文章背景： 在工作中，针对同一份PBI报表，希望不同用户打开该报表时，只能看到跟自己有关的内容，这个需求可以通过动态权限表来完成。
另外，随着企业内部业务的不断壮大，各种业务平台和管理系统越来越多，很多单位往往存在着“隐形资产”，这些“隐形资产”通常被管理员所遗忘，长时间无人维护，导致存在较多的已知漏洞。
随着移动互联网的普及，我们对于域名的重视程度开始降低，不过我们有些项目中还是需要用到域名的。对于大部分网友、站长来说，我们也不要想着投机注册到域名发家致富，有可能我们一些项目需要用到老域名或者看看是否可以抢注到自用的域名。老蒋有在"实战老域名挖掘和GoDaddy商家老域名购买图文教程方法"文章中介绍到在全球最大的域名注册商GoDaddy如何抢注过期老域名的方法。
1)基础分析（PV,IP,UV） Ø 趋势分析：根据选定的时段，提供网站流量数据，通过流量趋势变化形态，为您分析网站访客的访问规律、网站发展状况提供参考。 Ø 对比分析：根据选定的两个对比时段，提供网站流量在时间上的纵向对比报表，帮您发现网站发展状况、发展规律、流量变化率等。 Ø 当前在线：提供当前时刻站点上的访客量，以及最近15分钟流量、来源、受访、访客变化情况等，方便用户及时了解当前网站流量状况。 Ø 访问明细：提供最近7日的访客访问记录，可按每个PV或每次访问行为（访客的每次会话）显示，并可按照来源、搜索词等条件进行筛选。 通过访问明细，用户可以详细了解网站流量的累计过程，从而为用户快速找出流量变动原因提供最原始、最准确的依据。 2)来源分析 Ø 来源分类：提供不同来源形式（直接输入、搜索引擎、其他外部链接、站内来源）、不同来源项引入流量的比例情况。通过精确的量化数据，帮助用户分析什么类型的来路产生的流量多、效果好，进而合理优化推广方案。 Ø 搜索引擎：提供各搜索引擎以及搜索引擎子产品引入流量的比例情况。从搜索引擎引入流量的的角度，帮助用户了解网站的SEO、SEM效果，从而为制定下一步SEO、SEM计划提供依据。 Ø 搜索词：提供访客通过搜索引擎进入网站所使用的搜索词，以及各搜索词引入流量的特征和分布。帮助用户了解各搜索词引入流量的质量，进而了解访客的兴趣关注点、网站与访客兴趣点的匹配度，为优化SEO方案及SEM提词方案提供详细依据。 Ø 最近7日的访客搜索记录，可按每个PV或每次访问行为（访客的每次会话）显示，并可按照访客类型、地区等条件进行筛选。为您搜索引擎优化提供最详细的原始数据。 Ø 来路域名：提供具体来路域名引入流量的分布情况，并可按“社会化媒体”、“搜索引擎”、“邮箱”等网站类型对来源域名进行分类。 帮助用户了解哪类推广渠道产生的流量多、效果好，进而合理优化网站推广方案。 Ø 来路页面：提供具体来路页面引入流量的分布情况。 尤其对于通过流量置换、包广告位等方式从其他网站引入流量的用户，该功能可以方便、清晰地展现广告引入的流量及效果，为优化推广方案提供依据。 Ø 来源升降榜：提供开通统计后任意两日的TOP10000搜索词、来路域名引入流量的对比情况，并按照变化的剧烈程度提供排行榜。 用户可通过此功能快速找到哪些来路对网站流量的影响比较大，从而及时排查相应来路问题。 3)受访分析 Ø 受访域名：提供访客对网站中各个域名的访问情况。 一般情况下，网站不同域名提供的产品、内容各有差异，通过此功能用户可以了解不同内容的受欢迎程度以及网站运营成效。 Ø 受访页面：提供访客对网站中各个页面的访问情况。 站内入口页面为访客进入网站时浏览的第一个页面，如果入口页面的跳出率较高则需要关注并优化；站内出口页面为访客访问网站的最后一个页面，对于离开率较高的页面需要关注并优化。 Ø 受访升降榜：提供开通统计后任意两日的TOP10000受访页面的浏览情况对比，并按照变化的剧烈程度提供排行榜。 可
云端录制在远程教育、秀场直播、视频会议、在线医疗等场景中都广泛应用，考虑到取证、质检、审核、存档和回放等需求，常需要将整个视频通话或互动直播过程录制并存储下来。腾讯云产品会将录制结果保存在云点播的资源管理的视频管理当中，在这里可以通过管理视频查阅视频的基本信息、视频发布或在浏览器中直接使用。
为解决大量本地图片展示在powerbi中并分享给其他同事查看，该文采用的图片链接获取来源为腾讯COS存储。
在线客服系统是通过独立应用程序或嵌入式脚本代码进行的实时即时通讯消息交换。早期互联网发展还不流行的时候，那时候的网页结构还比较单一，很多企业的网站上只是简单挂一个邮箱地址，qq按钮或者电话号码。随着时代的发展，越来越多的企业网站或者商城网站网页开始对接在线客服系统。
一 前言： 正所谓善守者不知其所攻，善攻者不知其所守。网络攻防本来就是一场看不见硝烟的对抗。 本人设计的这套端口蜜罐检测程序，是在总结了大量的APT攻击方法和思路之后，结合自己分析和思考，针对当前企业
Logoly.Pro是一个在线的 PornHub 风格 Logo 生成工具，可以帮助你快速生成类似 PornHub 风格的 Logo
CDN（Content Delivery Network，内容分发网络）的目的是通过在现有的网络架构中增加一层新的Cache（缓存）层，将网站的内容发布到最接近用户的网络“边缘”的节点，使用户可以就近取得所需的内容，提高用户访问网站的响应速度，从技术上全面解决由于网络带宽小、用户访问量大、网点分布不均等原因导致的用户访问网站的响应速度慢的问题。
一、前言 威胁情报作为信息安全领域一个正在茁壮成长的分支，在当下依旧处于混浊状态。即网络中存在着大量的所谓“情报”，它们的结构不同、关注方向不同、可信度不同、情报内容不同、情报的来源也是千奇百怪。这使得威胁情报在实际的运用中面临许多问题，而这其中的关键问题在于，在现阶段无法统一有效的提取出威胁情报中能够应用的关键信息。 为了在一定程度上解决这一问题，我们做了一点微小的工作，通过爬取网上已经公开的威胁情报内容，提取其中的域名、URL、IP等数据，作为威胁情报库的基础数据。由此可以看出，威胁情报库的丰富，在于情
玩过那么多游戏，你是否有想过自己创造一款游戏冲动， 可既没素材，又没相关知识不知道如何下手？
「搜索引擎的语法」是你必须掌握的一点，这里我就不再列出来，直接附上一位博主的语法解释文章：传送门
Wallabag 是一个用于保存和组织网络内容的自托管应用程序。它允许用户保存文章、新闻、博客帖子等网页内容，并在需要时进行阅读。Wallabag 支持多平台，可以让用户随时随地的保存看到的文章，并支持打标签、分类、搜索。借助 Wallabag，我们还可以打造自己的资料库，简直是泰酷辣！
今天逛「掘金」的时候，发现一个特别有趣的项目，所以我跟作者申请了一下授权，把项目分享给大家看看。
CDN的全称是 Content Delivery Network，即内容分发网络，基本思路就是通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络，CDN核心的就是使用户可就近访问网络,取得所需内容，解决网络拥挤的状况，提高用户访问网站的响应速度或者用户下载速度。一般来说,网站开启CDN之后，会根据用户所在地的不同访问CDN的节点服务器，并不直接访问源服务器，这样可以减少网站服务器宽带资源,降低服务器压力，可以提升用户体验。这也就是大家都在ping百度,但是不同地区得到的反馈ip不一样的原因。其次，由于CDN节点的阻挡防护，可以更好的保护员服务器的安全。具体来说，CDN其实是充当了一个替身的角色，无论服务器是渗透还是DD0S攻击，攻击的目标都将是CDN节点，这样一来便间接的保护了网站本身。
什么是信息搜集？ 信息搜集也称踩点，信息搜集毋庸置疑就是尽可能的搜集目标的信息，包括端口信息、DNS信息、员工邮箱等等看似并不起眼的一些信息都算是信息搜集，这些看似微乎其微的信息，对于渗透测试而言就关乎到成功与否了。 信息搜集的重要性 信息搜集是渗透测试的最重要的阶段，占据整个渗透测试的60%，可见信息搜集的重要性。根据收集的有用信息，可以大大提高我们渗透测试的成功率。 信息搜集的分类 1、主动式信息搜集（可获取到的信息较多，但易被目标发现） 2、通过直接发起与被测目标网络之间的互动来获取相关信息，如通过Nmap扫描目标系统。 3、被动式信息搜集（搜集到的信息较少，但不易被发现） 4、通过第三方服务来获取目标网络相关信息。如通过搜索引擎方式来搜集信息。
上一篇文章解决了WordPress常见的后台搭建问题，本篇文章将主要讲述WordPress前端样式设置以及好看的主题推荐。
DNS又称为域名劫持 定义： 域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器（DNS），或伪造域名解析服务器（DNS）的方法，把目标网站域名解析到错误的地址从而实现用户无法访问目标网站的目的。
一个用于防盗链和限制IIS连接线程的组件，需要IIS用ISAPI的方式加载组件，在2003服务器上测试2008服务器的话需要安装ISAPI扩展。
互联网普及后，企业由于发展和宣传需要，都会建设自己企业的网站，但是建设一个网站费用问题是很模糊的概念。因为需求决定了价格。今天，小熊优化的小编就为大家说一说建设一个网站需要多少钱。
Google Hacking，有时也会被称为 Google dorking，是一种利用谷歌搜索的高级使用方式进行信息收集的技术。这个概念最早在2000年由黑客 Johnny Long 提出并推广，一系列关于 Google Hacking 的内容被他写在了《Google Hacking For Penetration Testers》一书中，并受到媒体和大众的关注。在 DEFCON 13的演讲上，Johnny 创造了 “Googledork" 这个词，“Googledork" 指的是“被 Google 透露了信息的愚蠢、无能的人们”。这是为了引起人们注意到，这些信息能被搜索到并不是 Google 的问题，而是由用户或用户安装程序时无意识的错误配置造成的。随着时间的推移，“dork" 这个词成为了“定位敏感信息的搜索”这个行为的简称。
作者：何相龙（p_xlhhe@tencent.com），第1.0版，修订于2021年9月10日。
今年是网络安全大年，也是威胁情报的大年。RSA大会上，威胁情报也上升至热词榜第七位。国内外多家组织机构已经发布各式威胁情报报告，例如全球权威信息化咨询研究机构Gartner的《全球威胁情报市场指南》、全球最大信息安全培训机构SANS的《网络威胁情报的演变：2019 SANS网络威胁情报调查》，微步在线发布《2018威胁情报年报》。通过对这些报告的研读不难发现，今年将是威胁情报落地应用更加深入的一年。前因后果，下文细表。
检测扫描出的IP是否是用了Cloudflare的CDN,如果是的话那就剔除该IP,该工具的目的就是筛选出真实IP,而不是拿着一个非目标当作目标浪费时间。
最近真的太忙了，天天打仗一样，感谢大家的支持和关注，继续加油！该系列文章将系统整理和深入学习系统安全、逆向分析和恶意代码检测，文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。漫漫长征路，偏向虎山行。享受过程，一起奋斗~
在飞书中创建chatGPT机器人并且对话，在下面操作步骤中，使用到了Git克隆项目，需提前安装好Git，克隆的项目是Go语言项目，所以需提前安装Go语言环境。
从个人的角度去简单整理下打点前的信息收集那些事。从信息收集本质上来说多数内容都是大同小异，遇到坚壁时，不用死磕，毕竟条条大路通罗马。（大佬们也可以说说看法~向各位大佬学习！！）
点量FLV视频加密系统还同时可以提供Android、IOS下的加密视频播放方案（可提供播放器引擎，能在授权后播放点量FLV系统加密过的视频），是目前行业内为数不多的，可以支持移动端进行加密视频播放的解决方案。视频一次加密后，可以在网站端、移动端均能播放（移动端需要使用我们的播放器引擎开发一个APP软件，我们也可以提供定制开发功能）。
▼织云Lite致力于打造持续交付理念落地的最佳实践，让运维变得简单。目前 V1.3 正式发布，欢迎大家文末下载。新版本最新特性： 1. 新增LDAP登录认证，可通过配置文件切换认证方式。 2. 设备管
本章主要介绍的是渗透测试前期准备工作-信息收集，将从IP资源，域名发现，服务器信息收集，网站关键信息识别，社会工程学几个方面谈谈如何最大化收集信息。
之前我们介绍了Stream工具的安装和使用，今天我们再来介绍下抓包请求筛选、接口详情、接口导出、接口调试、接口测试、编码解码加密等
请求多了有些时候会看不过来，Charles 提供了一个简单的 Filter 功能，可以输入关键字来快速筛选出 URL 中带指定关键字的网络请求。
在kali中已经默认安装了。其他系统我们需要安装python环境。然后再执行下面命令就行安装。
渗透测试者可以使用的信息收集方法包括公开来源信息查询、Google Hacking、社会工程学、网络踩点、扫描探测、被动监听、服务查点等。而对目标系统的情报探查能力是渗透测试者一项非常重要的技能，信息搜集是否充分在很大程度上决定了渗透测试的成败，因为如果你遗漏关键的情报信息，你将可能在后面的阶段里一无所获。
最近老蒋在群里看到很多朋友都有在做素材资源下载类型的网站，正如老蒋在群里提到的一样，这类型的网站是比较容易上手且适合大众站长运维搭建的。而且这种网站的核心在于我们资源的价值，以及我们个人的勤奋，如果我们在没有技术能力或者文案能力的时候，老蒋也在之前多篇CY文章中提到，我们其实适合做资源下载类型的网站的。
百度站长平台是每一个有梦想的SEO站长都理应熟悉和用到的工具。它主要用来给站长提供网站SEO的便利，今天的主要给大家讲讲百度搜索资源平台里的网站改版功能。博主在失败提交n次后的今天终于提交成功，一点小技巧分享给大家！
文章参考自官方文档，但无奈官方文档写的demo未联合说明怎么改，顺便mark下来做记录
以前总是说，怎样让搜索引擎收录我们的网站，如何让搜索引擎带来流量，但是总有小伙伴不走寻常路，或者这种不寻常路是对的，百度为什么不收录我的网站呢？我也提交了啊，也有外链啊，也有实质性的内容啊，也没屏蔽“蜘蛛”啊。今天我们就来稍稍分析下呗，或许有的小伙伴还指望网站不被收录呢。我们主要说说百度的，其它搜索引擎也是大同小异的。
为了进一步提升广大政企机构的网络安全实战能力，近日中国信息通信研究院安全研究所联合北京微步在线科技有限公司共同研究编制了《2020年网络安全威胁信息研究报告（2021年）》（以下简称“报告”），对网络安全威胁信息的产业发展现状和趋势进行了梳理，并结合行业案例分享了威胁信息的应用落地情况。
在日常工作测试中，经常要抓包看请求的request，response是不是传的对，返回的字段值对不对，众多的请求中看得眼花缭乱，如何找到自己想要的请求，那么我们就需要过滤请求。Charles有4种过滤方式，用那一种都可以，看个人喜好了。
参考两篇论文中对域名数据特征的选择, 可以分为两个方面, 一方面是词法特征, 另一个方面是网络属性, 以下先对所有的属性进行汇总:
ThinkPHP6.0 遵循 PSR-2 命名规范和 PSR-4 自动加载规范，并且注意如下规范:
问答时间：2021年6月28日 嘉宾简介：李亚飞，ShowMeBug 创始人&CEO，Ruby中国技术圈TOP10影响力人物，资深全栈工程师，有众多开源项目和Ruby多场技术分享，创立过 3 家以技术产品驱动的创业公司，其中ShowMeBug 一年内连续获得包括奇绩创坛、红杉、高瓴在内的A轮融资。 主持人简介：吴洪声(人称:奶罩)：腾讯云中小企业中心总经理，DNSPod创始人，洋葱令牌创始人，网络安全专家，域名及DNS技术专家，知名个人站长，中欧国际工商学院EMBA。 01 吴洪声：你是Rub
你是否设想过，在未来的某一天，凭借自己的双手，去创造一款让身边的人都赞叹不已，玩得不亦乐乎的游戏？
一年一度的重保活动即将到来，作为防守方将进行 7*24h 的值守安全设备，防守方主要从“事前排查”、“事中监控”、“事后溯源”三个维度开展自己的工作。
只需导入一批种子域名即可开始无限挖，电脑配置越高，可开启线程越高。支持过滤二级域名和指定后缀，默认过滤gov 和 edu 域名
为项目模板 zip 包下载地址或下载地址的快捷命令，例如可以通过快捷命令达到和以上命令同样的效果：
创建行上下文 1. 计算列：引用原有列，通过计算生成新列 2. 迭代函数 1) 聚合函数+X结尾：SumX，AverageX，CountX，CountaX，MaxX，MinX 2) 其他迭代函数：Filter，RankX，SelectColumns，AddColumns，ConcatenateX，FirstNONBlank / LastNONBlank，FirstNONBlankValue / LastNONBlankValue，ProductX
领取专属 10元无门槛券
手把手带您无忧上云
