搜索引擎是我日常工作中用得最多的一款工具，国内常用的搜索引擎包括Baidu，sougou，bing，以及信息安全从业人员必备的几款网络搜索引擎。
本篇要介绍的搜索引擎包括：Shodan，censys，钟馗之眼，Google，FoFa，Dnsdb等。
网络创立之初，所有的访问都是通过IP地址来实现的，因web等协议与应用的兴起，有了域名，再通过IP去访问一方面不太容易记，另一方面因负载、CDN等方面的原因，单纯使用IP地址访问会带来一些问题。因此域名产生了，通过域名访问，中间设备只认识IP，因此最终还是解析到相应的IP地址去访问。 这个用来解析的协议称作DNS，主要功能为将域名解析到相应的IP地址。 DNS的创造是网络大师的一大杰作，通过DNS广大网民可以通过域名来访问相应的网站。这样只需要记住域名就可以了，不需要记住繁琐的IP地址。如我们经常访问的ww
域名跳转概要目录 需求，把123.com域名跳转到www.123.com，配置如下： <VirtualHost *:80> DocumentRoot "/data/wwwroot/www.123.com" ServerName www.123.com ServerAlias 123.com <IfModule mod_rewrite.c> //需要mod_rewrite模块支持 RewriteEngine on //打开rewrite功能 R
随着时代的变迁，人们对于网络的依赖变得日益加重，每时每刻都有成千上万G的流量在运营商的设备之间传输，随之产生的各种元数据对于企业来说就是金矿，分析元数据中可以获取各种有效的情报，这对于企业、国家、政体来说都是极为重要的资源。
Lucene 全文检索 Field域 Field是文档中的域，包括Field名和Field值两部分，一个文档可以包括多个Field，Document只是Field的一个承载体，Field值即为要索引的内容，也是要搜索的内容。 是否分词 分词就是对文件的内容或者其他的属性进行分割形成一个一个的语汇单元，分词的过程就是将一些动词，定冠词，不定冠词等内容去掉，保留名词。比如文件的内容，商品的介绍，这些内容都是需要用户输入关键词来查询的，因此这个必须分词 但是对于商品的id，订单号，身份证号这些是不用分词的，这个
在创建网站的同时，我们要申请网站域名，以保证网站的正常运行。不管是个人网站还是公司网站，在网站搭建的同时就应该提前考虑好网络域名和服务器等问题，不然会直接影响网站的正常运营。怎么样申请网站域名，需要注意哪些问题？
其实大多数购买老域名来做新站的时候，大多数都是灰色项目，但也有不少的正规站点在利用老域名操作，但是如何说完全没有把控好老域名来做新站，那可能会有很严重的后果，咱们先来看看如何利用老域名操作新站。
1)基础分析（PV,IP,UV） Ø 趋势分析：根据选定的时段，提供网站流量数据，通过流量趋势变化形态，为您分析网站访客的访问规律、网站发展状况提供参考。 Ø 对比分析：根据选定的两个对比时段，提供网站流量在时间上的纵向对比报表，帮您发现网站发展状况、发展规律、流量变化率等。 Ø 当前在线：提供当前时刻站点上的访客量，以及最近15分钟流量、来源、受访、访客变化情况等，方便用户及时了解当前网站流量状况。 Ø 访问明细：提供最近7日的访客访问记录，可按每个PV或每次访问行为（访客的每次会话）显示，并可按照来源、搜索词等条件进行筛选。 通过访问明细，用户可以详细了解网站流量的累计过程，从而为用户快速找出流量变动原因提供最原始、最准确的依据。 2)来源分析 Ø 来源分类：提供不同来源形式（直接输入、搜索引擎、其他外部链接、站内来源）、不同来源项引入流量的比例情况。通过精确的量化数据，帮助用户分析什么类型的来路产生的流量多、效果好，进而合理优化推广方案。 Ø 搜索引擎：提供各搜索引擎以及搜索引擎子产品引入流量的比例情况。从搜索引擎引入流量的的角度，帮助用户了解网站的SEO、SEM效果，从而为制定下一步SEO、SEM计划提供依据。 Ø 搜索词：提供访客通过搜索引擎进入网站所使用的搜索词，以及各搜索词引入流量的特征和分布。帮助用户了解各搜索词引入流量的质量，进而了解访客的兴趣关注点、网站与访客兴趣点的匹配度，为优化SEO方案及SEM提词方案提供详细依据。 Ø 最近7日的访客搜索记录，可按每个PV或每次访问行为（访客的每次会话）显示，并可按照访客类型、地区等条件进行筛选。为您搜索引擎优化提供最详细的原始数据。 Ø 来路域名：提供具体来路域名引入流量的分布情况，并可按“社会化媒体”、“搜索引擎”、“邮箱”等网站类型对来源域名进行分类。 帮助用户了解哪类推广渠道产生的流量多、效果好，进而合理优化网站推广方案。 Ø 来路页面：提供具体来路页面引入流量的分布情况。 尤其对于通过流量置换、包广告位等方式从其他网站引入流量的用户，该功能可以方便、清晰地展现广告引入的流量及效果，为优化推广方案提供依据。 Ø 来源升降榜：提供开通统计后任意两日的TOP10000搜索词、来路域名引入流量的对比情况，并按照变化的剧烈程度提供排行榜。 用户可通过此功能快速找到哪些来路对网站流量的影响比较大，从而及时排查相应来路问题。 3)受访分析 Ø 受访域名：提供访客对网站中各个域名的访问情况。 一般情况下，网站不同域名提供的产品、内容各有差异，通过此功能用户可以了解不同内容的受欢迎程度以及网站运营成效。 Ø 受访页面：提供访客对网站中各个页面的访问情况。 站内入口页面为访客进入网站时浏览的第一个页面，如果入口页面的跳出率较高则需要关注并优化；站内出口页面为访客访问网站的最后一个页面，对于离开率较高的页面需要关注并优化。 Ø 受访升降榜：提供开通统计后任意两日的TOP10000受访页面的浏览情况对比，并按照变化的剧烈程度提供排行榜。 可
Kunyu (坤舆)，名字取自 <坤舆万国全图> ，测绘实际上是一个地理信息相关的专业学科，针对海里的、陆地的、天上的地理信息进行盘点。同样应用于网络空间，发现未知、脆弱的资产也是如此，更像是一张网络空间地图，用来全面描述和展示网络空间资产、网络空间各要素及要素之间关系，以及网络空间和现实空间的映射关系。所以我认为“坤舆”还是比较贴合这个概念的。
在对网站做优化的时候通常会让不带www的域名如zjkdh.com永久301到自已要优化的域名上面，如（www.zjkdh.com），这么做就是为了集权，把所有域名的权重集到一个上面，这样的话有可能会使你域名的权重更集中，不分散，这种前提下有可能会比不处理的情况涨的多一些。
只需导入一批种子域名即可开始无限挖，电脑配置越高，可开启线程越高。支持过滤二级域名和指定后缀，默认过滤gov 和 edu 域名
google hacking的简单实现 使用google中的一些语法可以提供给我们更多的信息(当然也提供给那些习惯攻击的人更多他们所想要的.),下面就来介绍一些常用的语法.
一、准备 1、心态 长时间，不断学习。学习建站、基础代码、SEO全过程、实际操作并成功。
进行渗透测试之前，最重要的一步就是信息收集，在这个阶段，我们需要尽可能的收集目标组织的信息。所谓“知彼知己，百战不殆”，我们越是了解测试目标，测试的工作越容易。在信息收集中，最重要的就是收集服务器的配置信息和网站的敏感信息，包括域名及子域名信息、目标网站系统、CMS指纹、目标网站真实IP、开放的端口等。当然，只要是与目标网站相关的信息，我们都应该去尽量搜集。
概念 301 Moved Permanently 被请求的资源已永久移动到新位置，并且将来任何对此资源的引用都应该使用本响应返回的若干个URI之一。如果可能，拥有链接编辑功能的客户端应当自动把请求的地址修改为从服务器反馈回来的地址。除非额外指定，否则这个响应也是可缓存的。 新的永久性的URI应当在响应的Location域中返回。除非这是一个HEAD请求，否则响应的实体中应当包含指向新的URI的超链接及简短说明。 如果这不是一个GET或者HEAD请求，因此浏览器禁止自动进行重定向，除非得到用户的确认，因为请
Apache用户认证： vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf //把123.com那个虚拟主机编辑成如下内容 <Virtual
凯哥个人博客已经由A里云迁移到腾讯云了。在A里云后台域名解析的时候，www解析到新的服务器IP上了，但是不带www的访问后还是一直访问的老服务器IP的。问题描述：
(1)信息收集:资产收集，敏感信息收集，旁站C段收集，指纹收集，扫描的话推荐gody(指纹信息)。
Google Hacking指的是利用Google搜索引擎的高级搜索语法和特殊运算符来查找网络上潜在的安全漏洞、敏感信息或者其他有价值的信息，其本质是一种网络搜索技术，可以帮助人们在互联网上更加高效地搜索到需要的信息，同时也可能被黑客或者网络攻击者用来寻找攻击目的
生活的艺术，就是艺术的生活； 挖洞的思路，就是思考着挖洞。 各路SRC的迅速崛起，无疑给广大白帽子带来了福音与福利。展露拳脚，占据排行，赚零花钱，获得认可，节日礼物，与
使用axios发送请求，当然为了后续方便，axios被封装到了自定义的common组件中。
一、Why？ 1、先来讲一讲为什么我们要使用url重写这个东西 2、因为我学习的后端是nodejs，然后我发现nodejs一个非常让人难受的事，就是它监听端口不是80和443时，你访问网页需要输入端口
.htaccess的主要作用就是实现url改写，也就是当浏览器通过url访问到服务器某个文件夹时，作为主人，我们可以来接待这个url，具体地怎样接待它，就是此文件的作用。所有的访问都是通过URL实现，所以.htaccess的作用非同小可。正因为此，所以一般地网站通过设置.htaccess，通过一个十分友好的url吸引用户进来，然后用.htaccess把用户带到需要访问的位置。
TLDHunt是一款功能强大的域名有效性检测工具，TLDHunt本质上是一个命令行工具，可以帮助广大研究人员在其线上项目或其他业务进行过程中快速识别可用的域名。通过提供关键字和TLD（顶级域名）扩展列表，TLDHunt能够帮助检查符合给定条件域名的可用性。对于那些想要快速找到尚未使用的域名而不必在域名注册商网站上进行手动搜索的开发人员或安全研究人员来说，该工具特别有用。
一、真实IP：核心点在CDN上，CDN的存在是为了使用户的网络体验效果更佳，CDN是可以存放一些动态/静态页面的，但是价钱也会更高，同时可以部署WAF等，寻找的真实IP的思路就是绕过CDN，那么绕过CDN又有很多种方式： step1确定是否存在CDN，很简单，使用不同地方的 ping 服务，查看对应 IP 地址是否唯一，如果不唯一则极有可能是使用了CDN。 ping测试网站： 超级ping 爱站ping 国外ping有些网站不会在国外设置CDN 全球ping step2 绕过方式 1、查看网站的DNS历史解析记录，然后IP反查看能否解析出域名。也许目标很久之前没有使用CDN，所以可能会存在使用 CDN 前的记录 。 DNS解析 2、可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实IP。 3、www有cdn，无3w没有cdn。 4、邮件服务器，通过对目标网站注册或者RSS订阅，查看邮件，寻找邮件头中的邮件服务器IP，ping这个邮件服务器域名，可以获得真实IP。 5、Nslookup查询看域名的NS记录、MX记录、TXT记录等很可能指向真实IP或C段服务器。
0x001 基础语法 1.1 语法说明 inurl: 在url地址栏中显示的信息页面 intext: 显示在正文信息中的内容页面 site: 显示指定某个域名下的所有页面 filetype: 搜索文件的后缀或者扩展名 intitle: 限制你搜索的网页标题页面 link: 将显示有到指定网页的链接的网页 cache: 将显示在Google cache缓存中的网页 allintitle: 搜索所有关键字构成标题的网页.（allintite:关键字或者url地址） 1.2 操作符说明 + 指定一个一定存在的
昨天的域名接入申请被驳回了，原因有三个，最主要的问题还是第一个需要域名有效期3个月。
写在前面的话 当我们在查找某个域名的有效子域名时，我们通常需要使用子域名枚举这项技术。但是，除非DNS服务器暴露了完整的DNS空间（涉及到AXFR协议），否则我们真的很难拿到目标域名的子域名列表。 目前主要的技术是使用一个常用域名的字典，并通过对每一个域名尝试进行解析来查找子域名。虽然这种方法在某些情况下非常有效，但是对于那些名字非常奇怪或罕见的域名来说，这种方法就没多大用了。另一种方法就是利用网络爬虫来爬取二级域名，并尝试搜索出子域名的链接地址。当然了，还有一种更加快速的方法，即直接使用搜索引擎。 子
▼织云Lite致力于打造持续交付理念落地的最佳实践，让运维变得简单。目前 V1.3 正式发布，欢迎大家文末下载。新版本最新特性： 1. 新增LDAP登录认证，可通过配置文件切换认证方式。 2. 设备管
对于公司的网站来说，不仅要拥有自己的服务器，还需要拥有自己的域名，如果公司网站没有域名的话，就无法轻易搜索到，也不利于公司日后的宣传活动，那么网站建设怎么进行一级域名申请呢？下面为大家简单介绍网站建设怎么进行一级域名申请？
每一家公司都会有一个属于自己的官网。而官网的制作之前先有个域名，域名是独一无二的，所以很多公司的域名都是具有一定含义的，简单易记。大家在给自己公司注册域名的时候，要发挥各自的创意，注册个比较有创意且简单地域名。下面就给大家介绍如何注册公司域名？
域名是每个网站都需要的具备的虚拟品，也是全世界独一无二的。所以很多时候，大家在注册相关域名时，总会有些好的域名已经被人注册了，剩下的也就数字加字母的组合。其次就是域名的后缀，使用com后缀就是最好的。人们已经习惯输入com后缀域名，所以要懂得迎合用户的习惯。下面给大家讲讲网站的域名是什么？
域名就是在工信部为自己所选的网站进行一个备案，是一个合法的，独一无二的标识，就像人的名字一样。如果想建立一个网站，那么必须得有域名，才可以开始建站，建站的必要条件就是注册域名。如果没有域名，网站就不能进行操作了。接下来为大家具体介绍一下为什么要注册域名等问题。
互联网上所有的网站都是独立的域名，通过进行域名解析之后，就能进入到域名所解析出来的IP网站，所以注册域名是建网站时关键的一步，而且现在域名注册是不受主体限制的，个人同样也可以注册域名，如何注册一个域名越来越的人想要了解，下面就来看看，关于如何注册一个域名的步骤吧。
现在很多企业都需要一个属于自己的网站，而网站的搭建，除了要有网站源码，还需要服务器跟域名。市面上有不少平台是有域名售卖，有大平台也有小平台，如果只是小白建站练习，可以到一些小平台选购一些价格比较低的产品进行练手。下面就给大家说说域名怎么样购买？
不知道大家有没有发现，在互联网上，浏览的每一个页面都有着一个便以人们记忆的网址，要么就是公司的名称拼音，要么就是简约且富含意义的。说实话，这种域名既便于用户记住，又容易输入，俗称好域名。下面就给大家讲讲这些公司域名怎么来的？
个别网站可能会出现以下类似困扰： ①、百度收录了自己不想收录的域名，造成内容重复，比如张戈博客，百度近一半的收录是 www 的域名，而且收录的内容还是重复的！实际上张戈博客的首选域名是不带 www，就算一开始就做了 301，也被百度无视了； ②、网站中途才设置的伪静态，收录正常后发现依然存在旧的动态链接，想删除之； ③、百度收录了虚拟主机自带的三级域名，想删除之； ④、网站改版，如精简分类数量、修改分类名称，造成了 url 死链，想删除之； 先具体说一下张戈博客是如何解决第①个困扰的： 前些天分享的《彻底禁
现在国内的市场都趋向于饱和状态，导致了很多企业都逐渐转向国外的市场。想要在国外市场站稳脚跟，建设一个海外官网是至关重要的，官网就是能让用户从中看出企业是做什么，以及企业的产品与价值观是什么。下面先给大家介绍一下如何注册海外域名？
信息收集一般都是渗透测试前期用来收集，为了测试目标网站，不得不进行各种信息收集。信息收集要根据不同目标进行不同方向收集，工具部分会在下节课程进行讲解，根据个人渗透测试经验总结文章。本文只是抛砖引玉，希望可以给大家一个好的思路。如果文章中有环境搭建部分，靶场后续会在公众号中发布。视频在关注公众号以后，回复我要视频，管理员会在最快时间进行回复。
DNS 是什么-- Domain Name System，域名系统，作为域名和IP地址相互映射的一个分布式数据库。
这个八月，腾讯云 CODING DevOps 对持续集成、制品管理、项目协同、平台权限等多个产品模块进行了升级改进，为用户提供更灵活便捷的使用体验。以下是 CODING 新功能速递，快来看看是否有您期待已久的功能特性：
外贸网站是为国外人阅读做的网站，迎合国外人的习惯是必须的，那英文外贸网站建设该怎么做呢？做好英文外贸网站的方法又有哪些？接下来小编将进行逐一分解，帮助您建好英文外贸网站，一起来看看吧。
Lucene—-全文检索的工具包 隶属于apache(solr也是属于apache,solr底层的实现是Lucene)
年底了，又到了跳槽季啦，该刷题走起了。这里总结了一些被问到可能会懵逼的面试真题，有需要的可以看下～
Anynat 是一款通用性极强的内网穿透工具,能够适应复杂的内网环境,在较差的网络条件下,仍然能够提供稳定可靠的数据传输.
SEO优化是建立在遵循搜索引擎规则上的，所以了解搜索引擎对网站排名的规则，有利于酒店提高酒店自主网站的排名。而目前国内常用的搜索引擎是百度和谷歌，因此下面将讲述百度搜索引擎对网站排名的规则是怎么样的。
.llc域名英文全称（Limited Liability Company），寓意有限责任公司，是代表全球性的有限责任企业，能具体体现出公司的性质，让用户对公司有个具体的了解
收集渗透目标的情报是最重要的阶段。如果收集到有用的情报资料的话，可以大大提高对渗透测试的成功性。收集渗透目标的情报一般是对目标系统的分析，扫描探测，服务查点，扫描对方漏洞，查找对方系统IP等，有时候渗透测试者也会用上“社会工程学”。渗透测试者会尽力搜集目标系统的配置与安全防御以及防火墙等等。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
