国外安全研究员发布了Chrome 远程代码执行 0Day漏洞的POC详情，漏洞为“严重”级别。攻击者利用此漏洞，构造一个恶意的web页面，用户访问该页面时，会造成远程代码执行。
简介: 快速侦察与目标关联的互联网资产，构建基础资产信息库。协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。
Kunyu (坤舆)，名字取自 <坤舆万国全图> ，测绘实际上是一个地理信息相关的专业学科，针对海里的、陆地的、天上的地理信息进行盘点。同样应用于网络空间，发现未知、脆弱的资产也是如此，更像是一张网络空间地图，用来全面描述和展示网络空间资产、网络空间各要素及要素之间关系，以及网络空间和现实空间的映射关系。所以我认为“坤舆”还是比较贴合这个概念的。
问题场景 背景：现在很多公司使用对象存储服务来存储静态文件/图片等，充分利用云上功能实现数据处理（数据万象），如COS的缩放/裁剪等功能；同时通过CDN的加速能力，提升访问质量。 问题：文件删除，可能来自第三方的投诉；可能来自违规；可能来自公司本身业务需要等等；COS文件删除，CDN需要刷新缓存；如果用了数据处理能力，比如万象，可能会产生同一个key，数个URL，都需要刷新缓存。 解决： 单key-单path场景，如key为/aaa/bbb.jpg，删除的缓存也只有/aaa/bbb.jpg的场景
superl-url是一款开源的，并且功能强大的关键词URL采集工具，可以根据关键词，对搜索引擎内容检索结果的网址内容进行采集。 程序主要运用于安全渗透测试项目，以及批量评估各类CMS系统0DAY的影响程度，同时也是批量采集自己获取感兴趣的网站的一个小程序~~本来几年前就写好了，没什么技术含量，没想到小伙伴的使用需求还蛮大的，不敢私藏~~ 立了flag，
**今天介绍的这款全网URL采集工具可以运用于全网域名/网址/IP信息检索、指定关键词批量数据采集、SEO、网络推广分析、内容源收集，以及为各种大数据分析等提供数据支撑。**
WDScanner使用了分布式web漏洞扫描技术，前端服务器和用户进行交互并下发任务，可部署多个扫描节点服务器，能更快速的完成扫描任务。
在某次值守看告警中，态势感知系统监测到我市某政府单位的网站遭到来着IP：112.xx.xx.xx（上海）Apache shiro反序列化攻击，且告警中的攻击结果为成功，但后续经人工验证使用shiro反序列化利用工具未能成功利用该漏洞，利用不成功的原因后面也得到确认是因为其在攻击时数据包中存在较为容易猜解key命中了特征库的规则从而触发了告警，进一步确认需要人工核验，心中暗暗自喜还好不是安全事件不然又得出去应急了，随后并对攻击IP进行溯源分析。
nicen-localize-image，是一款用于本地化文章外部图片的插件，支持如下功能：
以往：伙伴们通过人工登录多个账号手动触发功能，让账号得到期望值，期望排名来进行测试
▼织云Lite致力于打造持续交付理念落地的最佳实践，让运维变得简单。目前 V1.3 正式发布，欢迎大家文末下载。新版本最新特性： 1. 新增LDAP登录认证，可通过配置文件切换认证方式。 2. 设备管
建议：按照业务实际情况区分不同的日志主题，比如http层，缓存层，数据层或者按照业务维度，金融业务，主站业务，订单业务等，因CLS也同时是一个管道，对应不同的日志主题可以选择不同的路径，到COS，CKAFKA，SCF等等进一步处理，归档数据。
资产收集则更偏向于针对一个网站，一个公司，一个域名全方面的信息收集，信息资产包括但不限于子域名，app，小程序等。
随着互联网各种安全漏洞愈演愈烈，JAVA 反序列化漏洞、STRUTS 命令执行漏洞、ImageMagick 命令执行漏洞等高危漏洞频繁爆发。在这种情况下，为了能在漏洞爆发后快速形成漏洞检测能力，同时能对网站或主机进行全面快速的安全检测，开发了一套简单易用的分布式 web 漏洞检测系统 WDScanner。
电子邮件是通过互联网发出去的，互联网中传输层协议有TCP/IP协议，邮件服务在基于TCP/IP底层协议之上的应用层实现SMTP、POP3、IMAP4等协议，通过这些协议实现了邮件的收发服务。
API Explorer 提供了在线调用、签名验证、SDK 代码生成和快速检索接口等能力。您可查看每次调用的请求内容和返回结果以及自动生成 SDK 调用示例。
突发奇想，觉得有时保存网页上的资源非常麻烦，有没有办法输入一个网址就批量抓取对应资源的办法呢。
项目地址：https://github.com/open-mmlab/Amphion
2021年1月 VOL:09 腾小云告诉你最前线的产品新特性， 总有一款让你心动～ 云说新品 容器产品新特性 12月上新 腾讯云边缘服务TKE@Edge 从中心云管理边缘云资源的容器系统 边缘容器服务（Tencent Kubernetes Engine for Edge，简称 TKE Edge）是腾讯云容器服务推出的用于从中心云管理边缘云资源的容器系统。 边缘集群支持购买 CVM 节点。 创建边缘应用及工作负载，支持选择使用 TCR 镜像仓库。 边缘集群支持云监
关于批量注册，也许你第一个疑问是：一次性注册这么多，怎么能更好的比较价格？ D妹给你答案：不用比！！ 留意一下就会发现，相比较其他的域名注册代理商，DNSPod目前的很多后缀价格都是非常低的。无论是小批量还是大批量的注册域名，从便捷度，性价比诸多角度，DNSPod都是你最好的选择。 另外，同时注册更多后缀，更有利于您的品牌保护噢！ 接下来，D妹就开始带你手把手完成批量注册。 ---- 操作场景 如果您有多个需要进行注册的域名，您可以选择使用腾讯云为您提供的批量域名注册功能。批量域名注册可以同时对多个域名进
搞渗透的人应该都清楚，给一个目标站点做测试，第一步就是信息收集，通过各种渠道和手段尽可能收集到多的关于这个站点的信息，帮助我们更多的去找到渗透点。而信息收集的方式有很多，大致有搜索引擎、域名注册网站、shodan、github信息收集工具、网站公告等等，甚至还有社工的方式。网上关于信息收集也有很多相关的文章介绍，其实方式方法都大同小异。今天我主要介绍一下我在做信息收集的时候用到的一些工具和自己写的一些脚本，帮助我在渗透过程中更加方便的做好这一步。
还在为批量域名操作挠头吗？ 域名批量操作新功能 上新预告来啦！ 批量域名转入 批量域名信息修改 批量域名续费 现在统统可以实现啦！ 如何操作？ 下面以“域名转入”为例 一起来操作试试！ （点击图片 即可登陆） 第一步 登陆腾讯云控制台 选择域名注册 - 批量操作-域名转入 第二步 1.选择域名 - 输入域名：输入域名地址+转移密码 - 上传文件：第一列为域名地址，第二列为转移密码 2.选择模版 3.选择支付方式 第三步 操作确认 第四步 身份验证 第五步 提交成功页 不
文中提及的部分技术、工具可能带有一定攻击性，仅供安全学习和教学用途，禁止非法使用！ 软件介绍 本软件是一款为白帽子提供网站安全检测的软件，软件完全免费,您可以使用本软件对站点进行分析，从侧面来帮助您获
域名是企业在互联网上的地址，是企业在虚拟世界的门牌号码。用户可以通过该地址找到企业在网上的门户网站。同时，域名作为企业的标志，具有很强的标识性，代表着企业的商誉。我们知道，商标的显著特征之一也是具有标识作用，具有区别商品或服务来源的作用，反应了商家的信誉。因此，商家往往会将自己最具有显著性的商标注册成为自己的域名同时进行广泛的广告宣传，使其与自己的商标融为一体，成为在互联网上具有区分商品或服务来源的标志，是反应商家商誉的重要手段。所以强烈的识别性是域名最主要的特征。因此，域名具有强烈的识别性，这也是域名与商标容易发生冲突的根源所在。
天呐，不会还有人在一个一个添加私有域吧 来来来 Private DNS中国站私有域名批量添加解析记录功能已上线 打败苦恼的永远不是天真，而是Private DNS 如果你有需要为多个私有域名批量添加解析记录的需求 那就来腾讯云Private DNS中国站看看吧 下面是教程，赶快拿出小本本记录啦 1 批量添加私有域 1.1 操作场景 腾讯云提供了批量添加私有域功能，如果您需要同时添加多个私有域名，可参考本教程进行操作。 1.2 操作步骤 1)登录腾讯云 私有域解析 Private DNS 控制台。 2
GitHound可以利用模式匹配、提交历史搜索和一个独特的结果评分系统来精确定位GitHub上的公开API密钥，从本质上来说，GitHound就是一款基于批量爬取、模式匹配和补丁攻击的敏感数据搜索工具。
有时候使用 wordpress 博客会遇到需要批量替换网站域名、字符、内容的情况，如果手动替换遇到量多的时候真是一个不小的工程，今天介绍一下使用Better Search Replace 插件批量替换 WordPress 内容的方法。 批量替换 WordPress 内容有两种办法，一种是曾经介绍过wordpress 更换域名、数据库批量替换域名过程记录，这个文章里面介绍过批量替换域名的操作，其实把域名换成字符、内容也是可以的。不过这个属于数据库操作，对于很多新手操作很难。 下面说一下用插件批量替换 Word
为什么要用WordPress插件？如何利用WordPress插件让网站收录以及关键词排名。我们做优化不要只是在做表面，需要深入的研究，其实这个行业还是有着无穷的魅力。从最开始走来，从最开始的新鲜，不厌其烦的进行优化，到中间一段时间的怠倦，到现在又开始重新调整。我们在做任何事情都如这样，所以我们seo优化也需要的就是努力+坚持，这样我们才会得到丰收。
*本文作者：feiniao，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。
随着互联网数据规模的爆炸式增长，当前主流电商平台的商品品类及数量越来越多，用户却越来越难以便捷地找到自己需要的产品。
今天给大家介绍一款名叫SQLiv的批量SQL注入漏洞扫描工具。 功能介绍 批量域名扫描SQL注入漏洞； 扫描指定域名（带爬虫功能）； 反向域名扫描； SQL注入漏洞扫描以及域名信息检测都是采用多进程方式进行的，所以脚本的运行速度会非常快，并能够同时扫描多个URL地址。 工具的安装与运行 用户可以使用下列命令安装和运行SQLiv： git clonehttps://github.com/Hadesy2k/sqlivulscan.git sudo python2 setup.py -i 依赖组件 bs4
批量处理数据还是不错的，列如收集到了别的大佬的一些子域名的表，但是还想自己跑一遍，提取主域名，或者批量加https http 当然小米饭也可以，只是也局限性
InfoHound是一款针对域名安全的强大OSINT工具，在该工具的帮助下，广大研究人员只需要提供一个Web域名，InfoHound就可以返回大量跟目标域
腾讯云域名特惠包 腾讯云域名特惠包是腾讯云最新推出的优惠活动类产品，特惠包内含有多个种类的域名资源，以低于普通售价的优惠价格，限时、限量进行购买。 腾讯云域名特惠包内含有多个域名组合，以优惠价方式限量出售。如您有长期、批量注册域名的需求，可提前购买域名特惠包，并在后续注册域名时，选择对应的域名特惠包进行抵扣即可。 (注：域名特惠包仅支持普通域名注册，不包含白金域名、溢价词、保留词等特殊域名。) 腾讯云全新优惠型产品，内含多个业务资源！ 组合批量购买，获得更加劲爆、优惠的价格！ 一次购买， 1年有
文章参考自官方文档，但无奈官方文档写的demo未联合说明怎么改，顺便mark下来做记录
上下文检索全量发布。当用户通过 Loglistener 采集日志，可快速查看日志在原始文件中的前若干条（上文）或后若干条日志。
因为一些历史缘故，GitHub 拒绝了百度的爬虫检索。 而这也导致托管在 GitHub 之上的博客无法被百度检索到。
MestReNova（简称MN）是一款广泛应用于NMR、LC/MS、GC/MS等数据处理和图谱解析工具的化学软件，它在化学研究领域中有着广泛的应用，被许多科研人员所使用。今天，我们将通过举例的方式来介绍MestReNova软件的独特功能。
听说腾讯云即将开放域名交易平台，这不，我试着将部分快到期的域名从其他平台转入腾讯云，测试过程中，最快10分钟不到就能转入成功。
明月很久没有关注过百度联盟了，甚至明月一直在强迫自己不要过多的关注百度联盟的收入，毕竟更多的时候这会影响我的更新积极性。但是经过这几天对百度联盟的“广告反屏蔽”使用后，发现有时候还是要关注一下百度联盟官方的消息的。效果是真的有，有一定的提升今天明月就结合自己的使用心得给大家分享一下。
为了能够获得域名，许多人直接委托专业的团队进行购买，这是因为域名自身价格并不是很高，可是他人注定会从中谋得利益，如果大家想要批量获得域名的话，那么完全可以自己申请，可是怎么申请一个域名呢？关于这个问题，许多人一头雾水。
上面描述的功能看起来很多，但初次体验可能还是一头雾水。不过跟着官方控制台和文档指引进行操作，上手起来还是很轻松的。
废话不多说，直入主题。关于代理IP的挖掘与分析，个人的一些分析与总结。 1. 思路 1、获取代理地址 2、对获取的代理地址进行验证，提取出真实可用的代理地址 3、代理指纹的提取与自动化挖掘代理 4、根
几年前由于各种原因，老蒋很很多网友一样把在国内域名注册商的域名转出到海外商家，且以后以及今后的若干年可能 会一直把域名放在海外注册商中。域名放在海外注册商有固有的安全、稳定、各种优秀的服务好之外还有就是可以自由的转出和转入，甚至在通过转出转入过程中实现域名便宜续费的目的。其中，Namecheap商家就是老蒋喜欢的众多海外商家中的其中之一。
突然有这么多目标，一时间不知从哪下手，这个时候直觉告诉我，机关单位站点也许是突破口。
从个人的角度去简单整理下打点前的信息收集那些事。从信息收集本质上来说多数内容都是大同小异，遇到坚壁时，不用死磕，毕竟条条大路通罗马。（大佬们也可以说说看法~向各位大佬学习！！）
One-Click to deploy well-designed ChatGPT web UI on Vercel. 一键拥有你自己的 ChatGPT 网页服务。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
