资产收集 Fofa：我用的比较多的工具，强烈推荐使用。当然还有其他的一些搜索引擎，就不多赘述了。 爱妻查&企查查：查企业及器相关信息。 ip备案查询网：还是收集相关公司的信息。 站长工具：看看这个IP，域名的相关信息。 ip反查域名：看名字就知道啥意思了。 小蓝本：相关公司关联的资产。 SecurityTrails：域名历史记录，可以用来绕过DCN Telegram：you know~ 奇安信全球鹰：功能集合体，https://hunter.qianxin.com/ 信息收集 namp：老牌端口扫描工具，同
近日，据国内领先的DNS服务提供商114DNS官网微博消息称：新一轮DNS钓鱼攻击已经突破国内安全防线，可能已经导致数百万用户感染。随后，其他安全软件及服务商也通过官方微博对此消息予以了证实，并向广大用户发出了安全风险警告。而相同的DNS攻击，曾在2009年制造了轰动全球的“银行劫持案”，导致巴西最大银行Bandesco银行近1%客户遭到钓鱼攻击。 据悉，DNS即DomainNameSystem的缩写，域名系统以分布式数据库的形式将域名和IP地址相互映射。简单的说，DNS是用
前天，我写了一篇《赚了20亿美元GandCrab勒索病毒家族的故事》，其实里面还有很多内容我没有提及，在文章的最后，我留下了两段话：
对于DNS我想我们大部分人都会使用运营商自动推荐使用他们自己DNS服务器,使用它们的DNS服务器容易出现被劫持。
技术交流：allen.lan#hotmail.com（# > @） 同形异义字钓鱼攻击号称“几乎无法检测”，是最狡猾的钓鱼攻击！这种攻击产生的原因是国际化域名IDNs(Internationalized Domain Names)支持多语种域名，而其中一些非拉丁字符语种的字母与拉丁字符非常相似，字面看很难区分。关于同形异义字钓鱼攻击的相关技术，freebuf上之前已有文章介绍，这里就不再过多介绍这个技术，不清楚可以自行搜索. 0×01 腾讯、京东、支付宝、微博、淘宝已面临同形异义字钓鱼攻击 真有这么多网站
近日，陆续有用户在微博上爆料网易邮箱被暴力破解，绑定网易邮箱的Apple ID被锁，iPhone数据被清空，包括微博、支付宝、百度云盘、游戏等受影响。 10月18日，@网易免费邮箱在新浪微博发表官方声明进行否认，称“网易邮箱数据库不存在被攻击和泄露情况。黑客获得部分用户在其他网站与网易邮箱同名的账号和密码，并以此账号和密码来尝试在其他网站的登录，并非网易邮箱数据库泄露。” 10月19日，白帽子黑客路人甲在国内安全网络反馈平台WooYun上发布消息称，某邮箱过亿数据泄漏，影响数量总共数亿条，泄漏信息包括用户名
一年一度的BlackHat大会于北京时间8月7日凌晨在美国内华达州拉斯维加斯召开。安恒信息总裁范渊率领安全技术达人们亲临现场，与来自世界各国的网络安全专家进行深入的探讨和交流。 未来几天，小安会陆续整理我们在BlackHat大会上的见面，以飨读者。 移动安全是今年BlackHat大会一个重要议题，有关移动安全方面的议题很多，今日大会第一天，HTTPS再爆风险，安卓系统欺骗认证严重性史无前例。下面挑选几个比较具有代表性的议题供大家参考。 AndroidFakeID 漏
*FreeBuf官方出品，本文根据弓峰敏先生专访素材撰写，作者Sophia，转载请联系editor@tophant.com 黑客窃取、病毒攻击、邮箱莫名被盗用，这些早在电影里出现的桥段现在已经成为网
7月上旬，勒索病毒家族Crysis（Phobos）、Sodinokibi、Globeimposter、Maze、Medusalocker、Buran等持续活跃但整体攻击量呈递减趋势。7月中下旬发现Tellyouthepass勒索家族开始借助永恒之蓝漏洞在国内传播，同时Avaddon家族在7月下旬感染量逐渐下降，新型勒索病毒BeiJingCrypt也在国内有所活跃，其特点为加密后将文件添加为.beijing扩展后缀。
本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，黑客入侵 15 万个监控摄像头，特斯拉上海仓库视频曝光；CTO写低级Bug致网站被攻击；微软邮件漏洞导致3万个美国机构遭攻击；《2021国内甲方企业安全建设预算调研报告》发布。想要了解详情，来看本周的BUF大事件吧！
数据防泄露在每个公司都是很头疼的事情，大大小小的泄露事件也总是不期而至。本文结合我的使用经验从使用的层面介绍常见的数据防泄露技术手段。
在逆向一些正常或恶意软件时，有时会遇到一些作者封印在代码中的骚操作，有趣又另类，甚至可以作为检测规则来应用，今天就来聊聊这些骚操作。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/152144.html原文链接：https://javaforall.cn
安全设备作为网络基础设施，承担着维护网络安全的重要责任。但近年来很多厂商的安全设备被曝出存在安全漏洞，如果不及时修复，将会成为攻击者的跳板，对网络发起进一步的渗透。因此，有必要对暴露在互联网上的安全设备进行研究分析，实时掌握这些资产的安全情况，避免成为攻击者入侵内网的入口。
2022年7月21日，国内安全行业门户FreeBuf旗下FreeBuf咨询正式发布《CCSIP 2022中国网络安全产业全景图》（第四版）。 相较于《CCSIP 2021中国网络安全产业全景图》（第三版），《CCSIP 2022中国网络安全产业全景图》（第四版）对原有展示的87个细分安全领域和578家安全厂商进行调整优化，新增7个细分领域，分别为：供应链安全（网络关键设备和安全专用产品）、SASE、OTP、XDR、MSS、区块链安全、量子密码。 △ 缩略图(清晰版本请文末下载查看) 同时，部分原有类目也根
在从前有一段时间，个人博客非常流行，个人博客就好比是在自己的网站当中可以随意地做一些东西，不管是自己的心情活动，还是任何与自己相关的事情，都可以在上面发布，别人也可以看到。那么要想建立个人网站，我们首先就需要两样东西：域名和服务器。免费域名哪里申请，挑选网站服务器的时候又应该如何选择。
这段时间在给一番码客粉丝下载微信公众号历史文章的过程中，接触了不少朋友，也给一番提了很多意见和建议，非常高兴和朋友们的沟通交流。
即日起，FreeBuf咨询将正式启动 《CCSIP（China Cyber Security Industry Panorama）中国网络安全行业全景册（第五版）》调研工作。本次调研面向广大国内安全厂商，由厂商自主申报并填写信息征集表。经FreeBuf咨询团队审核后，厂商信息将入驻至《CCSIP 2022中国网络安全产业全景册（第五版）》，为企业安全建设及产品选型提供参考。 此前FreeBuf咨询累计发布《CCSIP中国网络安全行业全景图》四个版本，受到了行业的广泛关注与一致认可。为了更好地为企业提供网络
一般域名使用注册商提供的域名解析服务虽然方便，但功能大多有限，特别是目前国内还会针对某些DNS服务器进行屏蔽，造成网站无法解析的情况出现，因此，使用第三方域名解析服务也是中国网站的必要选择，这里就介绍一些常见的免费域名解析服务。 域名注册商提供的免费服务 Godaddy：不在Godaddy注册域名，也可以使用Godaddy的域名解析服务，使用方法很简单，登录Godaddy网站后，点击“Add Off-site DNS”即可添加用户的域名，之后将用户域名的DNS设置为Godaddy指定的地址，域名DNS生效
是不是该来的时候了！CloudXNS将很快停止免费用户的域名解析！还是世界上没有“永久”的免费服务？！ 哪个适合我们的域名？让我们给你推荐一些。 博客作者计划将xtboke.cn域名放入域名。博客部署在滕循云，域名解析也由滕循云~ 获得 也有很多老板把域名放入华为的云中~ ~ 我们可以根据以下几点进行选择。 1)您网站的用户群是国内的还是国外的？ 2)域名是否存档？ 3)域名是否已被工业和信息化部列入黑名单？ 4)国内域名系统为国内提供智能线路划分。 5)它是合法网站吗？ 6)参考服务提供商的规模。 7)服务提供商提供高级功能。我们能使用它们吗？
0x00 前言 在讲文章主题之前，我们还是习惯性地聊(che)一(che)聊(dan)。 远程控制木马大家都不陌生，尤其是早期接触黑客技术的人，应该可以发现早在2007-2009年，这段时间内，国内的“黑客技术”正是蓬勃发展的时期，那个时候，可谓是“战乱纷争，万马奔腾”的年代，当时流行各种黑客技术，其中就包括远程控制技术。 各种远程控制木马满天飞，无论是最早葛军编写的“灰鸽子”，还是各种后起之秀的RAT，简直不胜枚举，各种被阉割的xxx专用版，各种新出的xxxRAT。如各类国产远控木马、上兴、PCShare
近日，网上流传出疑似「深圳市网络与信息安全信息通报中心」发布的紧急通告。报告中称，知名远程控制软件 TeamViewer 被境外黑客组织 APT41 攻击，并成功拿下管理后台，使得黑客组织可以访问并控制任何安装了 TeamViewer 的客户端。
主要有通用顶级域（.com/.net/.org等）、国别域（.cn/.us/.hk/.co.uk等）、新顶级域（.xyz/.top/.world/.today等）、中文域名（.网址/.中国）等。
由于众所周知的原因，github 在国内时不时不能访问，虽然有各种办法可以跨越屏障，但是你不能用预测未来会发生哪些事情，于是决定将博客迁移到国内，coding 是一个不错的选择，主要有以下几个优点。
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1. 小米汽车“设计文件”泄密，供应商被罚100万元！ 2月2日，小米汽车针对此前的“设计文件泄露”事件做出最终的处理结果：将依照《保密协议》处以100万元的经济赔偿，责成其对下游供应商加强信息安全管理，并对泄密人进行处理。 2. 投入不低于7%！中证协发布网安三年提升计划 三年提升计划共计5章20条，提出33项重点工作，聚焦证券公司网
这个是我一个突然的想法，我前段时间在测试自己接入cf的免费版域名用一些免费测压来测试cf的防御，我发现cf的防御确实很高，之前用免费测压，轻量云撑不了几秒，基本攻击的ip都是海外的ip，然后我就想着把自己的日记站用dns的线路解析通过saas方式接入cf然后把国内的edgeone的关闭海外访问实现国内外分离。这昂就可以有效的屏蔽攻击。（大型攻击除外，我这样的小站点也不会碰到大攻击ovo，除非有闲人）这个思路也可以套wa，cf套eo，不过不建议
为了减少服务器的压力不少站长还是选择图床存放图片的。所以就搜集一些比较好用的免费的图床（收费的在最后标出）以及yama目前在用的图床。部分搜集于Nelhelz。
创新是企业进步的灵魂所在，也是国家兴旺的不竭动力。时代在进步、技术在革新，墨守陈规、循规蹈矩终将走向消亡。理念创新、技术创新、产品创新、人才创新是我们必须走的路。
2013年是中国梦的开局之年，也是互联网快速发展的一年。这一年里，互联网已从窗口变成了引擎，改变了我们的生活，推动着社会进步。俗语有云，福兮祸之所伏，人们在充分享受互联网带来的便利之时，也必然面临越来越严峻的互联网安全风险。 网络安全刻不容缓 近年来，云应用和可穿戴智能设备广泛应用，技术的发展与人的意识共同进步，就在人们欢呼大数据时代的到来的时候，互联网信息安全正面临着不断增多的新挑战，隐私安全问题愈加突出。 从世界范围看，美国“棱镜门”事件曝光，网络安全问题再度升级。放眼国内，中国互联网系统依然脆弱，个人
随着互联网、物联网、大数据等新技术的不断发展，网络空间暴露的资产和服务日益增多，国内外网络安全形势也日益复杂，安全事件发生频率也逐渐增加。此外，安全事件提及的资产情报作为网络空间测绘研究的重要输入，通过对事件中关联到的资产进行广谱测绘，可以进一步看到其影响范围，无论是对漏洞修补，还是安全监管都有着重要的作用。因此，有针对性的处理安全事件以及分析安全事件的趋势成为一个重要的课题。
楔子：我们在做开发时，不想购买服务器，只想搭建我们本地的服务器，我们搭建的本地服务器只能供我们自己电脑的浏览器访问，或者处于同一个wifi下的手机访问，但是我们如果想让别人访问到我们的本地服务器，尤其做微信公号或者小程序开发时，想在微信里访问到我们在电脑上搭建的本地服务器。 我们就要做内网穿透了，内网穿透就是别人通过外网能够访问到我们本地的服务器。
很久以前（大概今年3月还是去年12月），曾经想过写一套建站教程，奈何要做的事情太多了一直没啥空。最近帮助了某一个群员建好了自己的博客，其中诸多曲折，相信新人肯定会踩很多坑。虽然我也是一路踩坑积累的经验，但是还是希望新人少踩点坑比较好。
2018年以来，安全大戏一波未平一波又起。芯片底层漏洞、脸书信息泄露、Memcached DDoS刷新流量峰值历史记录、挖矿与勒索占据黑产江湖的半壁江山……凡此种种，无一不牵动着大众的眼球。从近两年的百度指数也不难看出，“信息泄露”、“黑客”等关键词指数值一路飙升，网络安全与信息安全早已不仅限于技术范畴，而是关乎普罗大众的民生问题。
自己准备做一个个人网站，由于第一次做所以遇到了各种困难，现在把自己的一些经历经验贴出来供大家参考。此贴针对一个完全没有经验的菜鸟，大牛勿喷。
1家三甲医院，4个院区，9万台终端，数千台服务器，只配备1个安全运营人员，换做任何一家企事业单位都不敢想象，但武汉某医院却实现了7*24小时的自动化监测响应，所有威胁均可在1小时内被发现、30分钟内向医院安全管理人员发出告警的安全保障。
1.点“开始”-“运行”-输入CMD，再输入 ipconfig /all ，在下“DNS SERVER”里找到你使用的DNS服务器地址。
2023年2月1日，FreeBuf咨询正式发布 《CCSIP（China Cyber Security Panorama）2022 中国网络安全行业全景册（第五版）》。 本次全景册面向广大国内安全厂商，由厂商自主申报并填写信息征集表。经FreeBuf咨询团队审核后，将符合要求的厂商信息入驻至《CCSIP 2022中国网络安全产业全景册（第五版）》，为企业安全建设及产品选型提供参考。 此前FreeBuf咨询累计发布《CCSIP中国网络安全行业全景图》四个版本，受到了行业的广泛关注与一致认可。为了更好地为企
我们都知道使用中国内地（大陆）的 Serverless 服务开办网站并绑定域名服务时必须先办理网站备案，在过去，备案前大多数都需要先购买一台服务器，而现在，你有了最低成本的备案选择：Serverless 备案！赶快前往 Serverless&DNSPod 联合推出的免费建站活动： https://cloud.tencent.com/act/pro/serverless-dnspod ，购买性价比最高的 Serverless 备案资源包和冰点折扣域名解析套餐吧！ Serverless 建站免费资源大合集
网络安全技术研究，意味着团队、企业甚至是国家在网络安全方面的核心竞争力，安全牛整理编辑了目前国内较有影响力的安全研究机构名单，并简要列出其研发成果及相关信息，供业内人士参考。（注：本名单按机构成立时间排序） 1 启明星辰积极防御实验室 成立时间：1999年 研究方向：基础安全技术研究，漏洞挖掘和分析、源代码安全分析、渗透测试技术研究、恶意代码研究、逆向分析、APT攻防研究、攻击溯源、Web安全技术；应用安全技术研究，工控安全、移动智能终端安全、云安全；安全解决方案研究，高级威胁检测与分析解决方案、信息安全
在全球化互联互通趋势下，统一整合的一体化数据安全成为热点。此潮流正在推动信息安全向应用安全时代转变。中国安全市场将成为除美国以外全球最大的安全市场。 2014年，随着大数据、云计算服务的兴起，安全成为决定云服务市场快速发展的关键要素。以安全驱动业务的强烈需求，数据安全、移动安全、云安全成为2014年最大热点。 现代网络面临越来越多的应用层安全威胁,传统的安全技术与设备已经无法独立应对,网络需要新的技术来解决当前日益复杂的安全问题。尤其是互联网诚信体系建设还处在起步阶段，移动互联网、云计算、物联网、下一代互联
在互联网时代的安全江湖中，有一群武功高强、行侠仗义的“白帽子”，他们热衷于研究网络与计算机，善于发现安全漏洞，并及时将漏洞提交给企业协助修复，在锻炼自己能力的同时也能获取企业反馈的奖励与致谢。在外界看来，这是一群神秘的正义的代表。然而，和普通人一样，他们也有自己的工作和生活，也需要通过学习不断积累，加强自身的挖洞能力。
也就是今天我们演示的这个，分商业版和免费版，免费版限制比较大，有钱的可以购买下，也不贵，github上开源的代码是1.0版本的
随着全球云服务市场规模的持续扩大和企业上云需求的不断增加，云计算的发展为网络安全带来了更大的发展空间和更多的机遇，同时也对网络安全防护服务和技术能力提出了更高的要求。
网站从七牛云迁移到 Github 后访问速度令人捉急，尝试CloudFlare CND加速替代七牛云，本文记录流程。 前言 cloudflare 是一家国外的 CDN 加速服务商，还是很有名气的。提供免费和付费的加速和网站保护服务。百度云加速的国外节点就是和 cloudflare 合作使用的 cloudflare 的节点。 cloudflare 提供了不同类型的套餐，即使是免费用户，cloudflare 提供的功能也是很全面的。 对于访客来自于国外的网站很不错；对于访客来自于国内的网站加
伴随着企业上云步伐的加快，云平台资源池中的Web应用呈现出呈爆发式增长趋势。如何在最大限度确保业务应用效能的基础上，提升网站安全防护架构与云环境的耦合度和适配度成为当前困扰云上企业的全新命题。 为更好地适配云上用户的Web业务需求，腾讯云基于腾讯业务数十年的 Web 安全攻防技术研究积累和业务安全防护实战经验，推出了负载均衡型WAF（CLB-WAF）的接入方式，旨在为腾讯云上已使用或计划使用七层负载均衡的用户提供无感知接入、毫秒级延迟、无需调整网络架构的Web业务安全防护接入服务，保障业务安全稳定的运行
分析：不解析域名打开的网站很快，去ping了服务器ip，发现速度也是很快，显然是域名解析出了问题。
背景介绍 Struts2官方于北京时间2017年3月6号晚上10点公布Struts2存在远程代码执行的漏洞（漏洞编号S2-045，CVE编号：CVE-2017-5638），并定级为高危漏洞。由于该漏洞影响范围广（Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10），漏洞危害程度严重，可直接获取应用系统所在服务器的控制权限，并且3月7日早上互联网上就流出了该漏洞的PoC和Exp,因此，S2-045漏洞在互联网上的影响迅速扩大，受到了互联网公司和政府
个人理解：相当于你在全球各地都有一台服务器，不同地区的用户访问网站会根据地区，交由不同的服务器处理，从而速度更快，效率更高。 以及，可以隐藏自己网站的真实ip，一定程度上防止DDoS
今年的天府杯参赛队伍真多，明显感觉到好像国内安全研究员的崛起，但也可以看到放弃比赛的团队也是非常多的，因为按今年的奖金分配规则，攻破同一项目的团队平分奖金，无区分是否撞洞。也就是说，越多人打的项目，你拿得越少。如果你还用多套利用去打同一项目，就会亏得越多。
领取专属 10元无门槛券
手把手带您无忧上云
