首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    ksubdomain 无状态域名爆破工具

    什么是无状态 无状态连接是指无需关心TCP,UDP协议状态,不占用系统协议栈 资源,忘记syn,ack,fin,timewait ,不进行会话组包。在实现上也有可能需要把必要的信息存放在数据包本身中。...状态表 由于又是udp协议,数据包丢失的情况很多,所以ksubdomain在程序中建立了“状态表”,用于检测数据包的状态,当数据包发送时,会记录下状态,当收到了这个数据包的回应时,会从状态表去除,如果一段时间发现数据包没有动作...上面说ksubdomain是无状态发包,如何建立确认状态呢?...所以利用这些字段的值来确认这个包是我们需要的,并且找到状态表中这个包的位置。 通过状态表基本可以解决漏包,可以让准确度达到一个满意的范围,但与此同时会发送更多的数据包和消耗一些时间来循环判断。...字典路径,-d下文件为子域名字典,-verify下文件为需要验证的域名 -l int 爆破域名层级,默认爆破一级域名 (default 1) -o string

    3.6K30

    渗透测试网站域名状态码分析

    网站上线前需要对网站进行渗透测试,上一节我们Sine安全讲师讲了web的基础知识了解,明白了具体web运行的基础和环境和协议,这一节我们来讨论下域名和DNS工作原理以及http状态码和请求的协议来分析检测中的重点域名收集...域名系统 1.3.1....域名系统工作原理 DNS解析过程是递归查询的,具体过程如下: 用户要访问域名www.xxxxx.com时,先查看本机hosts是否有记录或者本机是否有DNS缓存,如果有,直接返回结果,否则向递归服务器查询该域名的...根服务器 根服务器是DNS的核心,负责互联网顶级域名的解析,用于维护域的权威信息,并将DNS查询引导到相应的域名服务器。 根服务器在域名树中代表最顶级的 . 域, 一般省略。...HTTP状态返回代码 1xx(临时响应) 渗透测试中遇到很多知识点要消化,如果对渗透测试有具体详细的需求可以找专业的网站安全公司来处理解决防患于未然。

    2K30

    知道创宇——KSubdomain(子域名无状态枚举)

    ksubdomain 由知道创宇制作的一款快而准的子域名爆破工具,作为一个工具收割爱好者,必然要去尝试一下哈哈!...项目地址:https://github.com/knownsec/ksubdomain 文章:ksubdomain 无状态域名爆破工具 工具部署: 在linux下,还需要安装libpcap-dev,在...字典路径,-d下文件为子域名字典,-verify下文件为需要验证的域名 -l int 爆破域名层级,默认爆破一级域名 (default 1) -o string...测试本地最大发包数 -ttl 导出格式中包含TTL选项 -verify 验证模式 $ > ksubdomain.exe -d baidu.com # 指定域名进行子域名暴破...# 读取子域名爆破字典 $ > ksubdomain.exe -verify -f subdomains.txt # 读取子域名验证是否存在 $ > ksubdomain.exe -d baidu.com

    2K50

    域名注册状态查询免费API接口详细教程

    在互联网和数字化时代,域名作为企业和个人的网络门牌,其注册状态是至关重要的信息。无论是进行域名投资、品牌保护还是新项目启动,快速、批量地查询域名是否已被注册都是一项基本需求。...本文将详细介绍由“接口盒子”提供的一个完全免费的域名注册状态查询API接口,并附上完整的PHP和Python调用示例,帮助开发者快速集成此功能。...一、接口简介这个免费API接口的核心功能是查询指定域名的注册状态,即判断该域名是否已被他人注册。其技术原理是通过查询域名的WHOIS信息来进行判断。...信息提示​msg对状态码的详细文字说明,例如“通讯秘钥错误”。查询域名​domain返回您所查询的域名。注册状态​type这是核心字段。0表示域名未注册;1表示域名已注册。...\n";echo"注册状态:".($data['type']==1?"已注册":"未注册")."\n";if($data['type']==1){echo"WHOIS信息:\n".

    79310

    通过ping和tracert命令了解域名及主机状态

    作为一名站长,一定要知道如何使用ping命令和tracert命令来检测域名、主机、IP的状态,今天站长就简单和新手朋友说说如何使用ping命令和tracert命令。...利用它可以检查网络是否能够连通,检查域名解析是否生效,用好它可以很好地帮助我们分析判定网络故障。该命令还可以加许多参数使用,具体是键入Ping按回车即可看到详细说明。...ping命令格式:Ping IP地址/域名 (ping与IP之间要有一个空格) 如下图,站长ping了一下域名www.hcm602.cn的解析状态 时间214ms是链接服务器的速度,数值越小,速度越快...tracert命令格式:tracert IP地址/域名 (tracert与IP之间要有一个空格) 如下图,站长tracert一下www.hcm602.cn所在的主机线路的情况。...tracert用法请看百度百科:http://baike.baidu.com/view/416531.htm PS:其实站长对于ping和tracert命令懂得不多,平时也就是使用Ping命令来查看一下域名解析的状态罢了

    6.6K30

    Jtti分析域名状态异常是怎么回事?怎么解决?

    本文Jtti将针对域名状态异常问题做下详细探讨。域名状态异常是怎么回事?域名状态异常是指域名的注册或解析状态出现非正常情况,导致域名无法正常使用。...ICANN定义了一系列标准化的域名状态代码,这些代码反映了域名在注册数据库中的当前状态。正常的域名状态通常显示为"OK"或"active",表示域名可以正常使用。...而一旦出现其他状态代码,就可能意味着域名处于某种异常状态。域名状态异常原因分析1.注册信息问题导致的异常clientHold状态是最常见的异常状态之一,通常由域名注册商施加。...这些状态通常用于防止未经授权的域名转移。域名状态异常有哪些影响?域名状态异常对用户和网站运营者都带来了显著的影响。对于用户而言,他们可能无法访问所需的网站,导致信息获取受阻、业务办理中断等不便。...预防措施为了避免域名状态异常的发生,网站运营者还可以采取一些预防措施:定期检查域名状态:使用域名管理工具定期检查域名状态,及时发现并解决问题。

    67810

    shell+curl监控网站页面(域名访问状态),并利用sedemail发送邮件

    应领导要求,对公司几个主要站点的域名访问情况进行监控。下面分享一个监控脚本,并利用sendemail进行邮件发送。...监控脚本如下: 下面是写了一个多线程的网站状态检测脚本,直接从文件中读出站点地址,然后用curl去检测返回码,发现速度非常好,基本几秒钟内就能出结果。...root@bastion-IDC sendEmail-v1.56]# yum install perl-Net-SSLeay perl-IO-Socket-SSL -y 3)部署发送脚本 这里由于一些域名做了跳转...,所以如果发现域名访问后的结果不是200,301,302,那么就是不能正常访问状态,需要发送报警邮件!...-m "[$url] can not normally access,please deal with it as soon as possible " done else echo "it is OK

    3.3K70

    当域名不再昂贵:FreeDomain,正在把“上网这件事”还给每一个普通人

    而域名不一样。域名是一块清清楚楚写着你名字的门牌。FreeDomain做的,就是把这块门牌尽可能免费地发给更多人。...教程部分也进一步说明,这些文档适合:第一次接触域名的新手想托管个人项目域名的开发者开源项目和非营利组织并且明确表示:不需要先具备DNS或域名经验。(github.com)这一点很可贵。...(github.com)这两段信息放在一起,特别能体现一个真实运转中的项目状态。它一边努力经营社区,一边也不得不面对现实中的安全问题。...于是它不争论,只是卷起袖子,开始一锹一锹地翻土,把最先拦住普通人的那道小门槛挪开。它还像一个有理想却不飘的人。...不是替已经拥有很多资源的人再加一点便利,而是把“进入互联网”这件事,重新向更多普通人敞开一点。

    99410

    手把手教你,嘴对嘴传达------Nginx网站服务(访问状态统计,基于域名,端口,IP的虚拟web主机访问)

    =/usr/local/nginx \ --user=nginx \ --group=nginx \ --with-http_stub_ status_ module '//开启stub_status状态统计模块...3、Nginx的访问状态统计 启用HTTP_ STUB_ STATUS状态统计模块 配置编译参数时添加–with-http stub status module nginx -V查看已安装的Nginx是否包含...location/ { deny 192.168.110.132; allow all; } 四:Nginx虚拟主机 1、Nginx虚拟主机应用 Nginx支持的虚拟主机有三种 ●基于域名的虚拟主机...●基于IP的虚拟主机 ●基于端口的虚拟主机 通过"server{}" 配置段实现 2、基于域名的虚拟Web主机 配置步骤 ●准备网站目录及测试文件 [root@localhost ~]# mkdir

    1.4K10

    Hexo优化-使用Netlify实现博客部署

    generate Publish directory: public/ 点击Deploy,等待部署完成, 如果有魔法可以进行预览 使用自定义域名 在成功部署并预览OK后, 可以选择通过Netlify.... xx 新增OK后, Netlify会自动添加一个xxx.xx,并指向你添加的域名, www.xxx. xx, 这与主机域名的解析习惯有关 域名服务商增加解析 我这边的域名服务商是腾讯云...快速搭建个人博客 - 知乎 (zhihu.com) (72条消息) 用Github Pages+Hexo搭建博客之(七)如何删除一篇已经发布的文章 #成功解决:同时删除掉.deploy_git文件夹_夏普通的博客...undefined # 而本地博客发布OK...img-margin"> 排查 接口确认为404 # 图片接口404 请求 URL: https://www.feny.space/2023/050331373/4_1.jpg 请求方法: GET 状态代码

    1.6K10

    协议森林15 先生,要点单吗? (HTTP协议概览)

    在该例子中,服务器的域名为www.example.com,端口为80。域名将通过DNS服务器转换为IP地址,从而确定服务器在互联网上的地址。...回复的起始行同样包含三段信息 HTTP/1.1 协议版本 200 状态码(status code)。 OK 状态描述 OK是对状态码200的文字描述,它只是为了便于人类的阅读。...电脑只关心三位的状态码(status code),即这里的200。200表示一切OK,资源正常返回。状态码代表了服务器回应动作的类型。...下面是一些常见的资源 text/plain 普通文本 text/html HTML文本 image/jpeg jpeg图片 image/gif gif图片 Content-length说明了主体部分的长度...回应的主体部分为一段普通文本,即 Hello World! 无状态 根据早期的HTTP协议,每次request-reponse时,都要重新建立TCP连接。

    1.1K70

    一篇文章解锁微信支付

    商户分为普通商户和服务商商户,千万不要申请错了。 普通商户是可以进行交易,但是不能拓展商户。 服务商可以拓展商户,但是不能交易。...服务商就是提供统一的支付入口,它需要绑定具体的普通商户,微信支付时会在支付接口中携带普通商户参数,支付成功后金额会直接到具体的普通商户账户上。 申请时直接申请普通商户就可以了。...2.6 JS接口安全域名 在公众号后台-公众号设置-功能设置中设置JS接口安全域名。 上面的配置是基于公众号支付配置的,小程序支付没有这么麻烦,小程序支付不用配置支付授权目录和授权域名。...3.4 支付状态查询 商户APP或者前端页面收到支付返回时,商户需要调用商户查单接口确认订单状态,并把查询结果展示给用户。...商户后台未收到异步支付结果通知时,商户应该主动调用 微信支付查单接口,同步订单状态。 商户在T+1日从微信支付侧获取T日的交易账单,并与商户系统中的订单核对。

    2.1K20

    Charles设置断点篡改接口的返回值配置详细步骤

    ,Port 填写:443,点 OK 保存后关闭窗口,HTTPS 解密配置完成。...直接编辑修改里面的 JSON 内容(改状态码、改数据、改数组都可以)。 修改完成后,点击页面下方 Execute 按钮,放行请求。 此时浏览器 / 项目页面,就会展示你篡改后的返回数据,篡改成功。...第二步:清除 Chrome 里这个域名的 HSTS 缓存(关键) Chrome 因为之前 Charles 的证书问题,给这个域名加了 HSTS “黑名单”,不清除的话,即使代理关了也会拒绝访问。...Shift+N 开一个无痕窗口 在无痕窗口里访问 https://test.huanxin.cn/project 无痕模式不会用之前的 HSTS 和缓存,大概率能直接打开 如果能打开,说明就是缓存问题,普通窗口重启一下就好了...之前的 HSTS 清除步骤也再做一次,就能彻底恢复到抓包前的状态了。

    80700
    领券