黑白安全-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

黑白安全

黑白网成立于2014年，基于丰富的技术和经验，提供各类技术性动态。官网:heibai.org.cn

专栏成员

1299

文章

2269256

阅读量

251

订阅数

什么是DNS泄漏以及如何解决

dns VPN 连接 ipv6 windows tcp/ip

DNS将域名转换为IP地址，从而使用户无需记住一长串数字即可在连接到Internet时访问网站和服务。

2022-04-26

9.9K0

通过Regsvr32的ole绕过Getshell小技巧

vbscript powershell shell sql dns

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。

2022-04-26

8820

SURF路由器安全漏洞研究

安全 dns 网络安全 tcp/ip 存储

在2019年6月，我们发布了一篇关于Belkin SURF N300路由器上进行硬件调试的博客文章。在本博客中，我们将研究Josep Pi Rodriguez和PedroGuillénNúñez在此平台上所报告的10多个漏洞。 Belkin已接受我们的漏洞报告，但Belkin表示该产品已停产，相关漏洞不再进行修补。这些漏洞影响了Belkin SuperT

2022-04-26

1.1K0

逃避Sysmon DNS监控丨Evading Sysmon DNS Monitoring

dns api gui windows

在最近对Sysmon的更新中，引入了一项新功能，允许记录DNS事件。虽然这为防御者提供了一个很好的数据点（向SysInternals团队大声喊叫，继续免费提供和支持这些令人敬畏的工具），对于我们作为攻击者，这意味着如果我们的植入物或有效载荷尝试通过DNS进行通信，BlueTeam有一个获取可能导致检测的指标的潜在方法。

2022-04-25

6180

log4j2burpscanner、 Log4j 漏洞构造的蜜罐

https github dns javascript 网络安全

1、利用 Log4j 漏洞构造的蜜罐这个蜜罐运行假的 Minecraft 服务器（1.17.1）等待被利用。有效载荷类保存到payloads/目录。用法：git clone https://github.com/Adikso/minecraft-log4j-honeypot.git cd minecraft-log4j-honeypot go build

2022-04-19

8390

过往可能低估了反射放大 DDoS 的风险

dns ntp 腾讯云测试服务编程算法 rpc

最近在 DDoS 攻击中攻击者正更多地利用反射放大攻击，先前认为通过网空搜索引擎就可以扫描/查找不同协议的开放服务，例如 Censys/openresolver 会扫描开放 DNS 服务、Shadowserver 会扫描开放的 CharGen、LDAP、QOTD 和 SNMP 服务等，但实际上这是有问题的。即使是相同版本的服务也会存在放大因子不同、查询模式不同的不可预测性，因此使用统一方法进行估量并不准确。

2021-09-07

7091

暴露会话Cookie的CNAME伪装机制

网络安全 dns 网站 http

该文为发表于AsiaCCS 2021的Oversharing Is Not Caring: How CNAME Cloaking Can ExposeYour Session Cookies。当前，互联网企业经常通过跟踪、分析其用户的行为数据以产生额外利润（例如广告）或改进其网站。因此，也就簇生了一些专业的第三方公司为其它公司提供跟踪用户并投放广告的业务(T/A服务)。为了能在不同网站定位同一用户，这些T/A服务公司会使用第三方Cookies。但是，由于最近浏览器为了保护用户隐私，默认屏蔽第三方Cookies的原因，T/A服务公司要求其客户配置DNS设置，使用CNAME伪装机制将其基础设置包含在第一方网站的子域中，使得绕过浏览器的隐私保护机制。在本篇论文中，作者针对由于CNAME伪装机制导致会话Cookies泄露给T/A服务公司的情况进行研究。

2021-09-07

2K0

云众可信 | 隐蔽信道：隐形网络

dns tcp/ip 网络安全 shell 安全

通常来说，攻击者会使用隐藏的网络来绕过防火墙和IDS的检测。在这篇文章中，你将会学习到如何通过无法检测的网络通信从目标主机中获取信息。这种类型的网络也被称为隐蔽信道，对于任何的监控设备/应用或者是网络管理员来说，这种流量就像正常的流量一样。我们可以认为它是一种隐写术，但又不完全是隐写术。两个终端用户可以使用隐蔽通道来进行通信，网络管理员无法检测到。

2020-01-20

1.7K0

基于DNS缓存的用户追踪

dns tcp/ip 缓存负载均衡负载均衡缓存

本论文介绍了基于给每个用户分配独特的DNS记录来追踪用户长达一天的新技术，其主要解决了DNS缓存带来的识别问题。该技术可以突破浏览器隐私模式或者多浏览器模式并区分装载不同组件的计算机。

2020-01-20

1.9K0

谁劫持了我的DNS：全球域名解析路径劫持测量与分析

或许你已知道网络中几乎所有的DNS请求都是通过明文进行传输的，但是你是否相信，这一协议设计的缺陷，已经开始被用于域名解析路径劫持了？

2020-01-20

4.3K0

DNS划重点：分析ISC BIND必知必会

dns 缓存编程算法

最近一直在分析dns协议的漏洞，分析过程中明显感到对所分析协议的理解程度不到位。尤其对于dns而言，本科期间也上过《计算机网络》这门课，可是当中对dns的讲解其实非常浅，考试而言通常也就两个考点：1.阐述递归查询，迭代查询的概念及区别2.区分各种资源记录类型。本文有感而发，主要谈谈dns协议知识中在我分析漏洞时碰到的重难点，以及最近分析的漏洞中涉及到的额外的背景知识。

2020-01-20

1.4K0

Datacon DNS攻击流量识别内测笔记

安全 tcp/ip dns https 网络安全

数据下载链接：https://804238.link.yunpan.360.cn/lk/surl_yF3jSPEC9QF

2020-01-20

4.1K2

ICANN 呼吁全面推进部署 DNSSEC 有效阻止“中间人”域名攻击

dns 网站网络安全安全

网络域名管理者互联网名称与数字地址分配机构（ICANN）近日发布警告称，DNS基础设施的关键部分存在持续且重大的安全更新。ICANN通过域名系统（DNS）来监督管理全球的互联网通信地址，系统将用户在浏览器中输入的地址转换成为唯一的数字地址，从而让用户访问对应的网站。不过ICANN本周五发布公告称，DNS基础设施正成为“恶意活动”的攻击目标。

2020-01-20

7440

利用spf有效防止域名被邮箱伪造

tcp/ip dns DNS 解析 DNSPod

你可以尝试运用这个网站测试发送一封邮件给你本人。例如：检测说a.com存在邮件伪造的漏洞。那么我们能够尝试运用admin@a.com作为发件人，给一个本人的邮箱，例如我的treeoph(at)gmail(dot)com发送一封测试邮件。内容随意填写，不到一分钟你应该就能收到邮件了，也有可能会在垃圾箱中。

2020-01-20

3.7K0

kali常用Ddos攻击教程《附脚本》

网络安全安全 dns tcp/ip udp

ICMP Echo Flood # 使用hping3启动针对目标的传统ICMP Echo洪水

2020-01-20

10.8K1

Devploit v3.6 - 信息收集工具

python android dns http

（要在Android中运行，请不要安装文件直接运行python2 Devploit）属性：

2018-09-28

6851

DHCP攻击的实施与防御

DHCP攻击针对的目标是网络中的DHCP服务器，原理是耗尽DHCP服务器所有的IP地址资源，使其无法正常提供地址分配服务。然后在网络中再架设假冒的DHCP服务器为客户端分发IP地址，从而来实现中间人攻击。本文以神州数码CS6200交换机为例，从原理、实施、防御三个方面对DHCP攻击进行了全面介绍。

2018-08-29

7K0

黑客技术？没你想象的那么难！——dns劫持篇

黑客 dns https

在网络中，机器之间只认识IP地址，机器之间最终都要通过IP来互相访问。但是为了方便记忆，可以为IP地址设置一个对应的域名，通过访问域名，就可以找到对应IP地址的网站。比如，我们访问今日头条官网的时候，在浏览器地址栏输入头条地址

2018-08-29

32K1

查询使用CDN的网站的真实IP

cdn 人工智能 dns

1：先查一下分站的IP，许多状况是主站运用了 CDN 而分站没有运用。相似这么www.xxx.com 运用了CDN ,那么 mail.code521.com blog.code521.com 等二级域名也许没有运用CDN,关于这种状况能够经过查询二级域名来获得实在的IP地址，值得注意的是经过二级域名查询出来的IP地址不一定是主站的IP地址，有也许做了A记载，可是很有也许在一个C端内,此刻针对全部C端直接扫开放了80端口的，一个一个拜访即可。 2：大部分CDN供给商只针对国内市场，而对国外市场几乎

2018-08-29

3K0

DNS 劫持恶意软件 Roaming Mantis 升级，针对全球 iOS、Android 和桌面用户

dns ios android 安全

据外媒报道，卡巴斯基实验室发现针对 Android 设备的路由器的 DNS 劫持恶意软件 Roaming Mantis 现在已升级到了针对 iOS 设备以及桌面用户。最初该恶意软件被发现在上个月劫持了网络路由器，目的旨在散布窃取用户登录凭证和双重身份验证密码的 Android 银行恶意软件。而目前根据卡巴斯基实验室的安全研究人员的说法，通过增加针对 iOS 设备的钓鱼攻击以及针对 PC 用户的加密货币挖掘脚本，Roaming Mantis 活动背后的犯罪集团已经扩大了他们的目标。此外，尽管最初的袭击旨在针对来自东南亚的用户，但目前该新活动已经演变到支持 27 种语言，以扩大在欧洲和中东地区的业务范围。

2018-08-29

1.4K0

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态