文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

cPanel教程：绑定域名(子域附加域暂停的域)教程

前 言 cPanel是世界比较通用的主机管理面板，作为站长，必须掌握cPanel的基本操作，今天笔者将图文演示cPanel域名管理的基本操作，包括绑定域名(暂停的域)、添加子域名(二级域名)、附加域名。...子域名（Subdomains） ：你绑定在主机上的顶级域名的二级域名。 比如你有一个域名aaa.com，还可以设置形如 bbs.aaa.com，blog.aaa.com这个的二级域名。...在进行域名绑定之前，你需要在面板首页的左边栏查看你的主机可以绑定的域名数，比如下图显示，可添加无数个子域和暂停域，5个附加域。...暂停的域Parked Domains 点击（图1）中的【暂停的域】，进入添加页面，输入你的域名，然后点击【添加域】即可。 这样你就可以使用这个新域名访问你的网站啦。...子域名Subdomains 点击（图1）的子域，填入二级域，选择顶级域，就会自动生成一个二级域的文件夹，比如下图的bbs，点击【生成邮件列表】(翻译错误) 接下来，你可以登录FTP，将你的二级域的网站文件上传到二级域文件夹即可

6.4K30
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    如何使用GSAN从HTTPS网站的SSL证书中提取子域名

    关于GSAN  GSAN这款工具能够帮助广大研究人员从HTTPS网站的SSL证书中直接提取主题别名，并向我们提供DNS名称（子域名）和虚拟服务器的相关信息。...该工具支持从HTTPS网站提取子域名，并返回一个列表文件或CSV/JSON格式的扫描结果输出。该工具并不是一个子域名爆破工具，而是一个自动化域名扫描发现工具。  ...功能介绍  1、从HTTPS网站的SSL证书中直接提取主题别名； 2、子域名提取/枚举； 3、支持使用文本文件或直接在终端窗口中以命令形式定义多个主机:端口； 4、CSV或JSON格式输出，...方便导入到其他工具中； 5、支持筛选出与正在分析的域名所不匹配的域名； 6、支持与CRT.SH集成，因此可以从同一实体的证书中提取更多子域名； 7、适用于自签名证书； 工具安装  由于该工具基于...根据输入参数或文本文件扫描指定域名，格式为：主机[:端口号] （向右滑动，查看更多） 从CRT.SH获取子域名信息 $ gsan crtsh --help Usage: gsan crtsh [OPTIONS

    2.7K20

    滥用ARPA域名基础设施的网络钓鱼与恶意托管机制研究

    本文深入剖析了攻击者如何利用这一信任盲区，通过注册或劫持特定的 .arpa 子域，构建难以被传统基于信誉的防御系统检测的攻击基础设施。...非标准子域的滥用：虽然 in-addr.arpa 等核心子域受到严格保护，但一些较少使用的或新定义的 .arpa 子域可能存在监管真空，被攻击者利用进行注册或欺骗。...EDR规则定制：在EDR系统中创建自定义规则，标记任何尝试解析或连接非标准 .arpa 子域的进程。...检查是否为非标准子域 # 提取主域名部分 (例如: evil.in-addr.arpa -> in-addr.arpa) #...检查子域名熵值 (针对DNS隧道) # 提取子域名部分 (去掉 .arpa 后缀) subdomain = domain.replace

    55710

    基于.arpa域与IPv6反向解析的钓鱼攻击 evasion 机制及防御策略研究

    在标准的DNS配置中，拥有某个IP地址段的组织（通常是ISP、云服务商或大型企业）会在其权威DNS服务器上为该IP段对应的.arpa子域配置PTR记录。...arpa域下的动态子域名极少被纳入实时监控范围，因为它们理论上不应作为Web服务的入口。...此外，攻击者生成的子域名具有高度的随机性和唯一性（High Entropy），每次攻击都使用全新的子域名组合，使得基于哈希匹配或固定正则表达式的签名检测完全失效。...当解析器检测到查询域名的后缀为.arpa且子域符合反向IP格式时，检查响应包中的资源记录类型（RR Type）。...对于提取到的链接，若发现其域名属于.arpa，应直接拦截或放入隔离区进行人工审核，除非发件人域与目标IP有明确的业务关联（这种情况极少见）。动态沙箱交互：将可疑链接送入动态沙箱执行。

    68510

    美国大选仿冒选举域名钓鱼特征与智能检测技术研究

    该类域名后缀杂乱，大量使用.top、.xyz、.win 等低成本小众新顶级域，90% 以上站点搭建候选人募捐页面，是虚假捐款诈骗的核心载体，攻击者借助邮件群发、Facebook、X 平台短链分发诱导选民转账...、子域名嵌套、TLD 后缀混淆、关键词拼接四类进阶伪装手段，也是普通通用钓鱼域名检测规则容易失效的关键诱因，四类伪装具体特征结合本次实测域名样本拆解如下：（1）字符形近篡改（字母 / 数字替换）：将 official...，传统基于 ASCII 字符匹配的黑名单完全无法拦截；（3）子域名嵌套伪装：合法品牌词放置于多级子域名，主域为攻击者自有域名，示例：fec-official.verify-election.top，子域名携带...：拆分域名主域、子域、后缀，依次检测数字替换、IDN 字符、嵌套子域名、可疑 TLD 四大伪装特征，逐项累加风险分值；相似度计算层：使用编辑距离算法，比对待测域名与 FEC、主流媒体官方基准域名字符相似度...反网络钓鱼技术专家芦笛的系列研判与代码实测数据共同证明：选举主题域名钓鱼是物理选票干预之外，影响大选走向的新型数字化威胁，其治理需要法律制度、域名注册规则、智能检测技术、全民反诈宣教形成四维协同，单一依靠域名注册自由或单纯黑名单拦截均无法实现全链条防护

    39900

    子域名信息搜集

    前言 每次渗透测试都需要对目标资产进行信息搜集，其中子域名信息是非常重要的一部分。在主域防御措施严密且无法直接拿下的情况下，可以先通过拿下子域名，然后再一步步靠近主域。...发现的子域名越多，意味着目标系统被渗透的可能性也越大。...Layer子域名挖掘机：点击下载 提取码10et Sublist3r：点击下载 star: 6k subfinder：点击下载 star: 3.9k OneForAll：点击下载 star: 3.6k...DNS 域传送搜集 域传送（DNS zone transfer）漏洞是由于对 DNS 服务器的配置不当导致的信息泄露，通过该漏洞可以搜集更多的子域名信息。...https://github.com/appsecco/bugcrowd-levelup-subdomain-enumeration Findomain不使用子域名寻找的常规方法，而是使用证书透明度日志来查找子域

    9K80

    GooFuzz：一款基于OSINT方法的模糊测试工具

    本质上来说，GooFuzz是一个Bash脚本，该脚本使用了Google Search技术来获取文件或目录中的敏感信息，而无需向目标Web服务器发送请求。  .../GooFuzz -h  工具使用  工具菜单： 通过后缀枚举文件（逗号分隔）： 通过后缀枚举txt文件中包含的文件： 按扩展名（子域或域）枚举文件，并显示第一个Google搜索结果： 通过字典枚举文件...、目录甚至参数（建议只使用非常小的文件）： 通过指定路径、文字或文件名枚举目录和文件：  工具使用演示  在搜索中排除子域（用逗号或列表分隔）：演示一 在下面的例子中，我们从搜索中移除了“mars.nasa.gov...”这个子域名： 在搜索中排除子域（用逗号或列表分隔）：演示二 在下面的例子中，我们使用了三个扩展名来搜索一个普通文件，并定位到了目标子域名： 我们创建了一个名为“exclusion_list.txt...”的文件，并插入了三个需要引入的子域名，然后我们执行了相同的搜索操作： 许可证协议 本项目的开发与发布遵循GPL-3.0开源许可证协议。

    50110

    你查不到的“小众”国家域名？OneFour 全都支持！【推荐】【亲测】

    ​ 很多 WHOIS 查询工具号称“全球支持”，但一遇到 .bo、.np、.tt 这类国别域名就“查无此域”——其实不是域名不存在，而是你的工具太局限。...WHOIS 平台（如某些站长工具、注册商自带查询页）输入这些域名时，往往会收到“无法查询”“不支持该后缀”或直接返回空结果。...，尤其是一些：使用本地语言脚本的域名（如阿拉伯语、西里尔字母）需要通过特定注册局服务器查询的冷门后缀拥有多级子后缀结构的国家域名（如 .es 下的 .com.es、.gob.es）✅ OneFour：真正...→ 精准定位到波黑教育机构子域，非泛查 .ba 根域而在其他多个知名平台，上述查询均返回“不支持”或空白。...跨境企业：核查海外分公司或合作伙伴的域名真实性；品牌保护团队：监控全球范围内仿冒品牌注册的冷门域名；安全研究人员：追踪使用小众 ccTLD 的钓鱼网站或C2服务器；域名投资者：挖掘未被关注的高价值国别域名

    1.5K10

    渗透测试信息收集技巧(1)——DNS收集和子域名收集

    查询方法 : dig -t NS www.xxx.com ## -t 用来指定查询的种类 DNS TXT记录 TXT记录，一般指某个主机名或域名的说明。...www.xxx.com Whois域名信息查询 Whois协议 : 查询域名的IP以及所有者等信息的传输协议 子域名收集 子域名枚举可以在测试范围内发现更多的域或子域，这将增大漏洞发现的机率。...有些隐藏的、被忽略的子域上运行的应用程序可能帮助我们发现重大漏洞。...在同一个组织的不同域或应用程序中往往存在相同的漏洞 子域名收集方法 爆破 搜索引擎 域传送 在线网站 爆破 原理 : 通过字典匹配枚举存在的域名 Kali ： subDomainsBrute 和 dnsmap...搜索引擎 原理 : 通过搜索引擎获取已经爬取的子域名 Site : xxx.cn 工具：theharvester 和 aquatone 域传送 DNS区域传送 (DNS zone transfer) 指的是一台备用服务器使用来自主服务器的数据刷新自己的域

    2K20

    子域名深度挖掘

    目的：核心目标久攻不下，从侧面展开攻击并逐步获取核心目标权限 一、前置知识 1.1 域名类别 1-1 域名分类 #### 1.2 子域名 子域名是在域名系统等级中属于更高一层域的域。...作用：IP/域名->同网段下的IP 通过IP或域名可以查询同网段的不同IP ，查询手段：webscan或其他工具 https://www.webscan.cc/ 使用国外主机解析域名 探测的方式也有两种...子域名枚举发现子域名 2.2 DNS域传送 作为重要的互联网基础设施，难免成为黑客的重点攻击目标，服务的稳定性尤为重要。...site语法查询的检索结果只能说明网页被收录。 site：后面带不带www结果可能是不一样的，因为有些域名还包括二级域名，如：site：www。某某。com和site：某某。...JSFinder 下载地址：https://github.com/Threezh1/JSFinder ,一款用作快速在网站的js文件中提取URL，子域名的工具。

    6.9K10

    《邮件钓鱼攻防工程》Part 1：从 GoPhish 的天花板谈起

    （UUID无域名后缀，或后缀From域不一致）。...GuardioLabs披露的大规模攻击活动中，攻击者系统性地扫描MSN、VMware、McAfee等大型组织的过期子域名SPF/CNAME记录，接管这些子域名后利用其良好的域名声誉发送钓鱼邮件。...超过8000个域名和13000个子域名被滥用，日均发送量达500万封。蓝队视角：定期审计DNS记录中不再使用但仍在SPFinclude列表中的子域名。...使用dnsrecon或Sublist3r监控域名的子域名解析状态。CTLog（CertificateTransparency）异常监控可以提前发现针对己方域名子域名的异常证书签发。...通常为，缺少域名后缀grep-E'Message-Id:'/var/log/mail/*.log网络流量层面：展开代码语言：TXTAI代码解释#提取所有TLS握手的JA3指纹

    47610

    什么是Public Suffix List，简称PSL

    "PSL"这个缩写在域名相关中，指的是Public Suffix List,名为公共后缀列表，是一个由Mozilla维护的列表，它定义了哪些网域是公共后缀（例如顶级域名如.com、.org等，以及一些国家代码下的二级域名规则...如果没有 PSL，可能会错误地将 buyao.de 视为普通子域名，导致安全漏洞。 DNS 和域名解析 在处理域名时，PSL 帮助区分有效域名和无效域名。...网络爬虫和反垃圾邮件 爬虫和反垃圾邮件系统可以利用 PSL 来识别合法域名，避免误判或漏判。 域名注册和管理 域名注册商可以利用 PSL 来验证用户提交的域名是否符合公共后缀规则。...如何申请 如果您有一个新的顶级域名（TLD）或二级域名（如 *.buyao.de），并且希望将其添加到 PSL 中，可以按照以下步骤操作： 检查是否符合条件 您的域名必须是一个公共后缀，即普通用户无法直接注册完整的域名...另外加入到PSL后，PSL下的子域名可以使用 cloudflare 托管。

    3.2K10

    同一域名下的两个网址，为什么未必打开同一页面

    按这类计算机网络选择题的拆分方式，www.abc.com中，abc.com是域名，左边的www用来标识该域名之下的一个主机或子域，因此教材可能把www称为主机名。...单独的www更精确的叫法是左侧的一个域名标签，或abc.com之下的子域标签。考试中的「www是主机名」属于便于教学的简化说法，不宜反过来认定完整的www.abc.com不是主机名。...域名按层级从右向左观察，最右边的com是顶级域；紧邻它左边的abc构成下一层；再往左的www又细分了一层。...地址栏里输入的两个名称不同，并不妨碍网站把它们导向同一页面；它们包含相同的域名后缀，也不迫使网站这样做。A把网站可以选择实现的一种效果，写成了对所有情况都成立的规则，因此在考试语境中是错误选项。...参考资料Mozilla开发者文档，选择带www与不带www的网址Mozilla开发者文档，域名概念Chromium官方博客，地址栏优先使用HTTPS的说明RFC3986，统一资源标识符通用语法RFC9110

    4000

    渗透人员信息收集的捷径，一步到位

    1、子域名收集阶段 这个阶段，也是所有渗透测试人员必经之路，已经有大把相关工具可以完成该工作，比如知名的 Oneforall 集成了子域名枚举、第三方查询功能，subfinder 集成大量第三方平台获取子域...1、第三方平台数据，这块是我的弱势，大多数第三方平台是收费查询，所以仅集成了 rapiddns 平台的子域名数据，并非亮点，而是弱点 2、子域名枚举，采用两万域名字典进行 dns 枚举，工具使用的 ksubdomain...，这个阶段存在子域名漏报的情况，毕竟发包速度快，丢包也很正常 3、爬虫阶段，这块需要耗费大量的时间才能收集到很多域名，这块是由后期的接口收集阶段来反哺这块的内容，算是一个亮点吧 报告中并没有将所有子域名展示...爬虫所需的时间是做多的，资产越多，所消耗的时间则越多，所以直接下载结果是多么爽的一件事儿，最终呈现在报告中是这样的： 结果是经过去重后的，而且是带参数的，不带参数的接口，没有在收录范围内，除了带参数的接口...5、swagger 信息收集阶段 这个是信息收集的扩展，因为使用 swagger 的网站还是比较多的，所以做了一个专项，针对存在 swagger 的网站进行接口提取，方便测试，如图： 总结 以上就是信息收集的完整过程

    59400

    通配符证书和单域名SSL证书的区别

    首先，我们先来了解通配符证书和单域名SSL证书的定义： 　　通配符证书：通配符SSL证书又叫泛域名SSL证书，可保护一个域名以及该域名所有下一级域名，不限制下级域名数量。...例如：*anxinssl.com、blog.anxinssl.com、store.anxinssl.com等，不限制子域数量，后续添加新的子域无须重新审核和另外付费。 　　...单域名SSL证书：单域名SSL证书可以保护一个域名，可以是顶级域名（默认带www和不带www）也可以是二级域名，例如：anxinssl.com申请单域名SSL证书, 则www的也可以被保护。...接下来，我们在具体的看通配符证书和单域名SSL证书的区别： 　　1）保护域名数量的不同：通配符证书可以保护同一个域名下的无限子域，而单域名SSL证书只能保护一个域名。 　　...4）适用用户不同：通配符证书适合拥有大量的二级域名/子域用户申请安装；单域名SSL证书适合单个域名且后续无计划添加新域名的用户申请。

    8.6K30

    前端网络高级篇（四）CORS 跨域

    满足下面三个条件才会引发跨域问题： 浏览器限制： 出于安全考虑，浏览器会限制脚本中发起的跨域请求（浏览器对于javascript的同源策略的限制） 同源策略： 只要 协议，域名，端口有任何一个的不同，就被当作是跨域...银行页面从发送的cookie中提取用户标识，验证用户无误，response中返回请求数据。此时数据就泄露了。...而且由于Ajax在后台执行，用户无法感知这一过程 问题3:为什么表单请求可以跨域 A页面（域名A）用 form 提交表单到B页面（域名B），A页面的脚本无法获取B页面中的内容，无法获得响应，浏览器认为是安全的...方式三：document.domain来跨子域（不常用） 对于主域名相同，而子域名不同的情况，可以使用document.domain来跨域。这种方式非常适用于iframe。...对于一个不带有credentials的请求，可以指定为'*'，表示允许来自所有域的请求。

    1.3K20

    全球域名 WHOIS 信息实时查询免费 API 接口教程，支持1000+后缀

    一、接口简介这是接口盒子提供的一个免费域名WHOIS信息实时查询接口，覆盖超过1000+域名后缀，包括常见的.com、.net、.cn、.org等顶级域名和国别域名。...：参数名称说明code状态码200表示成功，400表示错误msg信息提示成功或失败的具体提示信息domain查询域名当前查询的域名whois/dataWHOIS信息原始WHOIS内容，不同注册局格式不同...换行符处理：返回数据中的换行符可能是\n、\r\n或\\r\\n，需要根据语言做替换处理。字段差异：不同后缀、不同注册局的WHOIS格式不完全一致，提取注册人、邮箱、到期时间时需要做兼容处理。...十一、总结这个接口最大的优势是免费、支持后缀多、每日无调用上限，非常适合个人开发者、站长工具、域名监控系统等轻量级项目接入。...只要注册账号拿到自己的ID和KEY，再用上面的PHP或Python示例稍作修改，就能快速把全球域名WHOIS查询能力集成到自己的系统里。

    78210

    前端常见问题和技术解决方案

    项目 / 技术一、跨域1、同源策略浏览器同源策略限制请求同源是指 " 协议+域名+端口 " 三者相同，即便两个不同的域名指向同一个 ip 地址，也非同源。...，子域不同的跨域应用场景实现原理：两个页面都通过 js 强制设置 document.domain 为基础主域，就实现了同域或 TLS 客户端证书，默认 CORS 请求是不带 Cookies 的，这与 JSONP 不同，JSONP 每次请求都携带 Cookies 的，当然跨域允许带...同域名下的单点登录cookie 的 domain 属性设置为当前域的父域，并且父域的 cookie 会被子域所共享。...这样所有的子域应用就都可以访问到这个 Cookie不过这要求应用系统的域名需建立在一个共同的主域名之下，如 tieba.baidu.com 和 map.baidu.com，它们都建立在 baidu.com

    2.7K11
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券