总所周知 我是废物 我自己搭建了一个洛米唯熊的平台 另外在2021年12月22号搭建了一个蜜罐。平时也懒得去看蜜罐，因为如果进行反制的攻击的话也会涉及网络的攻击行为。我是一位大大的良民，从不做未授权的网站攻击。
(1) 百度信息收集：“id” （双引号为英文） (2) 谷歌信息收集 (3) src信息收集（各大src排行榜） (4) 微博搜索（如果发现有微博记录，可使用tg查询weibo泄露数据） (5) 微信ID收集：微信进行ID搜索（直接发钉钉群一起查） (6) 如果获得手机号（可直接搜索支付宝、社交账户等） 注：获取手机号如信息不多，直接上报钉钉群（利用共享渠道对其进行二次工作） (7) 豆瓣/贴吧/知乎/脉脉 你能知道的所有社交平台，进行信息收集 (8) 其他补充 在github，gitee，开源中国中查找 在社交平台上查找，（微信/微博/linkedin/twitter） 技术博客（csdn，博客园），src平台（补天） 在安全群/安全圈子里询问。
2. WhatWeb：WhatWeb – Next generation web scanner.
之前答应说分享一篇真实案例，来兑现一下承诺，分享一个攻击队不注意细节被反制并溯源加分的故事。
打开天眼查，输入公司名称—>进入公司主页—>找到知识产权部分。即可看到很多知识产权信息，点击详情即可看到发明人姓名
说到信息收集，网上已经有许多文章进行描述了，那么从正常的子域名、端口、旁站、C段等进行信息收集的话，对于正常项目已经够用了，但是挖掘SRC的话，在诸多竞争对手的“帮助”下，大家收集到的信息都差不多，挖掘的漏洞也往往存在重复的情况。
说到信息收集，网上已经有许多文章进行描述了，那么从正常的子域名、端口、旁站、C段等进行信息收集的话，对于正常项目已经够用了，但是挖掘SRC的话，在诸多竞争对手的“帮助”下，大家收集到的信息都差不多，挖掘的漏洞也往往存在重复的情况。 那么现在我就想分享一下平时自己进行SRC挖掘过程中，主要是如何进行入手的。以下均为小弟拙见，大佬勿喷。
第一种就是弱口令，很多系统拥有学生或者管理员默认密码或者初始密码，可以通过该方法进入系统进行深度挖掘，毕竟给个登录框也搞不点啥样。
这篇文章转载自SEOGYT：查看原文 说道“实名制”，我不得不提一个对大家来讲很陌生的词语——社会工程学。其实社会工程学是在我学习如何黑站的时候常能耳闻到的概念，如今也慢慢体会到社会工程学的威力了。 在百度百科上是这样解释的：http://baike.baidu.com/view/118411.htm 其实看这个百科估计大家都会一头雾水，那究竟什么才是社会工程学呢，在这里请你看一段视频，可能你就能形象的理解了（视频很短，不到3分钟） 为什么说某天实名制会毁了你？ 一、如果你搜索下社会工程学就会发现其被黑客应
0x01 今天早上刚起来，一个朋友就发给我一个文件，一看文件的名字是拿货清单.tbz2，我第一感觉是病毒，然后就打电话告诉我的那个朋友，她的QQ号码可能被盗了，让她赶快修改密码，她改完之后，这件事情本
事件背景： 近日，腾讯安全反病毒实验室发现了一类远控木马具有爆发的趋势。通过跟踪发现，此类木马不仅保留了远控的功能，而且随着虚拟货币价格的水涨船高，木马加入了挖矿的功能，用用户的机器来实现自己利益的最大化。通过哈勃同源系统的分析发现，木马作者还在频繁的更新木马功能、感染用户量也在迅速增加，值得引起我们足够 的关注。下面我们会从感染后现象、影响范围、技术分析及溯源上做详细介绍和分析。 现象与危害： 感染现象 感染该类木马后，您的计算机CPU经常占用 100%，并且 会发现常驻进程 winInit.exe。同时
前两天登录了一下防守方报告提交平台，看了一下提交报告模版并整理给下面各子公司方便整理上报(毕竟只能上报50个事件，还要整合筛选)，发现比去年最大的区别就是追踪溯源类提交及分数的变化。
随着互联网的发展，网络诈骗问题也日益突出。为了打击这类问题，反诈中心采取了一系列的措施，如打击违规诈骗网站和APP，标记诈骗手机号等。虽然这些措施在一定程度上取得了效果，但是也不可避免会出现审核不到位的情况。
WHOIS是一个标准的互联网协议，可用于收集网络注册信息、注册域名﹑IP地址等信息。简单来说，WHOIS就是一个用于查询域名是否已被注册及注册域名详细信息的数据库（如域名所有人、域名注册商）。
社会工程学经常被Hacker运用在Web渗透方面，也被称为没有“技术”却比“技术”更强大的渗透方式。 历史上，社会工程学是隶属于社会学，不过其影响他人心理的效果引起了计算机安全专家的注意。
上面这条信息是一个网友的，2020年过年期间有几个网友在火车站遇到手机给偷了，然后也收到这种信息，然后跑来私信我求助，而且过年期间上百个“”！
社会工程学是黑客米特尼克悔改后在《欺骗的艺术》中所提出的，是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段。
本文原创作者：Praise（漏洞盒子白帽子） 一、简介 先来说说伪基站：即假基站，设备一般由主机和笔记本电脑组成，通过短信群发器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息，
说在前面：千万不能再用这三种密码 1、弱口令 弱口令扫描无所不在，像我们的官网服务器，几乎每隔几分钟就被扫一次，任何时候，任何场景，不要使用123456,admin这样的弱口令，哪怕你就是改个简单密码给某人登陆下后台，几分钟后就改回来也有极高的被扫风险 2、陈年密码 你的QQ密码、邮箱密码、服务器密码、微博密码、微信密码等等，都是一样的，或者都是从接触互联网就在用的密码，这很恐怖，在你漫长的互联网使用过程中，你可能注册了很多站点的会员，在长期使用过程中，你的密码可能早已泄露，说不定你到某工库一查，发现你所
0×00前言 随着网络的发展，个人信息泄露情况不断升级，个人信息在“黑市”的贩卖日益猖獗。网络中早已公然兜售酒店开房等信息，而这些信息仅可在少数渠道才可获得，准确度之高令人触目惊心。 0×01起因 美(pao)酒(huo)佳(lian)人(tian)的2月14刚刚过完，金乌实验室的小伙伴们近日注意到“查开房”等关键词的搜索热度迅速飙升。通过百度搜索发现，很多网站都在提供查询开房信息和手机定位等隐私查询服务。 经调查发现，从开房记录流出到出售再到推广网站，已经成为一条成熟的产业链，本文为针对查开房网站背后作者
本文记录某项目，在开始尝试各类漏洞未果的情况下，利用平台的逻辑缺陷，打造出一份高质量的用户名和密码字典，巧妙的通过VPN突破内网的经历。
/* 功能：通讯录 日期：2013-09-23 */ #include <iostream> #include <string.h> using namespace std; typedef struct Address { char name[30]; int number; }Address; void viewMenu(); void Menu(); int insertStudentNode(Address *peop,int n,int m); void printLinkLis
对于axios的学习，大致可以分为三部曲，第一就是基础知识你能够灵魂运用，第二就是能够根据自己项目需要封装一下axios库，第三个就是看源码吧，能看得懂，讲的出其道理。今天，我们就讲讲axios的基础应用。
📒博客首页：蔚说的博客 🎉欢迎关注🔎点赞👍收藏⭐️留言📝 🙏作者水平很有限，如果发现错误，求告知，多谢！ 🌺有问题可私信交流！！！ （千鋒教育讀書筆記）僅供學習交流 目录 DQL數據庫查詢語言 查詢基礎語法 where子句 多條件查詢 條件邏輯運算符 LIKE子句 對查詢結果的處理 計算列 as字段別名 distinct消除重複行 排序-order by 聚合函數 count（）統計函數，統計滿足指定字段值的個數 max 計算最大值 min計算最小值 sum計算和：查詢滿足條件的記錄，指定的列的值的總和
进行渗透测试之前，最重要的一步就是信息收集，在这个阶段，我们要尽可能地收集目标组织的信息。所谓”知己知彼，百战不殆“我们越是了解测试目标，测试的工作就越容易，在信息收集汇总中，我们要收集的有服务器的配置信息，网站的，敏感信息，其中包括域名
上次课在详细页面上加了海报。除此之外，数据库里还有其他很多信息我们没有用上，比如演员和导演。这些信息还有个重要的作用，就是把不同的影片关联起来。比如你看了一部电影，对其主演感兴趣，自然就想知道他还演过什么影片。现在，我们就来用演员信息把不同的影片连起来。 仔细看过之前抓取豆瓣影片信息的代码就会发现，豆瓣 API 中是以列表形式提供演员和导演信息。而我在抓取时，将其简化，只是选取了其中的姓名，用逗号（,）拼接起来，作为一个字符串存储在数据库中。因此，如果只是想显示出这些信息，可以简单地实现： 主演：$m
主演：$m
json是powerautomate云端flow中常常出现的一种数据形式，有时需要手动生成，有时需要自动获取后进行获取其中的内容。
本文内容为我大三上学期数据库原理期末复习时总结的知识点，文章分为三部分：第一部分是手写的知识点总结，第二部分是电子版的简答题总结，第三部分是部分SQL练习题及其解析！
第五步：查找 DirectoryIndex ,将其值设置为自己站点首页文件的文件名。这里假设为：index.html
129.226.xxx.xxx在5月30日早上4点43分尝试对192.168.128.4进行SQL注入攻击，目录遍历等攻击行为。窃取数据库信息，网页篡改，远程控制等。
在测试的过程中，我们经常需要造一些测试数据，比如姓名，手机号，身份证，地址，以及公司信息等测试数据。 就拿姓名来说，我们平常想到的姓名就是张三，李四，王五这些简单的名字。 如果领导让我们想一百个姓名，还不能重复，估计得抓掉不少头发了，给自己娃取个名字都得想好几天呢，更别说 100个 了。 为了让小伙伴门的头发更加茂密，给大家介绍一个造测试数据的利器 Faker 库，可以帮我们随机生成伪数据。
威胁情报这个概念，自从2014年Gartner提出以后，安全圈就一直在提这个概念，也一直尝试应用这个技术来做一些文章，无论是加在各家的安全产品上做一些对撞，还是自己保留数据库存一些黑产数据，都取得了一些效果。
突然有这么多目标，一时间不知从哪下手，这个时候直觉告诉我，机关单位站点也许是突破口。
腾讯云网站备案域名要求都是按照管局的规则来的。大家在腾讯云备案域名时要先看清楚了下列规则，然后在框架内部去曹组，这样才能顺利通过审核，拿到备案号。
对互联网但凡有点了解的朋友一定都听说过ip和域名这两个词，很多时候我们都会需要用到他们。前者是让我们找到地址的门牌，后者则是让我们快速访问网页的名称。ip和域名是相联系的，一个ip可以有很多域名，但一个域名只有一个ip，所以通过ip或是域名就能够查询到对方。那么，下面就一起来看看怎么根据域名查ip等内容吧。
学委除了要收作业，最烦的就是统计谁没有交作业啦，还有就是大家的命名不统一造成文件排序混乱，更加大了学委统计的难度。所以，写这个应用的目的就是查交和格式化文件命名。
树莓派有一个很大的好处，就是体积很小，价格很便宜但五脏俱全，相当于一台微型计算机，什么都能干。一般来说，大家都会将它放在家里，当做一个小型的服务器，存储文件、数据，或者是跑一些简单的任务之类的。
溯源分析就是在通过现象去发掘恶意攻击者背后的故事，没有固定的套路可循，在分析过程中，要像侦探破案一样，大胆心细，不放过任何细枝末节，是一场人与人之间斗智斗勇的过程。
溯源案例：利用ID从技术论坛追溯邮箱，继续通过邮箱反追踪真实姓名，通过姓名找到相关简历信息
大家在平时上网的时候都是需要浏览各种网站的，在浏览网站的过程中能够看到很多内容，除了文字和图片之外，很多网站还会加入各种视频，由此也能够看出一个网站的建设是并不容易的，除了要设计好网站的内容之外，网站的前期准备工作也是很复杂的，网站建设之前需要注册域名、购买空间和服务器等等。由于大家平时对于网站都是不太了解的，更别说了解网站域名了，很多人想知道怎么查网站域名，下面小编就为大家带来相关的知识。
域名对于公司网站或企业网站的重要性不言而喻，用户浏览网页基本上都是通过域名实现的。域名需要按期缴纳服务费，如果到期之后需要及时续费，在续费之前，用户应当及时了解域名注册商，那么用户如何查域名注册商呢？
假如你每天要开车完成一些列重复的操作：第一步拿出车钥匙，第二步开车，第三步侧位停车。现在出现了一款超牛逼的车，可以一键自动的完成这些重复的工作。每次你随便找个第二下车以后，车就自动帮助你车位停车到位了甚至，按一个按钮就能起飞了，你说爽不爽？
互联网行业的盛行也让大家的日常生活越来越便利，以前大家了解一个地方可能需要到现场才可以，而现在很多地方都会建立相关的网站为网民们提供各种信息，我国大部分学校为了方便学生与老师也建立了自己的网站，学生们在学校网站上面可以了解到各种内容，对于一些还没入学的学生们是非常友好的。学校的网站大家虽然都浏览过，但是对于学校网站的域名都不太了解，比如学校域名怎么查？学校域名都是统一的吗？下面小编就为大家来详细介绍一下。
一个完整的网站建设是需要很多步骤的，相信大家对于网站有所了解的人都知道，像网站中比较重要的域名、空间、服务器都是非常重要的，其中一个出现问题就会导致网站无法正常运行，用户们也就无法访问网站了，在网站使用的过程中需要对域名多多重视，毕竟域名的正常才能保证网站正常访问，在网站建设之前都是需要进行域名注册的，那么怎么查域名在哪里注册的？域名注册后每年交费吗？下面小编就为大家来详细介绍一下。
随着互联网科技的发展，自建网站不再是大型企业的专属需求，更多中小型企业甚至个人也需要建立自己的网站用于宣传甚至经营。在建立网站的时候，我们都知道需要同步设立域名和服务器等软硬件设施，这样才能支持网站的正式运营，那么网站的域名怎么查，有什么技巧可言吗？
互联网行业的快速发展，也让更多的企业开始接触互联网，人们平时生活中往往能看到很多很多的网络科技公司，除了实体公司之外还有很多线上的互联网服务公司，如果有各种需求的话就可以直接线上咨询，互联网中不可或缺的就是各种网站了，网站的建设是需要一系列的复杂流程的，很多人都喜欢聘请专业的服务商来帮助，包括域名的注册以及后续的网站内容补充，我国就拥有很多的域名注册商，那么域名注册商怎么查？域名注册需要身份证吗？下面小编就为大家来详细介绍一下。
在excel里，对于“查找”的实现，vlookup绝对是使用得最为频繁的一个函数。
这篇文章我花了两天的时间，全篇7000字，102张截图说明，精细到每一次点击、每一个输入说明
有网友想要查询中文域名，却不知道该到哪里去查询，于是在网上掀起了热议。那么，网站中文域名怎么查，通过什么渠道查询？
在攻防的视角里，进攻方会占据比较多的主动性，而防守方则略显被动，因为作为防守方，你永远也不知道攻击会在什么时候发生。你所能做的是，做好自己该做的一切，准备好自己该准备的一切，耐心等待对手犯错的机会。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
