首先，我用来测试子域名漏洞的工具是Aquatone（洛克希德U2侦察机代号也叫这个），这个工具非常好用，可算是众多白帽的必备利器了。非常幸运的是，我不经意地用它来测试目标，就有了发现，真像是中了头奖！
几种公众号具体的权限说明请查看：http://mp.weixin.qq.com/wiki/13/8d4957b72037e3308a0ca1b21f25ae8d.html
今天我要分享的是5万多个Shopify平台子域名劫持漏洞的发现过程。首先，我要说明的是，该漏洞不仅只存在于Shopify平台系统，还存在其它几个云服务平台系统中。在过去几周时间里，我们陆续联系了存在漏洞的各家厂商，Shopify平台的快速反应、认识透彻和持续跟进的处置能力给我们留下了深刻印象。
EdgeOne，作为腾讯云推出的全新CDN解决方案，集合了域名解析、智能加速、四层加速、安全防护以及边缘函数计算等多元化服务。自今年8月开放订阅以来，越来越多的网站选择EdgeOne作为他们的加速与防护伙伴，其受欢迎程度可见一斑。
由于目前FasterRunner暂时还没有以插件的方式与Jenkins集成，采取执行的思路是使用FasterRunner的执行测试用例集接口方式来与Jenkins进行持续集成。
大家好，我是 H1kki，目前大三在读 ，在学习完 WEB 基础漏洞之后，就一直跟着信安之路成长平台在查漏补缺。前些日子看到了信安之路推出的这个 脚本小子培养计划，抱着试一试的心态报名参加了这次渗透实训，从 11 月 6 号开始到 12 月 1 号结束，历时将近一个月与 50 多名师傅们一起走完了这段历程，收获很多，感悟也很多。因为大学生比较闲，我推进课程的速度也比其他师傅快了一些，所以良哥给了这个机会让我和大家分享一下这次课程的成果，于是有了这篇分享。
Dig是一个非常强大的命令行工具，用于在Linux和其他类Unix操作系统上测试DNS服务器的功能和性能。它可以使用多种DNS查询类型来获取DNS服务器的详细信息，例如A记录、CNAME记录、MX记录、NS记录等等。
今天学习了下子域名接管漏洞，通过该漏洞可以接管目标子域名，让其显示我设置的任意页面，造成的危害，主要用于网络钓鱼，包括但不限于伪造钓鱼页面，还可以盗取 Cookie，伪造电子邮件等，具体风险可参考文章：
以下内容将详细介绍如何设置域名解析。在开始配置解析之前，你需要提前完成域名注册和云服务器购买。
原因一：保护个人隐私是是第一出发点；科技进步飞快，网络也渗透入生活中的方方面面，近几年的隐私泄露事故时有发生，我们该如何保护个人隐私？
image.png 最近有一个项目中用到了java api连接kafka的代码，原来测试的时候：bootstrap.servers这个值一直写的是ip，然后生产和消费数据都没有问题，但在预发测试的时候
DNSMORPH是一款功能强大的域名组合置换引擎，其设计灵感来源于dnstwist。该工具基于纯Go语言开发，因此该工具具备较好的兼容性和性能。需要注意的是，DNSMORPH可以有效且稳定地处理用户提供的任何域或子域，并提供了许多配置选项来调整排列置换任务的运行。
在前一篇文章《一起钓鱼邮件的应急响应》中，我们介绍了伪造发件人的攻击，里面介绍了主流的攻击方式，在写文章和内部培训的时候我常在想国内或国际那些顶级域名有哪些存在相关的安全问题。由于前期有过数据分析的实践，于是直接上手来看看哪些域名受相关漏洞的影响。于是，便有了这篇文章。
我在写域名备份功能，想要修改请求的 IP 地址，同时又将原有的请求域名带上。实现方法是修改请求的地址，在 HttpRequestMessage 的 Header 上添加 HOST 记录，记录的值就是原有的域名。然而在开启 Fiddler 之后，将会发现实际发出的请求的 HOST 是实际请求的地址
Spoofy是一款功能强大的域名安全检测工具，在该工具的帮助下，广大研究人员可以轻松检测单个目标域名或域名列表中的域名是否存在遭受欺诈攻击的风险。
开发环境是程序员专门用来写代码的环境，一般是自己本地的电脑，也可以是远程的云服务器。
进入官方网站(http://nginx.org/en/download.html)下载windows版的nginx
JShaman的JS代码混淆加密中，有一项“域名锁定”功能。使用此功能后，代码运行时会检测浏览器地址中的域名信息，如是非指定域名，则不运行，以此防止自己网站的JS代码被复制他人的网站中使用的盗用行为。
Cookie是一种在网站之间传递的小型文本文件，用于存储用户的个人信息和偏好设置。当您访问一个网站时，网站会将Cookie存储在您的浏览器中，并在您下次访问该网站时读取该Cookie。这样，网站可以记住您的登录状态、购物车内容以及其他个性化设置。
我们本节就来实际去后台进行修改，让全局域名可以真实生效，目前我们接口库接口和用例库步骤，保存的host中，若是全局域名，前面四个字符一定是：“全局域名”
今天宝叔突然在群里发了个问题; host做如下配置，a.com会指向哪里？或者说ping一下a.com结果会是什么？
什么叫 "现代化" 公司？ 不成熟定义，就是公司整体 IT 基础设施和架构设计完善，会使用微服务、协同开发、自动化测试、自动化打包发布、自动化部署、自动化日志收集和自动化运维监控等多项 "现代化" 的技术解决高并发等较大体量业务问题的公司； 这些公司或组织团体一般有较多业务，以互联网领域、近些年新成立的公司居多，域名命名及分配使用比较规范。 什么是域名预测？ 简答来讲就是基于 "现代化" 公司比较规范的域名使用规律已经使用的新技术架构，在已知某个域名后，预测该域名可能有哪些变体形式的域名。 举一个简单的例
本文主要介绍了HTTP/2对比HTTP/1.1在性能上的突出优势，通过支持请求与响应的多路复用来达到低延迟的效果，同时实现了一个在线的对比样例，并具体介绍了使用腾讯云CDN,COS,以及万象优图搭建这个样例的过程。如果你的网站还没使用HTTP/2，赶快来试一试吧！
进行渗透测试之前，最重要的一步就是信息收集，在这个阶段，我们要尽可能地收集目标组织的信息。所谓”知己知彼，百战不殆“我们越是了解测试目标，测试的工作就越容易，在信息收集汇总中，我们要收集的有服务器的配置信息，网站的，敏感信息，其中包括域名
导语 | 2020年末，很多门户网站二级、三级链接的IPv6浓度要求达到85%以上。CDN业务切换到IPv6可能是最近很多互联网公司在做的事情，那么如何能够快速又稳定的将业务切换到IPv6呢？本文主要分享在腾讯云上切换IPv6的过程需要做哪些事情。
注意：这个文件需要提供管理员身份才可以进行修改。因此，我们需要以管理员的身份打开编辑器（例如记事本、Sublime等等），在该编辑器中打开hosts文件进行修改。
接口测试中，必不可少的第一个要素就是请求URL。一般来说，一个常规的请求URL分为以下四个部分: 请求协议，请求地址(域名:端口)，请求路由(或资源路径)，查询参数。如下图所示：
在对客户网站以及APP进行渗透测试服务前，很重要的前期工作就是对网站，APP的信息进行全面的收集，知彼知己，才能更好的去渗透，前段时间我们SINE安全公司收到某金融客户的委托，对其旗下的网站，以及APP进行安全渗透，整个前期的信息收集过程，我们将通过文章的形式分享给大家.
这款工具网站可以帮助你快速部署网站上线，省去很多繁杂的配置步骤。如果使用自己的服务器则需要一些较繁杂的配置后也可以达到同样的效果。
内容分发网络（Content Delivery Network），是在现有 Internet 中增加的一层新的网络架构，由遍布全国的高性能加速节点构成。这些高性能的服务节点都会按照一定的缓存策略存储您的业务内容，当您的用户向您的某一业务内容发起请求时，请求会被调度至最接近用户的服务节点，直接由服务节点快速响应，有效降低用户访问延迟，提升可用性。虽然距离并不是绝对因素，但这么做可以尽可能提高性能，用户将会觉得比较顺畅。这使得一些比较高带宽的应用（传输高清画质的视频）更容易推动。内容分发网络另外一个好处在于有异地备援。当某个服务器故障时，系统将会调用其他邻近地区的服务器服务，进而提供接近100%的可靠度。
DNS域名系统是互联网关键的基础设施之一，它是一个将域名与IP地址互相映射的全球分布数据库。对于恶意DNS的过滤、检测恶意网站域名、僵尸网络和网络隐秘通道发现是安全防护设备中必不可少的一种手段。
一、 引入 随着TIG阿基米德平台全面应用。组成京东容器生态技术栈的分布式域名解析服务ContainerDNS（go版https://github.com/tiglabs/containerdns ）全量生产环境应用，承载着每天百亿的访问量，单实例峰值每秒请求达到15W QPS，已经接近ContainerDNS的性能极限（17W QPS）。为了更好的提高系统的并发服务，对ContainerDNS 的优化也势在必行。 本文对ContainerDNS性能优化思考和技术实践历程，希望对业内在容器领域和域名解析方
腾讯云对象存储 COS 的全球加速功能，借助腾讯全局流量调度的负载均衡系统，智能路由解析用户请求，选择最优网络访问链路，实现请求就近接入。利用全球分布的云机房，可帮助全球各地用户快速访问您的存储桶，提升您的业务访问成功率，进一步保障您的业务稳定和提升您的业务体验。此外 COS 的全球加速功能还可以实现数据上传加速和下载加速。
众所周知，绝大多数网站都会有一个首选域名，从用户体验考虑，通常站长们还会另外解析一个域名，并设置 301 重定向。例如，用户未输入 www 的时候，仍然可以访问到我们的网站，就像访问 http://b
今天给大家介绍的是一款能够帮助渗透测试人员实时执行DNS重绑定（Rebinding）测试的DNS服务器。
在一个阳光明媚的下午，我收到了一个特别的邀请：对腾讯云EdgeOne（简称EO），一款致力于提速和加强网站安全的边缘安全加速平台，进行深度评测。
然而，影响业务的连续性、可用性不止是避免遭受攻击，安全隐患也可能潜伏在应用的上线流程中。
接口测试是一种软件测试方法，用于验证不同软件组件之间的通信接口是否按预期工作。在接口测试中，测试人员会发送请求并检查接收到的响应，以确保接口在不同场景下都能正常工作。
经过长时间的风险发掘与分析，企业面临的安全风险已逐渐清晰并有了比较全面的视野。从投入与产出比的角度出发，结合当前正在承受的危害和实施难易程度考虑，可以将前期所规划的安全项目排入实施计划周期并进行推动。
MeterSphere 是一站式开源持续测试平台, 涵盖测试跟踪、接口测试、UI 测试和性能测试等功能，全面兼容 JMeter、Selenium 等主流开源标准，有效助力开发和测试团队充分利用云弹性进行高度可扩展的自动化测试，加速高质量的软件交付，推动中国测试行业整体效率的提升。
大家好，我是Stanley「史丹利」，你们已经回家我，而我还在学习「其实是因为撞车了，请假计划被打乱了...」。今天聊 nginx 动态dns 解析。【似乎发现 Nginx 的一个 BUG】
在沙箱环境调试支付SDK的时候，往往沙箱环境部署在本地，局限性大，在沙箱环境中有多种支付场景，往往是多人联合开发，本地环境可能无法满足异地联合，所以把本地环境变成公网环境下进行调试开发会更好。
我们总是在挖洞，很多情况下，挖洞并不是那么的快乐，这里分为2点，一种就是感觉漏洞太好挖了，但是会花费很多时间去挖洞。一种就是太难挖和某种因素，导致自己错过了某些漏洞。
网站渗透测试是指在没有获得网站源代码以及服务器的情况下，模拟入侵者的攻击手法对网站进行漏洞检测，以及渗透测试，可以很好的对网站安全进行全面的安全检测，把安全做到最大化。在挖掘网站漏洞的时候我们发现很多网站存在域名跳转的情况，下面我们来详细的讲解一下。
成功的渗透测试套路基本都是那一套。换汤不换药，不成功的原因却是千奇百怪。 我本人感觉，一次不成功的测试如果讲解细致的话反而更能提升技术水平。 这次就来讲一下针对白客联盟的渗透测试是因何失败的，具体操作方式，是通过社工手动劫持域名，然后结合反向代理添加恶意代码劫持白客联盟的登录表单(打个比方就是做一个恶意CDN)。 这次渗透是nosafe团队协同参与的，渗透前期信息踩点和域名权限获取是由P4ss完成，因为具体操作手法牵扯到域名商安全问题，以及大量站长个人信息。这里不方便做详细讲解. 但是本次渗透过程一大半的功
怎么用，看看官方介绍即可，接下来我想看看 xazlsec.com 域名下能不能发现一些正常情况下无法访问的网站，首先准备一个子域名的字典：
网上有很多类似的解决方案 , 给出了一个 hosts 配置信息 , 这个解决方案 , 在当时是可行的 , 但是有时效性 , 过几个月可能就无法使用了 ;
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
