首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

ksubdomain 无状态域名爆破工具

什么是无状态状态连接是指无需关心TCP,UDP协议状态,不占用系统协议栈 资源,忘记syn,ack,fin,timewait ,不进行会话组包。在实现上也有可能需要把必要的信息存放在数据包本身中。...状态表 由于又是udp协议,数据包丢失的情况很多,所以ksubdomain在程序中建立了“状态表”,用于检测数据包的状态,当数据包发送时,会记录下状态,当收到了这个数据包的回应时,会从状态表去除,如果一段时间发现数据包没有动作...上面说ksubdomain是无状态发包,如何建立确认状态呢?...所以利用这些字段的值来确认这个包是我们需要的,并且找到状态表中这个包的位置。 通过状态表基本可以解决漏包,可以让准确度达到一个满意的范围,但与此同时会发送更多的数据包和消耗一些时间来循环判断。...字典路径,-d下文件为子域名字典,-verify下文件为需要验证的域名 -l int 爆破域名层级,默认爆破一级域名 (default 1) -o string

2.2K30

如何使用openSquat检测钓鱼域名域名占用

关于openSquat openSquat是一款开源的智能化OSINT公开资源情报工具,该工具可以帮助广大研究人员检测和识别特定的网络钓鱼域名域名占用问题。...功能介绍 该工具支持检测下列安全问题: 网络钓鱼活动 域名占用/域名抢占 误植域名/URL劫持 域名比特错误 IDN域名同态技术攻击 Doppenganger域 其他跟域名相关的欺诈攻击 关键功能如下...: 自动更新新注册的域(每天一次) 计算单词相似度的Levenshtein距离 获取活动和已知的网络钓鱼域名 IDN域名同态技术攻击检测 与VirusTotal的集成 与Quad9 DNS服务集成 使用不同级别的置信阈值进行微调...: python opensquat.py --subdomains 检查域名的开放端口80/443: python opensquat.py --portcheck 网络钓鱼验证(网络钓鱼数据库):...python opensquat.py -o example.json -t json 保存CSV格式输出: python opensquat.py -o example.csv -t csv 启动证书透明度检测

2.7K20

微信域名检测查询-域名是否被拦截工具

公司的广告业务量很大,因为微信对域名链接限制是非常严格,这就致使了外部链接域名什么的很容易在微信中跑着跑着就会被屏蔽了,但是他把你屏蔽了又不会跟你通知,这就导致经常跑了很长的时间,发现域名早就已经被屏蔽了...真的是挺烦的,但是域名太多了,根本没有办法一个个手动检查。 后来我在网上找到了几个做微信域名检测的服务商。现在已经用了挺长一段时间啦,真的很稳定。 这个是示例代码: <?...php // 您的 API Token,在用户中心可查询到 $apiToken = "********************************"; // 需要检测的地址或域名 $reqUrl =...// $responseArr['data']['status'] 的取值范围:ok、blocked // ok 表示正常、blocked 表示被封 printf("测试地址(%s)的状态

15.7K20

基于域名的恶意网站检测

基于域名的恶意网站检测 0x00. 数据来源 0x01. 基于网页内容的判别方法 0x02. 基于域名数据的判别方法 0x03. 参考文献 0x00....去掉重复的请求以及一些不指向具体网页的域名, 这类域名在请求中频繁出现, 包括网易的DNS检测域名xx.netease.com, 艾瑞数据在视频等网站中记录用户行为使用的域名xx.irs01.com,...的出现次数统计, 可以看出赌博色情网站比正常网站的分隔符略多 第三个是对特殊字符的出现频率检测, 在这一项上两者没有表现出特别大的区别 第四个是数字占域名总长度比例的统计, 对正常域名来说,..., 正常域名的切换频率普遍都比较小,而赌博色情域名则大多有1-3次的转换频率 从以上结果可以看出, 在长度、字母/数字数量和出现频率等方面, 正常域名和赌博色情域名均表现出了差别。...Building a Dynamic Reputation System for DNS 基于被动DNS信息搜集的DNS信誉评判系统, 可以生成一个动态的域名黑名单, 可检测出最新生成的恶意域名 其数据来自美国两个州的骨干网

3.3K20

利用Python实现DGA域名检测

利用永恒之蓝进行勒索事件中黑客预留的域名是DGA域名,在某些条件下探测该DGA域名是否可以正常解析,若解析成功则不进行加密,若解析成功则不加密。...DGA域名有个特征,很多DGA并没有注册,黑客前期会生成大量的DGA域名,但是在某些情况下,如传输数据与命令或抑制事件时,会选择性的注册少量域名,这样的话可以对DNS解析不成功的域名进行记录,并将这些域名进行进行...,若其没有注册,且域名很随机可以判断为疑似DGA域名。...深度学习检测DGA域名,可参考http://www.freebuf.com/articles/network/139697.html 由于上面的方法二和方法三都有人实现了,这里面我主要介绍方法一的实现。...有需要的同学可直接下载,http://data.netlab.360.com/feeds/dga/dga.txt DNS检测DGA实现的代码如下: 在代码实现过程中,本个DGA正常解析成功的IP地址也记录了下来

3.4K60

如何使用TvypoDetect检测相似域名

关于TypoDetect TypoDetect是一款功能强大的域名检测工具,可以帮助广大蓝队研究人员、安全运维人员和企业安全部门检测跟自己域名相似的主动变异型域名,以防止网络犯罪分子利用这些域名进行网络欺诈活动...TypoDetect支持使用IANA网站最新发布的可用版本顶级域名(TLD),区块链DNS中验证的去中心化域名以及DoH服务中报告的恶意软件相关域名等。...ElevenPahts或CloudFare): python3 typodetect.py -d 2 创建TXT格式报告: python3 typodetect.py -o TXT 检测报告....json JSON格式报告的数据结构如下所示,其中包含检测到的主动变异域名: { id: "report_DoH" : "domain": ..."Malware" - 报告的危险域名 "Good" - 报告的良性域名 "domain": 检测到的主动域名变异Mutation detected as active

1.8K100

状态检测防火墙原理

由于>文已讲了第一类防火墙,在这里我就讲讲基于状态检测技术的防火墙的实现原理。 为什么会有基于状态检测的防火墙呢?...所以普通包过滤防火墙还是没有解决这个问题,我们仍然需要一种更完美的方法,这时就有了状态 检测技术,我们先不解释什么是状态检测防火墙,还是来看看它是怎样处理上面的问题的。...上面虽然是讲的针对TCP(WEB服务)连接的状态检测,但这同样对UDP有效,虽然UDP不是像TCP那样有连接的协议,但状态检测防火墙会为它创建虚拟的连接。...从上面可以看出,基于状态检测的防火墙较好的解决了第一类普通包过滤防火墙的问题,为了更直观的理解状态检测防火墙,我们还来看看一些实际例子,这些例子都是在ISA SERVER 2000后的表现。...基于状态检测技术(Stateful-inspection)的防火墙有强大功能,但由于状态检测防火墙毕竟是工作在网络层和传输层的,所以它仍然有一些 不能解决的问题需要在应用层来进行解决,比如对于动态分配端口的

5.6K31
领券