首页
学习
活动
专区
圈层
工具
发布

针对小白到“大白”的黑盒CNVD挖掘经验

有些当然很好找,它带有不具有普遍性的关键字,或者特殊的图标,甚至有些在底部也写明了是哪家公司提供的产品。...于是我把这个域名放到IP备案查询,最终完成产品归属查询。...不慌,我又点了一下产品底部那个跳转,发现跳转到另一个域名了,但跳转页面显示:该域名转让,有意请联系......没事,没公司界面信息,不还有个域名嘛,我又把这个域名放到IP备案,站长之家,历史DNS解析等各种平台查询...可能因为这个公司本身资金,信誉等等出了一些问题,或者倒闭了,导致无法查询。 不过后来我把企查查搜出来的那一堆公司一个个点开,拿那个跳转域名去对比,最后也是成功手动找出产品归属。...好,没办法。 “嘟嘟嘟~您好,我......”,我向A产品所属公司一个电话打过去,记得礼貌点,先问A产品,再描述B产品。“是,是啊!这个B产品也是我们公司的......” Ok,产品归属查询完毕。

2.5K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    【备案】网站备案知识问答

    注意:跟域名在哪家买的,没有关系。 举例说明: 情况A:域名在腾讯云购买,服务器在腾讯云购买,那么备案也在腾讯云完成。 情况B:域名在友商处购买,服务器在腾讯云购买,那么备案也在腾讯云完成。...针对情况B,很多人会陷入误区,以为域名跟服务器必须在同一家购买,然而并非如此。 3、备案的是域名还是服务器 备案的是域名,备案成功后,给域名下发 ICP 备案号,域名就有了备案号。...7、在友商处备案好的域名,在腾讯云重新备案,要关闭网站网站吗 不用关闭,开站备案。已有 ICP 备案号的网站应该保持可以访问状态,所以此时不影响正常业务,不用关闭网站。...12、账号不买服务器可以备案吗 可以,但前提要有备案授权码。 备案授权码是由腾讯云服务器生成的用于备案的授权凭证,实际指向该服务器的 IP 地址。...14、备案成功后网站备案号要放在网站上吗 在备案成功的网站底部悬挂工信部下发的网站备案号,并生成链接指向工信部网站 https://beian.miit.gov.cn,提供网站访问者查询核对。

    31.8K21

    DNS工作原理:从域名到IP

    其他常用记录:各有专属作用NS记录:指定管理域名解析的DNS服务器,比如你在域名服务商处购买域名后,需要设置NS记录,告诉互联网“这个域名的解析由哪家DNS服务器负责”; TXT记录:存放文本信息,常用来验证域名所有权...三、DNS请求:域名变IP的“四步查询流程”知道了DNS记录,再来看当你输入域名后,DNS是如何一步步找到IP地址的:第一步:查本地缓存浏览器会先检查本地缓存(比如电脑、手机里存储的近期DNS记录),如果之前访问过这个域名...本地DNS会先查自己的缓存,如果有记录就直接返回;没有的话,就开始替你向其他服务器查询(这叫“递归查询”)。...根服务器不会直接返回IP,而是告诉本地DNS“这个域名的顶级域(比如.com、.cn)由哪家顶级域名服务器管理”,就像总邮局告诉你“这个地址属于某区邮局管,你去问他们”。...接着本地DNS向顶级域名服务器查询,顶级域名服务器会返回“管理这个域名的权威DNS服务器地址”(比如你域名服务商的DNS服务器)。

    1.3K10

    网站加速那些事

    CDN服务商 关于选择 随着互联网和经济的发展,国内的云服务商可以说是花开遍地了,这里就给大家推荐一些比较不错的,排名不分先后,如果纠结于选择,那你就觉得哪家图标好看就用哪家吧哈哈,本文用于讲解的为腾讯云...(和网站一样国内不备案是不允许使用CDN的哦) 在你选择的服务商实名注册好账号(不实名不能用) 如果要用HTTPS协议访问请准备好相关的SSL证书 CDN加速 这里以腾讯云为例,其它平台配置方案大同小异...添加并配置域名 这里添加的域名就是你要加速的站点域名 即作为访问站点的域名 ↓在 域名管理 中找到 添加域名 点击 添加 并配置↓ ? ?...配置CDN后,访问站点的流程是 用户→加速域名→协议→节点→域名(IP)→协议→站点 站点是固定的而节点是遍布各地的,用户访问的其实是离他们最近节点上的内容,而节点上的内容是提前向站点请求并缓存好的,...一个域名最终只解析到一个位置,即解析到 CDN 加速节点后,将无法用于获取源站的 IP 信息,所以加速域名和源站域名无法配置为同一个域名

    10.1K10

    从索引到知识蒸馏:解析生成式搜索时代的语义权重与信任对齐

    一、RAG链路中的“信任投票”:语义共识的构建AI搜索引擎在响应查询时,其内置的Rerank(重排序)模型会对检索到的多个Chunks(文本切片)进行交叉验证。...二、选型评估:技术视角下的“GEO优化服务商哪家好?”当我们在企业内讨论“GEO优化服务商哪家好?”或者“GEO优化运营商哪家好?”时,核心应聚焦于其对AI搜索优化底层逻辑的理解深度。...这是衡量“GEO服务商哪家好?”的首要技术准则。多模态索引覆盖:现代AI引擎具备极强的视觉解析力。服务商是否能同步优化图文与视频,以满足AI搜索优化中对多模态信源互证的需求。...全时监测与闭环:评估“GEO运营商哪家好?”时,其是否具备365*24小时的实时监测系统至关重要,这能确保品牌在AI引用率波动时及时调整策略。...无论是横向对比“GEO优化服务商哪家好?”,还是纵向考量“GEO优化运营商哪家好?”,企业都应优先选择那些具备底层技术闭环、能够提供AI优先推荐优化实效的平台。

    32910

    企业邮箱域名是什么 域名对企业的作用

    相信大家都知道域名,我们很多人都会通过域名来访问网站,域名对于企业来说也非常的重要,而且我们现在生活在一个网络发达的时代,域名就必不可少了。大家知道企业邮箱域名是什么吗?...添加描述 企业邮箱域名是什么 企业邮箱域名是什么?它主要是一个后缀的电子邮箱地址,而且是用公司的域名作为后缀,这样的企业邮箱域名是非常好辨认的,别人在看见这样的邮箱的时候,就知道是哪家企业了。...此外,企业邮箱域名的作用非常的大,因为功能是比较多的,而且和普通的邮箱比较起来,企业邮箱域名是比较稳定的,而且能够阻止病毒的干扰,邮件的发送和接收都是非常快的。 域名对企业的作用 企业一般都会有域名。...那么,域名对企业的作用是什么呢?域名是具有标识性的,就和企业的商标一样,当别人看见域名的时候,往往就能够知道企业的品牌是什么。...域名也可以增加企业的知名度,现在是互联网的时代,网络信息非常的发达,正确使用好域名,可以加大在网络上的宣传,能够为企业省下不少的广告费用。 企业邮箱域名是什么?

    13.1K20

    AI 搜索时代的信源蒸馏:解析 RAG 架构中的语义碰撞与权重对齐

    一、底层逻辑:语义空间中的“信源蒸馏”过程AI搜索引擎(如DeepSeek、Perplexity、SearchGPT)在处理用户查询时,本质上是在进行一次跨模态的向量匹配。...三、运维视角的挑战:全域分发的网络鲁棒性在讨论“GEO优化运营商哪家好?”时,我们必须关注分布式系统下的网络生存策略。...因此,当技术圈探讨“GEO优化运营商哪家好?”时,本质上是在寻找具备底层风控防护能力和高并发分发架构的团队。...这种工程化手段实现了90%重复性工作的替代,极大提升了品牌在向量空间中的语义饱和度,有效回应了关于“GEO服务商哪家好?”的质量诉求。底层隔离与监测中间件:针对“GEO优化运营商哪家好?”...无论是寻找“GEO优化服务商哪家好?”以提升语义权重,还是筛选“GEO优化运营商哪家好?”以保障分发稳定,核心逻辑都在于:谁能用更先进的工程化手段,将品牌信息转化为AI模型无法忽视的“绝对事实”。

    47810

    域名劫持事件发生后的应急响应策略

    这些顶级域名(比如”.com”)由域名注册商把控,这些域名注册商也被称作NIC(网络信息中心)。...域名劫持 无论你在哪家域名注册商注册或者管理一个域名,必须先在他们那里创建一个账户。这个账户可以把域名注册商的DNS服务器IP地址,指向你的网站或者email服务器的IP地址。...这样一来,域名注册商网站的账户信息会显得非常重要。一旦有不怀好意的人获取到这些信息,就能任意操作你的域名配置以及你DNS服务器的IP地址。简而言之,他们可以将你们公司的域名和邮件劫持到他那儿。...双因子身份认证 咱们现在在域名注册商那里启用双因子验证是非常有必要的,这意味着你必须要提供至少两种方法才能证明你的身份,比如密码、硬件/软件令牌,甚至你自己的指纹。...如果你偏爱使用email账户进行身份验证的话,建议启用双因子身份认证,这样更不容易被黑。 建立事件响应计划 你需要有一个针对这类事件的详尽的应对措施,咱们总会有用到的时候。

    4.8K60

    2025哪些对象存储最好?一张表看懂腾讯云COS、阿里云OSS、华为云OBS、AWS S3最新横评

    本文基于2025-09-12腾讯云官网及权威社区数据,把主流4大产品放在同一张表里对比价格、功能、生态与活动,并重点拆解腾讯云COS的最新特性。...正文 一、为什么2025年还在纠结“哪家对象存储好”? 大模型训练、出海电商、短视频二创……非结构化数据年增35%以上,选错存储,流量费就能把利润吃光。...阿里云OSS:电商双11验证,函数计算生态最全。 华为云OBS:政企项目多,双AZ容灾+冷归档低价。 AWS S3:全球29区域,AI服务最全,但中国区流量最贵。...三、硬核对比:价格、功能、生态一次看清 (价格取自2025-09-12官网挂牌价,单位:元/GB/月,统一中国大陆区域) 维度 腾讯云COS 阿里云OSS...Step2 选地域:国内选广州+上海双AZ,海外选新加坡,EdgeOne全球加速自动开启。 Step3 配生命周期:控制台→生命周期→30天降冷、90天归档,一键保存,月底账单立省一半。

    4.2K10

    本地生活服务GEO实战:商圈级定位与到店转化策略

    问题定义本地生活服务(餐饮、零售、美容等)的线上获客正面临新挑战:传统SEO依赖关键词排名,但用户搜索行为已向AI对话式查询迁移。...当用户问“附近哪家火锅店评分高”或“周末适合带娃的商场”,AI搜索引擎(如豆包、文心一言)直接给出答案而非链接列表。核心工程问题:如何让本地商家的实体信息被AI引擎准确识别并优先推荐,从而提升到店率?...排序特征包括: - 距离用户当前位置的步行时间 - 评分与评论数 - 与用户查询意图的语义匹配度(使用Sentence-BERT计算)状态转移:实体状态在“活跃/暂停/关闭”间转换,通过API轮询检测。...可复现评估方法3.1 样本边界测试集:北京朝阳区5个商圈(望京、国贸、三里屯、双井、常营)内的200家餐饮商户。 - 时间窗口:2024年12月1日至2025年1月31日。...- 查询语句固定为“附近+品类+需求”模板(如“附近适合聚会的川菜馆”)。4.

    11610

    海风教育获数千万美元融资 域名很抢眼

    K12在线1对1辅导品牌海风教育今天宣布完成来自好未来和源码资本的数千万美金C轮融资。这也是继 2017 年7月完成B轮融资后,海风教育半年内获得的第二笔融资。...本轮融资后,海风教育将继续投入技术与教学研发,强化“智能教学+真人教学”双引擎教学系统建设。其官网域名为hfjy.com。...本轮融资后,海风教育将继续投入技术与教学研发,强化“智能教学+真人教学”双引擎教学系统建设。   海风教育的域名意识还是挺不错的,四声母域名hfjy.com在含义对照上直观明了,很是契合品牌名称。...虽然相关后缀域名hfjy.cn/.net.cn均在合肥教育网手里,不过海风教育保护了四拼域名haifengjiaoyu.com。   ...对于名称、商号、商标或是相关业务是4个字的终端来说,全拼域名较长容易输错,数字域名对应性又不够,性价比高的四声母域名确实是一个非常好的选择,比如花柚网曾近六位数收购zxhd.com搭建鲜花O2O网站;丰都在线中五位数收购并且启用

    1.5K70

    业务增长这场比赛,你的企业能赢吗?

    企点客服独家法宝:微信+QQ双通路双接待,全渠道触达。 企点客服可以全面覆盖用户基数大、高日活的微信及QQ社交平台,为企业承接来自全社交场景的流量,同时也覆盖网页、APP、电话等全渠道。...此外,客服侧在统一工作台接待,支持视频录制、存档、回放、下载,当你想回看视频、回溯查询数据时,都可以即时查看,让你在客户体验赛道独占鳌头!...眼见为实# 以上,只是企点客服在“连接智能”上为“增长”做出的细微努力,当然企业业务持续增长的秘诀远远不止这些,更多精彩内容将在2021腾讯数字生态大会“智慧客服与营销企点专场”上为大家一一揭晓,共享增长好方法...● 工业制造业数字化转型看哪家?广西柳工! ● 增长者50 | 企业数智化转型内幕!仅靠一套解决方案就能实现?!

    8.8K40

    你的信息可能早被扒光了:5款免费开源工具帮你自查暴露面

    SpiderFoot(⭐18000) 重炮:邮箱、域名、IP、手机号通吃200+模块并行,能查数据泄露、暗网、子域名,出可视化关系图谱。 适合全链路情报采集。...theHarvester(⭐16500) 查公司专用:输入域名,批量扒员工邮箱、子域名、IP从谷歌、必应、LinkedIn、DNS记录等40+数据源自动化收集。 适合商业尽调 / 安全审计。 ️...Shodan Python(⭐2800) 查设备:全网暴露的摄像头、路由器、服务器、工控系统官方Python库,自动化查询Shodan数据库。 适合检查公司IT资产是否裸奔。...场景二:公司安全自检(ESG审计必备) theHarvester 查自己公司域名,看对外暴露了多少员工邮箱和子域名。 SpiderFoot 深挖,看有没有在黑市数据泄露中出现。...场景三:竞争对手技术架构分析(合规情报) 想知道竞争对手用哪家云?用什么服务器软件?有哪些子域名暴露了业务线?theHarvester + Shodan 搭配,从公开信息中还原技术栈。

    36810

    「服务端思维」研习小组 第八周 研讨纪要

    = 或 not in或 等否定操作符 尽量避免使用 or 来连接条件 多个单列索引并不是最佳选择 复合索引的最左前缀原则 覆盖索引的好处 范围查询对多列查询的影响 索引不会包含有NULL值的列 隐式转换的影响...➤ 问题解答 [杭州-后端-梁桂钊] 将并发问题串行化 销峰填谷,解决高并发下的流量突增 限流,保证系统在消费的正常水位 异步化,进行系统解耦 4.全局 ID 生成器哪家强 [上海-后端-白文辉] 全局...ID 生成器哪家强?...好处在于,本地生成,时延低,扩展性好。但是,一般情况下,UUID 长度比较长,会占用更多的存储空间,并且作为主键建立索引查询效率低。...MongoDB 的 ObjectId 是由一组十六进制的字符组成的 24 位的字符串,每个字节可以存储两个十六进制数字,总共使用 12 字节的存储空间。

    1.3K20

    你的信息可能早被扒光了:5款免费开源工具帮你自查暴露面

    SpiderFoot(⭐18000) 重炮:邮箱、域名、IP、手机号通吃200+模块并行,能查数据泄露、暗网、子域名,出可视化关系图谱。 适合全链路情报采集。...theHarvester(⭐16500) 查公司专用:输入域名,批量扒员工邮箱、子域名、IP从谷歌、必应、LinkedIn、DNS记录等40+数据源自动化收集。 适合商业尽调 / 安全审计。 ️...Shodan Python(⭐2800) 查设备:全网暴露的摄像头、路由器、服务器、工控系统官方Python库,自动化查询Shodan数据库。 适合检查公司IT资产是否裸奔。...场景二:公司安全自检(ESG审计必备) theHarvester 查自己公司域名,看对外暴露了多少员工邮箱和子域名。 SpiderFoot 深挖,看有没有在黑市数据泄露中出现。...场景三:竞争对手技术架构分析(合规情报) 想知道竞争对手用哪家云?用什么服务器软件?有哪些子域名暴露了业务线?theHarvester + Shodan 搭配,从公开信息中还原技术栈。

    22310

    移动端常见白屏问题优化之网络优化篇

    connectFailed、requestFailed和responseFailed这三个失败的回调,他们都会在失败之后重试,并重复执行阶段开始的回调(例如connectStart),因此针对这些需要单独记录好每一次失败信息...5.2.2)双栈客户端同时查询:双栈客户端上,同时发起A类(IPv4)、AAAA类(IPv4)查询。...当然,也并非全部域名通过HttpDNS查询都会有效果,比如localhost、IP地址等就需要从HttpDNS的查询中排除。...12、 参考资料[1] 网络编程懒人入门(十一):一文读懂什么是IPv6[2] IPv6技术详解:基本概念、应用现状、技术实践(上篇)[3] 网络编程入门从未如此简单(三):什么是IPv6?...HttpDNS解决方案等[9] 美图App的移动端DNS优化实践:HTTPS请求耗时减小近半[10] 移动端网络优化之HTTP请求的DNS优化[11] 百度APP移动端网络深度优化实践分享(一):DNS优化篇[12

    1.8K10

    更新|现已支持 SPF 记录

    域名所有者通过在DNS中发布SPF记录来授权合法使用该域名发送邮件的IP地址。...当在DNS中定义了域名的SPF记录后,为了确认邮件声称发件人不是伪造的,邮件接收方首先检查邮件域名的SPF记录,来确定发件人的IP地址是否被包含在SPF记录中,若包含,则认为是一封正确的邮件,否则认为是一封伪造的邮件并退回...用于指定域名的证书颁发机构(CA) 减少证书颁发风险 CAA(Certification Authority Authorization),用于指定域名允许哪家证书颁发机构(CA)为其颁发证书,防止攻击者使用该域名申请...CAA 记录可以控制发行单域名证书,通配符证书或同时。...腾讯云中小企业产品中心,助力中小企业数字化升级的好伙伴。 ▼点击直达DNSPod官方社区 ?

    3K30
    领券