短域名在记忆和输入上有着不小的优势，一直是米市里备受青睐的品种。近日，有两枚二字母.cn域名纷纷结拍。
杨小杰站长之家工具箱1.3的介绍： 1、优化bug 2、整合小杰工具箱 3、新增功能：贴吧云签到 域名防红工具 网站略缩图 免费电影解析 子域名爆破等等 4、内置两个休闲游戏 杨小杰站长之家工具箱1.2的介绍： 首先由于昨天忘记保存1.1版本的源码，所以今天又全部重新编写 1.1版本中其他工具有不能点击的已经修复 1.2版本加入了自动获取云端最新版本 状态栏网站地址的获取 已加入杨小杰专属签名证书 杨小杰站长之家工具箱1.1的介绍：
杨小杰工具箱1.5更新介绍： 1、优化bug若干 2、完成在线获取VIP卡密功能 3、更新与整合会员功能，把杨小杰工具箱实用功能全部搬到会员功能内 4、免费功能目前剩下SEO站长之家在线查询和两个小游戏 5、感谢白锌网络与旧梦网络提供免费正版秒赞卡密 云端更新请下载云端附件，或者下载本站附件进行更新！ 杨小杰站长之家工具箱1.4的介绍： 1、优化bug 2、改名杨小杰工具箱 3、新增功能：支持账号注册 账号登录 每日签到 会员功能 4、整体
耗时五天，倾情打造杨小杰工具箱1.4，让杨小杰工具箱更加完美，使用！ 此次更新感谢我的良师益友：Wolf 也感谢我的好朋友：杨逸轩（为我提供整体框架和源码） 也感谢我自己，没有去努力怎么会有如此好用的app 同时也谢谢每一个支持杨小杰的人，只有你们的支持，才是我坚持下去的动力 杨小杰站长之家工具箱1.4的介绍： 1、优化bug 2、改名杨小杰工具箱 3、新增功能：支持账号注册 账号登录 每日签到 会员功能 4、整体UI优化 5、紧急修复解析包错误bug，附件
杨小杰Tools全新发布 ： 杨小杰工具箱在历经五个版本之后成功搭建新的界面UI 全新的响应式界面，简洁大方的系统框架 更加齐全的功能 更加方便的使用 杨小杰的成长大家有目共睹 更快的响应，更好看的界面！ 工具箱长期欢迎工具的投稿，只要你的工具是实用的绿色的，这里都欢迎！ 杨小杰工具箱1.5更新介绍： 1、优化bug若干 2、完成在线获取VIP卡密功能 3、更新与整合会员功能，把杨小
企业推广自己的业务，大部分情况都需要建立一个官方网站，并且希望能够从搜索引擎获得一部分自然流量。网站&内容运营的第一步自然是做好网站的收录，毕竟首先需要被收录了才能进一步去优化排名，目前国内主流的搜索引擎包括百度、360、搜狗、BING、Google等，那么有什么很好的办法去查询网站的收录呢？
对于服务端开发者来说，通过抓包分析接口是必备技能之一，常见工具有 Charles 和 Fiddler 等等，不过 Charles 是收费的，Fiddler 虽然是免费的，但是其 Mac 版还不稳定，本文使用另一个工具：Mitmproxy。
又经过一天不懈的努力，完成了站长之家工具箱1.2的编写 杨小杰站长之家工具箱1.2的介绍： 首先由于昨天忘记保存1.1版本的源码，所以今天又全部重新编写 1.1版本中其他工具有不能点击的已经修复 1.2版本加入了自动获取云端最新版本 状态栏网站地址的获取 已加入杨小杰专属签名证书 杨小杰站长之家工具箱1.1的介绍： 此次主要优化界面，不再是丑陋的键钮！ 也不再是成群的窗口，只调用一个浏览器，让工具箱更加流畅！ 工具箱的分类也做的很完美了，包括四大项
最近在配置金蝶云之家与泛微ecology的打通，没有看官方文档，直接配置，一直配置不通，看了官方文档后知道了少配置参数了，转载一下，省得四处去找了。 泛微云桥e-birdge之金蝶云之家集成配置手册
又经过一天不懈的努力，完成了站长之家工具箱1.1的编写 1.1的介绍： 此次主要优化界面，不再是丑陋的键钮！ 也不再是成群的窗口，只调用一个浏览器，让工具箱更加流畅！ 工具箱的分类也做的很完美了，包括四大项（SEO查询，网站信息查询，域名/IP查询，以及其他工具）！ 简单大方，无毒无害是我做这款工具箱的初衷！ 1.0的介绍： 集成了站长之家手机版24项功能！ 使用24个按钮实现24个窗口以及24个浏览器的切换与使用！ 功能显而易见，大方得体！ 站
原脚本中提取的域名也会把站长之家查询页面中的邮箱（例如：admin@admin.com）给提取进来，需要对这些邮箱域名进行过滤。在原脚本105行左右，修改代码如下：
这个问题是很多新手喜欢问的，譬如大学生想做个自己的博客或者搞个班级图片站什么的，一来可以装个X，二来也算是有个自己定义的域名搞搞小业务什么的。
一个月前买了这个域名，一时疏忽没有查域名健康情况，买完之后才发现被微信QQ拦截了。
信息收集 做渗透测试的前辈们都说，做测试做重要的就是信息收集，只要收集的全面，后面的测试部分就会变得简单许多，我当初也对信息收集不以为然，但是越来越觉得他们所说的确实没错。 whois 信息 站长之家 http://whois.chinaz.com/: 微步 [https://x.threatbook.cn/]: who.is [https://who.is/]: 网站架构 nmap [https://nmap.org/]: -A 探测操作系统和版本 -0 探测操作系统 -s
WHOIS是一个标准的互联网协议，可用于收集网络注册信息、注册域名﹑IP地址等信息。简单来说，WHOIS就是一个用于查询域名是否已被注册及注册域名详细信息的数据库（如域名所有人、域名注册商）。
信息侦探技术用于得到网站信息，包括网站服务器、WHOIS 信息，网站用户信息，网站程序信息以及其他。这些信息服务于我们的渗透测试。
内容分发网络（Content Delivery Network），是在现有 Internet 中增加的一层新的网络架构，由遍布全国的高性能加速节点构成。这些高性能的服务节点都会按照一定的缓存策略存储您的业务内容，当您的用户向您的某一业务内容发起请求时，请求会被调度至最接近用户的服务节点，直接由服务节点快速响应，有效降低用户访问延迟，提升可用性。虽然距离并不是绝对因素，但这么做可以尽可能提高性能，用户将会觉得比较顺畅。这使得一些比较高带宽的应用（传输高清画质的视频）更容易推动。内容分发网络另外一个好处在于有异地备援。当某个服务器故障时，系统将会调用其他邻近地区的服务器服务，进而提供接近100%的可靠度。
1 AcFun被处罚警告。 12月1日消息，北京市文化市场行政执法总队对弹幕视频网站AcFun进行了行政执法检查认定，AcFun在未经批准的情况下，擅自从事经营性互联网文化活动和互联网视听节目服务，随后对它做出了罚款处理并发出了警告。 2 扎克伯格捐99%股份为女儿庆生。 12月2日，为了庆祝女儿出生，扎克伯格与妻子承诺将持有的Facebook99%股份捐出来成立基金，发展人类潜能，促进平等。这种方式庆祝新生命的到来，大写的赞！ 3 网贷之家遭黑客攻击。 12月6日上午，网贷之家总部被不明身份人士泼油漆。据
我在8年前写过一篇文章：如何获知陌生网站的流量？这篇文章是这个博客最大阅读量的文章之一。8年过去了，方法虽然类似，但是工具和解决方案已经有所不同。 值得对这个话题做一个更新。 8年过去了，查看别人网站的流量比之前容易了吗？ 答案是总体区别不大。 但想搞清楚国内网站的流量实际上比过去更加困难。 有三个原因，其一是跟过去相比，能够获得的工具没有变多，反而更少了。比如过去介绍的Google Trends for Websites的工具，Google在2011年左右就关闭了。Google Ad Planner也不
whois（读作“Who is”，非缩写）是用来查询域名的IP以及所有者等信息的传输协议。简单说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）。通过whois来实现对域名信息的查询。
写在前面：开发过程中，会遇到很多繁杂精细的麻烦问题，虽然知道要去按照步骤解决，但总归耗费大量的时间，那为什么不去寻求一个捷径，本文总结了一些在线工具，遇到问题，打开网页，想要的东西，分分钟就能解决，让开发变得高效，快速，有了这些工具在手，就可以从繁重的工作任务中解脱出来，有大把的时间去王者峡谷散步打野浪一圈了。 一：Atool在线工具： http://www.atool.org/ aTool,工具在线工具,由华中科技大学一位在校女研究生开发的在线工具集合网站,旨在做出最简单方便、最完整干净、最全面完整的工具
信息化进入到如今，网站已经成为企业所不可或缺的必要配置，更注重企业信息化建设的企业，早已经成立信息部门。不仅仅如此，世界最大的网民国家——中国， 孕育最大的资源与商机，更多的互联网创业及个人站长纷纷瓜分中国互联网大蛋糕的同时，针对于搜索引擎优化（SEO）的话题就从未停止过。如何做网站优化 （SEO优化）已经成为一种学科，在不断的发展及更新中，与搜索引擎相互依存，相互促进。
今天有位小伙伴来求助，说他们公司用的单点登录，接口URL在公司的公网域名下，如（https://www.csdn.net/xxx/login），他打包好的Web项目在自己机子上跑没问题，一部署到服务器就报 java.net.UnknownHostException 错误，从字面上看是请求目标的服务连不上，网络不通。这到底是怎么回事？又该怎么解决呢？mark一下
T00ls 每日签到是可以获取 TuBi 的，由于常常忘记签到，导致损失了很多 TuBi 。于是在 T00ls 论坛搜索了一下，发现有不少大佬都写了自己的签到脚本，签到功能实现、定时任务执行以及签到提醒的方式多种多样，好羡慕啊。所以这里国光也尝试借鉴前辈们的脚本，尝试整合一个自己的自动签到脚本，因为国光有自己的服务器，所以打算使用 Linux 下的 crontab 来定时执行任务，提醒的话使用钉钉和邮件提醒基本上可以满足我的使用需求了，话不多说，下面开始脚本的编写吧。
前段时间，看了一本书名为《Kali Linux 渗透测试的艺术》，我发现书中第四章信息搜集那部分有些内容不能适应有些内容不能适用国内，这勾起了我想总结一下国内信息搜集的欲望，于是就有了这篇文章。
在windows中安装服务器环境，推荐使用阿里云的集成环境，这里特分享下安装方法，使用win2008的朋友可以参考下windows一键安装web环境全攻略
转发自：水滴安全实验室信息收集是渗透测试的前期主要工作，是非常重要的环节，收集足够多的信息才能方便接下来的测试，信息收集主要是收集网站的域名信息、子域名信息、目标网站信息、目标网站真实IP、敏感/目录文件、开放端口和中间件信息等等。通过各种渠道和手段尽可能收集到多的关于这个站点的信息，有助于我们更多的去找到渗透点，下面将介绍比较常见的一些信息收集的方法和需要
近半年，对于SEO工作人员，每天都是“悲喜交加”，关键词排名就像是坐过山车一样，忽高忽低，整站流量也是大幅的波动，特别是对于第三方优化机构，面临着巨大的挑战，以往屡试不爽的策略，貌似近期，百度都不感冒。
语言：jsp、php、asp、python。。。 中间件：apache、iis、tomcat、jboss 数据库：mysql、oracle、sqlserver、access） 操作系统：linux、windows
声明：文章仅供学习参考，请勿用作非法途径，否则后果自负。 02 简单介绍 旁站：是和目标网站在同一台服务器但开放在其他端口的网站。 C段：是和目标服务器ip处在同一个C段的其它服务器。 02 收集
作为一名菜鸟，写文章，有点紧张，希望大佬们轻点。 我写这个是对自己的一个总结和记录，也希望对新手有所帮助。
这些天，由于公司的业务需求，接触到了 ssl 证书和 https 协议。博客前几篇文章也分享了在 WEB 服务器上安装 SSL 证书，为网站开启 https 协议的教程，感兴趣的童鞋可以前往查看相关文
作为一名菜鸟，第一次写文章，有点紧张，希望大佬们轻点。 我写这个是对自己的一个总结和记录，也希望对新手有所帮助！
一、真实IP：核心点在CDN上，CDN的存在是为了使用户的网络体验效果更佳，CDN是可以存放一些动态/静态页面的，但是价钱也会更高，同时可以部署WAF等，寻找的真实IP的思路就是绕过CDN，那么绕过CDN又有很多种方式： step1确定是否存在CDN，很简单，使用不同地方的 ping 服务，查看对应 IP 地址是否唯一，如果不唯一则极有可能是使用了CDN。 ping测试网站： 超级ping 爱站ping 国外ping有些网站不会在国外设置CDN 全球ping step2 绕过方式 1、查看网站的DNS历史解析记录，然后IP反查看能否解析出域名。也许目标很久之前没有使用CDN，所以可能会存在使用 CDN 前的记录 。 DNS解析 2、可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实IP。 3、www有cdn，无3w没有cdn。 4、邮件服务器，通过对目标网站注册或者RSS订阅，查看邮件，寻找邮件头中的邮件服务器IP，ping这个邮件服务器域名，可以获得真实IP。 5、Nslookup查询看域名的NS记录、MX记录、TXT记录等很可能指向真实IP或C段服务器。
你是否发现，你买的域名不论如何写原创百度就是不给收录。你是否发现，你买的域名不论如何学优化做优化站长之家就是没收录。一个月过去了，首页不收录。两个月过去了……7个月过去了……大哥，沙盒期才多久，7个月了！真不是你文章不行，也不是你能力不行，是域名不行。一定要选择com域名，如果不懂SEO优化，千万别贪便宜选择别的域名。大多数人刚开始认为瞎玩玩，没必要买com域名，但是当你把所有的精力放在LaJi域名上，后期更换com域名会很麻烦，甚至不想换。大多数人都如果买了xyz、top域名，7个月后发现域名不行，会想:”已经花了这么长时间这么多心思在上面，域名还是不换了吧，将就着用吧。”人不能将就，有些事一旦开始了，真的停不下来。
李根 发自 SSJQ 量子位 报道 | 公众号 QbitAI AR迎来大事件。 谷歌今日正式推出Android 平台的增强现实软件工具开发包ARCore 1.0，不仅意味着ARCore可以在安卓手机上运行，也意味着AR手机应用将迎来大规模爆发。 更加一颗赛艇的是，此次谷歌ARCore 1.0的首发名单中，中国位列其中，还有多家国产手机厂商出现在首批合作名单中。 谷歌官方称，ARCore可运行于13 种不同型号的智能手机，已经与包括三星、华为、LG、摩托罗拉、华硕、小米、HMD/诺基亚、中兴、索尼和Vivo
whois(读作"Who is"，非缩写)是用来查询域名的IP以及所有者等信息的传输协议。简单说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库(如域名所有人、域名注册商)。
I'm pleased to announce the release of Apache Kafka 3.0[2] on behalf of the Apache Kafka® community. Apache Kafka 3.0 is a major release in more ways than one. Apache Kafka 3.0 introduces a variety of new features, breaking API changes, and improvements to KRaft—Apache Kafka’s built-in consensus mechanism that will replace Apache ZooKeeper™.
wafw00f waf识别 原站url后门 随便写个 /a.mdb 看有无拦截
DNSPod最先进的核心技术： 云DNS： 全球最领先的云DNS集群技术。8年DNS领域专业研究，最完善的解析体系，专业、快速、稳定、安全，无数次紧急 DNS 故障处理，为用户提供最好的服务。 截至2013年11月份，DNSPod共部署了40个国内云集群节点，8个国外云集群节点，有超过436台服务器在同时提供服务。其中千兆级别DNS服务器370多台，万兆级别DNS服务器60台，云端集群节点10个，可安全稳定为用户提供DNS解析服务。 DNS攻击防护功能： 实时监测并抵御DNS攻击，每秒防御攻击能力达到20
这天，我和往常一样，翻看着粉丝给我发的消息，有一条消息引起了我的留意，这位粉丝的老婆因为迷上了网赌，把买房的一百多万存款全部输干净了
2009年-2014年，DNSPod已走过五年。五年来，它已拥有全球领先的云DNS集群技术和高智能的解析体系，并具备实时监测及抵御DNS攻击的能力。而今年与腾讯云的融合更是强强联合，在腾讯的支持下，DNSPod能够为用户提供更多的产品服务。 五年域名情，迎来五周岁生日的DNSpod举办庆典--《5周年D- Party为域名狂欢》主题活动，与顾客一同分享五年的点滴成果。 回望五年，DNSPod成绩可喜可贺 DNSPod自2009年成立以来，以雄厚的技术优势以及优质的服务在互联网领域占得一席之地。五年来，DNS
探索 .ART 社区里让人心醉的夏季活动，包括冲浪文化、意大利风景以及特拉维夫艺术博物馆独特的艺术夏令营。
搞渗透的人应该都清楚，给一个目标站点做测试，第一步就是信息收集，通过各种渠道和手段尽可能收集到多的关于这个站点的信息，帮助我们更多的去找到渗透点。而信息收集的方式有很多，大致有搜索引擎、域名注册网站、shodan、github信息收集工具、网站公告等等，甚至还有社工的方式。网上关于信息收集也有很多相关的文章介绍，其实方式方法都大同小异。今天我主要介绍一下我在做信息收集的时候用到的一些工具和自己写的一些脚本，帮助我在渗透过程中更加方便的做好这一步。
本章主要介绍的是渗透测试前期准备工作-信息收集，将从IP资源，域名发现，服务器信息收集，网站关键信息识别，社会工程学几个方面谈谈如何最大化收集信息。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
