在今年的攻防期间，通过安全设备告警分析，需要对某个源攻击IP进行溯源反制，并且需要记录整个溯源过程和提交溯源报告。
前言 很多小伙伴溯源一般只追查到whois信息，但个人认为该信息未必是真实有效的，挖掘背后的信息才是正章。 起因 今天在朋友圈，看到朋友发了一条信息，说收到带病毒短信。 分析 直接通过上述地址下载该安
1.需要准备好VPN（因为是用的国外的，不会搭建的可以看我之前的笔记笔记地址） 2.手机下载Gmail, 注册谷歌邮箱，国内手机号就可以注册手机邮箱 3.谷歌邮箱内验证freenom注册信息时候需要美区手机号验证。这里给大家分享应该共享的手机号地址：https://receive-smss.com/sms/447309916750/ （隐私性或重要的验证码不要用这个网站，因为这个网站的手机号验证码是共享的） 4.第三步验证的时候还需要用到：详细地址，邮编，城市等位置信息（最好用VPN所用的IP地址详细信息）推荐IP地址查询工具网站： https://www.ipaddress.com/ (IP地址输入进去会显示详细的位置信息及邮编等）
这天，我和往常一样，翻看着粉丝给我发的消息，有一条消息引起了我的留意，这位粉丝的老婆因为迷上了网赌，把买房的一百多万存款全部输干净了
这是乱敲代码的第36篇原创 今天晚上我正在床上躺着刷手机，然后我女朋友突然说她的电脑坏了。说连着WIFi上不了网，让我给她看一下。(这就是有个程序员男朋友的好处?) 然后我拿到电脑看了一下发现访问网
在下面回答区，我看到网友分享的真实案例，大家可以看一下，顺便了解一下网络溯源是怎么一回事，也给大家一些启示。
这篇文章转载自SEOGYT：查看原文 说道“实名制”，我不得不提一个对大家来讲很陌生的词语——社会工程学。其实社会工程学是在我学习如何黑站的时候常能耳闻到的概念，如今也慢慢体会到社会工程学的威力了。 在百度百科上是这样解释的：http://baike.baidu.com/view/118411.htm 其实看这个百科估计大家都会一头雾水，那究竟什么才是社会工程学呢，在这里请你看一段视频，可能你就能形象的理解了（视频很短，不到3分钟） 为什么说某天实名制会毁了你？ 一、如果你搜索下社会工程学就会发现其被黑客应
导读：2019年9月16日，网络安全宣传周在天津开幕，本次宣传周以”网络安全为人民，网络安全靠人民”为主题。当前，我国网络空间安全问题异常严峻，个人隐私保护，网络诈骗，网络钓鱼，网络漏洞，恶意代码等问题突出，无时无刻不对人们的正常生产生活造成巨大威胁。网络安全具有”水桶效应”，从物理设备安全、行为安全、数据安全再到内容安全，每一个环节都是网络空间安全不可或缺的一部分。
随着近年来移动互联网的发展，产生了一大批内容平台，但因内容不合规，屡屡传出被下架、被关停的消息，由此可见，网络内容安全问题不容忽视，特别是以非法内容形成的黑色产业链应成为重点打击对象。
Bookmarks 渗透测试 XSS平台-友情 xss平台 墨者学院_专注于网络安全人才培养 接码平台 临时邮箱|免费邮箱 临时邮箱、十分钟邮箱（10分钟)、临时邮、临时Email、快速注册Email、24Mail--查错网 任意发件人发送邮件、伪造发件人发送电子邮件、伪造电子邮件地址发送邮件--查错网 10分钟邮箱 - BccTo.ME Emkei's Fake Mailer 临时邮箱 微匹 - 让每天都有新客户 Receive SMS Online | Temporary SMS and Disposa
可以推测出来这个色情网站的站长是做的站群类型 【站群最简单的理解就是一群网站，而这些网站都是属于一个人的】
在2014年4月11日的腾讯分享日活动上， 来自腾讯MIG的移动互联网事业群运营总监/T4专家，负责运营QQ手机浏览器、腾讯PC浏览器、腾讯手机安全管家、腾讯电脑管家产品的刘昕介绍了移动无线产品研发中的“一秒钟法则”。本文根据该演讲内容整理形成。 移动互联网的一个很大问题在于无线网络跟以前的有线网络不一样，无论是网络的组织形态、架构、通讯机制，跟有线网络都有很大差异，这带来很多挑战。今天介绍的“一秒钟法则”就是根据我们在移动互联网研发、运营过程中总结出来的一条解决的原则。 手机接入服务器的流程
钓鱼 wifi 相信大家都听说过，但你是否真的懂得钓鱼 wifi 的原理呢？是否真的能动手去搭建一个移动钓鱼 WiFi？是否能想到几点关于钓鱼 WiFi 的防御手段呢？
我们首先通过 Linux 下的dig命令来了解一下 DNS 是怎么做域名解析的。我们首先输入命令：
接口测试这个关键词在软件测试行业基本成为了普话，如果你还不了解接口测试，那真可以给自己扣上一顶Low帽
默认的情况下，我们平时上网用的本地DNS服务器都是使用电信或者联通的，但是这样也导致了不少的问题，首当其冲的就是上网时经常莫名地弹出广告，或者莫名的流量被消耗掉导致网速变慢。其次是部分网站域名不能正常被解析，莫名其妙地打不开，或者时好时坏。
在上网冲浪时，我们在浏览器输入的都是网站的域名，而不是 Web 服务器的 IP 地址。
我们在网络中发邮件发信息，这个过程实际上和邮政系统是非常相似的。年轻一代朋友可能没有写纸信的经验，在寄信前，必须先写好信封，信封上有几个重要的信息，首先是收件人的邮编，其次是收件人的详细地址，然后是收件人的名字，最后是寄件人的地址。
以下笔记总结于B站硬件茶谈：https://www.bilibili.com/video/BV1DD4y127r4
注册一个账户。打开国家公安机关互联网网站安全管理服务平台。如果有账号，可以直接登录。如果没有，请点击登录框下的无账号？注册(需要手机配合)。
看到一哥们太给力了,忍不住分享下.身边有太多朋友手机被偷了,要是get到这个技能.啧啧!!!还愁没有妹子?哈哈哈. 有个问题要问一问：假期有没有丢手机?以下是A、B、C、D四个故事，欢迎对号入座。
2.3.1.1 客户端越过负载均衡，直接访问服务器，客户端访问业务慢场景依然存在。
知名纽交所上市公司网秦在美国时间2018年1月22日正式对外宣布：公司董事会已经通过了公司的更名计划。根据该计划，“网秦”将更名为“凌动智行”，“NQ Mobile Inc.”将更名为“Link Motion Inc.”，同时公司股票代码也将从“NQ”更改为“LKM”。与此同时相关域名惹人关注。
随着信息技术高速发展和网络应用迅速普及，越来越多的人开始享受到互联网带来的高效便捷。然而，信息的大量集中以及个人信息经济价值的日益提高使得个人信息遭受侵犯的可能性也在日渐增大。 域名被盗事件频发！ 近日，好多用户反映他们的域名被盗，被盗的域名大多日均IP在10万以上，或Pr6以上。被盗的情况也比较雷同，域名大都被转到了国外的eNom公司，也有被转到了国外的godaddy公司。呕心沥血经营的价值上亿的网站就这样付之东流，实在令人痛惜！ 据了解，BT电影下载站梦幻天堂龙网发布公告称，原官网域名被盗，域名所有权转
在渗透测试的过程中，对端口信息的收集是一个很重要的过程，通过扫描服务器开放的端口以及从该端口判断服务器上存在的服务，就可以对症下药，便于我们渗透目标服务器。 所以在端口渗透信息的收集过程中，我们需要关注常见应用的默认端口和在端口上运行的服务。最常见的扫苗工具就是NMAP(具体的使用方式我会单端开一个专题来详细写)无状态端口扫描工具Masscan，ZMap和御剑高速TCP端口扫描工具。
本文引用了腾讯工程师廖伟健发表于“鹅厂网事”公众号上的《【鹅厂网事】全局精确流量调度新思路-HttpDNS服务详解》一文部分内容，感谢原作者的分享。
域名的管理密码是域名的核心，拥有者除了验证域名所有权外还需要妥善保管好域名管理密码，因为域名是需要通过DNS服务器解析指向特定的网站服务器，就相当于拨打某个手机号码能连接到你的手机一样，只是手机号码指向哪张卡由电信营运商设置，而域名的指向是由域名管理员也就是掌握域名管理密码的人设置。很多企业认为域名是由建站公司或者是域名提供商申请的，也不知道域名还有密码这一个说法，所以有时候会导致域名过期后没有及时续费被其他人抢注的风险，也会出现使用多年的域名最终不属于自己的结果。域名不但有管理密码，还有域名证书，域名证书是证明域名所有权的官方证明。如果你是委托建站公司注册域名，请务必索要相关密码，一般建站公司是通过自己的账号代你注册域名，因此预计你能拿到的是域名管理密码，而非自行登录域名注册平台续费和管理域名，如果你是通过网站程序网建站注册的域名，域名续费和管理都是掌握在自己手中，我们代理阿里云和西部数码两个域名注册商的域名，你也可以随时申请将域名转到其他管理平台。
在计算机网络中，数据是暴露的，因为数据包传输是无法隐藏的，所以让我们来使用 whois、dig、nmcli 和 nmap 这四个工具来嗅探网络吧。
上网的时候是需要域名这个东西的，而它的查询如何正确的进行呢?那就需要用户自己在网上从域名查询网上进行查询了，为什么域名查询网可以进行域名的查询呢?它是什么呢?它可以用来干什么呢？一起来了解一下吧。
近日，品智出行服务运营商网秦公司宣布，董事会已批准了公司更名计划，将名称由“网秦移动有限公司”更名为“凌动智行有限公司”，股票代码从“NQ”更改为“LKM”。此次更名的目的为了体现网秦将转型为智能汽车和智能出行服务公司。
所谓计算机网络，是指借助通信线路（网线、路由器等）将两台甚至更多台计算机和其它硬件设备（例如打印机、扫描仪）之间建立起连接，位于网络内部的计算机，可以实现相互通信，相互传递数据和指令，还可以共享系统内部的硬件和软件资源。 根据不同的划分标准，可以将不同的计算机网络进行分类。这里，我们以计算机网络分布范围的大小作为划分标准，将计算机网络细分为局域网、城域网以及广域网。
随着HTML5网站制作前端技术的发展普及以及移动智能设备的流行，现代公司网站在原有只有PC网站的情景下越来越不能满足现代移动互联的趋势和营销需要。
是指运行系统安全即保证信息处理和传输系统的安全。它侧重于保证系统正常运行。避免因为系统的崩溃和损坏而对系统存储、处理和传输的消息造成破坏和损失。避免由于电磁泄露，产生信息泄露，干扰他人或受他人干扰。
在处理客户CDN问题的过程中，很大一部分问题主要集中在部分客户端访问异常。如果要排查客户端访问异常，就不得不先讲解一下客户访问CDN域名经过的路径。
构建工具都自带了web服务器，但是对于配置https以及自定义域名不是很友好。所以一般通过反向代理来实现自定义域名以及https：
以前网络有故障，都会打开电脑看看是什么地方出现故障，现在进入移动时代，可能你整个网络里没有一台电脑，那如何用手机发现网络的问题呢？
上周有热心的小伙伴向Magiccc反馈，点击“阅读原文”发现极验移动官网底部有不可描述的浮窗广告，点击后跳出一篇小黄文。
任何一个企业想网络上推广自己的品牌，最基本的要求就是有一个自己的域名，然后做一个自己的网站，国内很多中小企业都没有自己的独立域名，甚至都没有把域名先注册下来保护好，很多都是b2b平台上的一个店铺，一个独立域名的网站都没有，企业谈何做大品牌？企业网站就是一个企业的名片，通过这个名片，客户可以看到企业的信息，企业的的发展状况，一个设计精美的企业网站对企业来说，绝对是一个很好的宣传手段。
DNSPod是一款免费智能DNS产品,可以为同时有电信、网通、教育网服务器的网站提供智能的解析，让电信用户访问电信的服务器，网通的用户访问网通的服务器，教育网的用户访问教育网的服务器，达到互联互通的效果。
由于红队不同于一般的渗透测试，强调更多的是如何搞进去拿到相应机器权限或者实现某特定目的，而不局限于你一定要在什么时间，用什么技术或者必须通过什么途径去搞，相比传统渗透测试，红队则更趋于真实的入侵活动，这种场景其实对防御者的实战对抗经验和技术深度都是比较大的挑战
前言 作为一名程序员, 不可能不与网络打交道. 现在我们的手机, 电脑, 不夸张地说, 离开了网络就是一块’废铁’, 它们的作用将大打折扣.. 本文的作用呢，主要是针对不是非网络专业开发的人员准备的, 以’最短的时间, 了解计网最多的知识’为前提起笔. 概述 先来了解下各种我们知道, 但是不太了解的专业名词的意思 因特网 📷 因特网 因特网是当今世界上最大的网络, 是”网络的网络”. 即因特网是所有网络互连起来的一个巨型网络. 因特网的组成 : 边缘部分 : 主机 核心
一、注册域名 1，域名的概念 域名（Domain），又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置） 2、域名入网结构: 主机名、机构名、网络名、最高层域名. 3、域名的原理与DNS 网域名称系统（DNS，Domain Name System，有时也简称为域名系统）是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的系统，搭载域名系统的机器称之为域名服务器，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP地址数串。 4、顶级域名 目前公认的国际顶级域名有.com/.net/.org这三个并没有.cn/.hk/.tw等国别域名。5、域名注册目前著名的域名注册机构有：dnspod（腾讯 ，推荐）、新网（腾讯）、万网（阿里）域名注册价格：dnspod < 万网 < 新网 例：.com dnspod 55元首年，续费60元/年
当天早上出来，中午起床的我正准备去挖一个洞，好家伙，一看该校的漏洞报送已经三页多了，其中还混杂着不少的高危中危漏洞，当下心中一凉。好家伙，手慢了，Burp一开就是干！
作为一名程序员, 不可能不与网络打交道. 现在我们的手机, 电脑, 不夸张地说, 离开了网络就是一块’废铁’, 它们的作用将大打折扣.. 本文的作用呢, 主要是针对不是非网络专业开发的人员准备的, 以’最短的时间, 了解计网最多的知识’为前提起笔.
领取专属 10元无门槛券
手把手带您无忧上云
