注册商呢？
大家在平时上网的时候都是需要浏览各种网站的，在浏览网站的过程中能够看到很多内容，除了文字和图片之外，很多网站还会加入各种视频，由此也能够看出一个网站的建设是并不容易的，除了要设计好网站的内容之外，网站的前期准备工作也是很复杂的，网站建设之前需要注册域名、购买空间和服务器等等。由于大家平时对于网站都是不太了解的，更别说了解网站域名了，很多人想知道怎么查网站域名，下面小编就为大家带来相关的知识。
本文仅代表作者独立观点，本文提及的技术仅供安全研究和渗透测试用途 看Twitter发现CloudFlare总裁什么的最近很高调，北京、香港的跑着参加会议、发表演说什么的，CloudFlare似乎也没那么牛逼吧。前段就关注过比较火热的CloudFlare如何抵御住大流量的攻击。政治跟咱没毛线关系，但你说你那么牛，这就有点不太合适了吧。 目前大部分的网站都基于虚拟化部署，说的高大上一点就是云技术和CDN技术。在闲暇之余也关注过这个事情，毕竟是比较先进的技术，以前传统的入侵渗透都是基于单主机，最多就是作一下负载均
社会工程学是黑客米特尼克悔改后在《欺骗的艺术》中所提出的，是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段。
突然有这么多目标，一时间不知从哪下手，这个时候直觉告诉我，机关单位站点也许是突破口。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
