首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

ksubdomain 无状态域名爆破工具

什么是无状态状态连接是指无需关心TCP,UDP协议状态,不占用系统协议栈 资源,忘记syn,ack,fin,timewait ,不进行会话组包。在实现上也有可能需要把必要的信息存放在数据包本身中。...状态表 由于又是udp协议,数据包丢失的情况很多,所以ksubdomain在程序中建立了“状态表”,用于检测数据包的状态,当数据包发送时,会记录下状态,当收到了这个数据包的回应时,会从状态表去除,如果一段时间发现数据包没有动作...上面说ksubdomain是无状态发包,如何建立确认状态呢?...所以利用这些字段的值来确认这个包是我们需要的,并且找到状态表中这个包的位置。 通过状态表基本可以解决漏包,可以让准确度达到一个满意的范围,但与此同时会发送更多的数据包和消耗一些时间来循环判断。...字典路径,-d下文件为子域名字典,-verify下文件为需要验证的域名 -l int 爆破域名层级,默认爆破一级域名 (default 1) -o string

2K30

渗透测试网站域名状态码分析

网站上线前需要对网站进行渗透测试,上一节我们Sine安全讲师讲了web的基础知识了解,明白了具体web运行的基础和环境和协议,这一节我们来讨论下域名和DNS工作原理以及http状态码和请求的协议来分析检测中的重点域名收集...域名系统 1.3.1....域名系统工作原理 DNS解析过程是递归查询的,具体过程如下: 用户要访问域名www.xxxxx.com时,先查看本机hosts是否有记录或者本机是否有DNS缓存,如果有,直接返回结果,否则向递归服务器查询该域名的...根服务器 根服务器是DNS的核心,负责互联网顶级域名的解析,用于维护域的权威信息,并将DNS查询引导到相应的域名服务器。 根服务器在域名树中代表最顶级的 . 域, 一般省略。...HTTP状态返回代码 1xx(临时响应) 渗透测试中遇到很多知识点要消化,如果对渗透测试有具体详细的需求可以找专业的网站安全公司来处理解决防患于未然。

1.2K30

知道创宇——KSubdomain(子域名状态枚举)

ksubdomain 由知道创宇制作的一款快而准的子域名爆破工具,作为一个工具收割爱好者,必然要去尝试一下哈哈!...项目地址:https://github.com/knownsec/ksubdomain 文章:ksubdomain 无状态域名爆破工具 工具部署: 在linux下,还需要安装libpcap-dev,在...字典路径,-d下文件为子域名字典,-verify下文件为需要验证的域名 -l int 爆破域名层级,默认爆破一级域名 (default 1) -o string...测试本地最大发包数 -ttl 导出格式中包含TTL选项 -verify 验证模式 $ > ksubdomain.exe -d baidu.com # 指定域名进行子域名暴破...# 读取子域名爆破字典 $ > ksubdomain.exe -verify -f subdomains.txt # 读取子域名验证是否存在 $ > ksubdomain.exe -d baidu.com

1.2K50

通过ping和tracert命令了解域名及主机状态

作为一名站长,一定要知道如何使用ping命令和tracert命令来检测域名、主机、IP的状态,今天站长就简单和新手朋友说说如何使用ping命令和tracert命令。...利用它可以检查网络是否能够连通,检查域名解析是否生效,用好它可以很好地帮助我们分析判定网络故障。该命令还可以加许多参数使用,具体是键入Ping按回车即可看到详细说明。...ping命令格式:Ping IP地址/域名 (ping与IP之间要有一个空格) 如下图,站长ping了一下域名www.hcm602.cn的解析状态 时间214ms是链接服务器的速度,数值越小,速度越快...tracert命令格式:tracert IP地址/域名 (tracert与IP之间要有一个空格) 如下图,站长tracert一下www.hcm602.cn所在的主机线路的情况。...tracert用法请看百度百科:http://baike.baidu.com/view/416531.htm PS:其实站长对于ping和tracert命令懂得不多,平时也就是使用Ping命令来查看一下域名解析的状态罢了

3.7K30

腾讯面试四问,Are you OK?

简单来说就是:在网页 onload 事件设置一个 pending 状态,beforeunload 事件下改变这个 pending 状态为 exit,如果二次访问这个页面,onload 里获取的状态是 pending...具体实现是采用心跳检测的方式实现: 页面 B 每 5S 给自己的 Service Worker 发送一次心跳,记录一个状态 running 并更新时间戳。...正常关闭的时候通知 Service Worker 清除这个状态。 如果网页 Crash 了,running 将不会被清除,且时间戳也不会再更新。...Service Worker 每 10s 查看一遍时间戳,如果发现“状态是 running 且 时间戳有一段时间未更新了”,则说明这个网页 B 发生崩溃了。...用 ES5、ES6 都 ok 吗? Vue3 为什么改为用 Proxy 监听数据,你能说出个条条框框? 懒加载 ❝ 问题三:懒加载除了滚轮监听还有什么?

8610

OK(温健):OneKeyTools Lite 发布

OK插件,我着手开发了WPS版的OK插件。...由于新增了一些特别实用的功能,为了让PowerPoint版的OK用户也能用上,这几天又进行了OK8插件的优化,于是就有了…… OneKeyTools Lite for PowerPoint OneKeyTools...有的OK粉可能会觉得,轻简版是不是删了很多功能?还想继续用OK8怎么办? A: OK轻简版删除的只是不怎么常用或容易出错的功能,主要的功能基本都在,可以放心安装新版。...至于还想继续用OK8,OK轻简版是可以与OK8共存的,放心体验新版吧:) OK LIte新特性 OK轻简版新增了文本导入、跨页工具,批量原位复制等功能。...我同时也把ThreeD插件中的复制分布、底边垂移、顶底相接也移植到了PowerPoint版的OK轻简版中(WPS版OK Lite没有) 获取OK Lite 访问 http://oktools.xyz PS

1.3K10
领券