子域名枚举是信息收集中关键的一步，细节很大程度决定战果。本文参考The Art of Subdomain Enumeration，加上实践运用进行总结。
验证域名所有权会经常使用 DNS 解析 TXT记录的方式，比如申请 SSL 证书或 Google、百度站长认证时；
DNS DomainNameSystem域名系统，根据域名查出IP地址 1.dig命令可以显示整个查询的过程 root@VM-38-204-ubuntu:~# dig www.sopans.com //这一段是查询参数和统计 ; <<>> DiG 9.10.3-P4-Ubuntu <<>> www.sopans.com ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 189
域名服务器（DNS）欺骗（又称DNS缓存中毒）是一种攻击，其中使用更改后的DNS记录将在线流量重定向到类似其预期目的地的欺诈网站。
多个IBM产品存在未明SQL注入漏洞 多个IBM产品存在未明SQL注入漏洞发布时间：2014-01-13漏洞编号：BUGTRAQ ID:64749 CVE ID:CVE-2013-6321漏洞描述：IBM多个产品未能正确过滤用户提交的输入，允许远程攻击者利用漏洞进行SQL注入攻击，可操作或获取数据库数据。 漏洞影响如下产品： IBM Atlas eDiscovery Process Management IBM Disposal and Governance Managemen
根据 Microsoft 2017 年 10 月安全通告，多个版本 Windows 中的 dnsapi.dll 在处理 DNS response 时可导致 SYSTEM 权限 RCE。 需要注意的是，不是 Windows 系统中所有 DNS 解析都有问题，比如 nslookup 并不解析 DNSSEC，所以没有问题，同时，也不是所有能触发漏洞的地方都能在 SYSTEM 权限下执行代码，只有像 Windows Update 这样的 SYSTEM 权限进程才能成为 SYSTEM 权限 RCE 的攻击入口。 以
在互联网时代中,如果要问哪个应用层协议最重要的话,我想答案无疑是DNS.虽然我们每天都享受着DNS服务带来的便利, 却对它往往知之甚少.因此本文就来介绍一下DNS协议的工作流程,真正认识一下这个支撑着庞大互联网络的基础服务.
DNS（domain name system 域名系统）：基于C/S模式的域名解析服务，监听在53/udp，53/tcp端口，其中tcp用来区域传送，udp用来解析，其实是一个数据库，用于TCP/IP程序的分布式数据库，同时也是一种重要的网络协议，DNS储存了网络中的IP地址与对应主机的信息，邮件路由信息，还有其他网络应用方面的信息，它所提供的服务是用来将主机名和域名转换为IP，就像一个翻译官
移动场景下DNS解析开销是整个网络请求中不可忽略的一部分。在弱网环境下，基于UDP的LocalDNS解析非常容易出现解析超时的问题，并且即使解析成功会消耗数百毫秒乃至更甚，对我们整个业务请求而言是非常不利的，它直接影响了客户的体验。
dig 是一个灵活的 DNS 查询工具，它会打印出 DNS 域名服务器的回应，主要用来从 DNS 域名服务器查询主机地址信息。
当我们在浏览器的地址栏中输入地址并回车后，浏览器可能会做一些预处理，比如 Chrome 会根据历史统计来预估所输入字符对应的网站，比如输入了“bai”，根据之前的历史发现会有很大的概率会访问 www.baidu.com ，因此就会在输入回车前就马上开始建立 TCP 链接甚至渲染了，这里面还有很多其它策略，感兴趣的同学推荐阅读 High Performance Networking in Chrome(http://aosabook.org/en/posa/high-performance-networking-in-chrome.html)。
DNS 解析是一种按照层级的树形结构，从左到右，DNS trace 记录来看 DNS 解析过程，以shikanon.com域名为例。
对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所有其它的路都是不完整的，是人的逃避方式，是对大众理想的懦弱回归，是随波逐流，是对内心的恐惧 ——赫尔曼·黑塞《德米安》
利用证书透明度收集子域（目前有6个模块：censys_api，certdb_api，certspotter，crtsh，entrust，google）
在渗透测试中信息收集的重要性不言而喻，子域收集是信息收集中必不可少且非常重要的一环，目前网上也开源了许多子域收集的工具，但是总是存在以下部分问题：
SkyDNS2是SkyDNS Version 2.x的统称，其官方文档只有README.md，网上能找到的资料也不多，因此需要我们自行对代码进行一定的分析，才能对其有更好的理解，这就是本文的工作，通过走读SkyDNS的代码，了解其内部架构及其工作原理。 说明 SkyDNS2的github地址: https://github.com/skynetservices/skydns Version: v2.5.3a SkyDNS架构 关于SkyDNS是什么？.... 这些知识，请前往官网了解。 下面我直接把我阅读
当设备重新发出对该主机名的探测时，测试工具再次发送其冲突响应，并验证设备是否选择了新的主机名并再次探测/宣布。如果设备选择新的主机名而未首先探测其原始名称，则会发出警告。对设备正在使用的服务名称（SRV记录）重复此过程。（如果操作员禁用SRV探测/通告，则禁用。）
最近一直在分析dns协议的漏洞，分析过程中明显感到对所分析协议的理解程度不到位。尤其对于dns而言，本科期间也上过《计算机网络》这门课，可是当中对dns的讲解其实非常浅，考试而言通常也就两个考点：1.阐述递归查询，迭代查询的概念及区别2.区分各种资源记录类型。本文有感而发，主要谈谈dns协议知识中在我分析漏洞时碰到的重难点，以及最近分析的漏洞中涉及到的额外的背景知识。
1 多交换机的测试 Mininet中本身就支持多交换机网络拓扑的模拟创建，可通过Python API自定义拓扑创建满足使用者在仿真过程中的多方位需求。 下面举出具体示例验证多交换机支持： sudo m
因为程序员相信时间不会倒流，就是记录下当前时间timeA，然后程序处理一些事情后，再记录当前时间timeB，程序员认为 timeB - timeA 一定是正数，因为现在的时间永远发生在过去时间之后。按照这种想法写程序有时候程序里就可能埋藏着bug。但实际上是可以为负数的，因为有闰秒的存在。
为什么要转BASE64，体积暴涨三分之一，明显直取更快，200MB文件对单个文件来说，不算大。
本文记录使用Python Socket包搭建简易服务器的代码。 概述 平时访问网站底层大多是socket封装的http请求，都是基于tcp-ip协议进行通信的；角色分为服务器端和客户端。 代码 import socket def main(): # ipv4 # tcp-ip sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM) sock.setsockopt(socket.SOL_SOCKET, socke
点击上方蓝字可直接关注！方便下次阅读。如果对你有帮助，麻烦点个在看或点个赞，感谢~ 文章首发 公众号—— Pou光明
这是关于GCD的第二篇文章，GCD的API有100多个，通过快捷键Option + 单击，可以在Reference中的Grand Central Dispatch (GCD) Reference中看到。除了上篇文章介绍的几个外，其他用到的API就在这篇文章里记录。
struct timespec64 ns_to_timespec64(const s64 nsec)用于将纳秒转成timespec64格式返回给用户 其源码分析如下： struct timespec64 ns_to_timespec64(const s64 nsec) { struct timespec64 ts; s32 rem; #如果形参nsec为null，则让timespec64的两个成员变量都为零 if (!nsec) return (struct timespec64) {0, 0}
子域名枚举是为一个或多个域名查找子域名的过程，它是安全评估和渗透测试前期侦查和信息收集的重要手段。
原文出自：http://www.cnblogs.com/jacklu/p/5140913.html
这道题迷宫中多了一些花样。一是迷宫中有陷阱，由X表示。除非处于无敌状态，否则不能经过陷阱。二是有些位置到达后会自动获得无敌状态，持续K步 我们可以看一下样例给的两个数据：
1. 第一种方式： 创建一个threading.Thread()的实例，给它一个函数。
目前python 提供了几种多线程实现方式 thread，threading，multithreading ,其中thread模块比较底层，而threading模块是对thread做了一些包装，可以更加方便的被使用。 2.7版本之前python对线程的支持还不够完善，不能利用多核CPU，但是2.7版本的python中已经考虑改进这点，出现了multithreading 模块。threading模块里面主要是对一些线程的操作对象化，创建Thread的class。一般来说，使用线程有两种模式: A 创建线程要执行的函数，把这个函数传递进Thread对象里，让它来执行； B 继承Thread类，创建一个新的class，将要执行的代码 写到run函数里面。 本文介绍两种实现方法。 第一种 创建函数并且传入Thread 对象中 t.py 脚本内容
目前python 提供了几种多线程实现方式 thread，threading，multithreading ,其中thread模块比较底层，而threading模块是对thread做了一些包装，可以更加方便的被使用。2.7版本之前python对线程的支 持还不够完善，不能利用多核CPU，但是2.7版本的python中已经考虑改进这点，出现了multithreading 模块。threading模块里面主要是对一些线程的操作对象化，创建Thread的class。
c-ares 是一个异步 DNS 解析库。它适用于需要在不阻塞的情况下执行 DNS 查询或需要并行执行多个 DNS 查询的应用程序。
关键字“必须”、“不能”、“应该”、“不应该”和“可以”本文档中使用的术语应按照 [BCP 14] 中的规定进行解释。本文档中使用的其他术语在 DNS 中定义规范，RFC 1034。
但对计算机而言，这个时间不一定是单调递增的。因为人觉得当前机器的时间不准，可以随意拨慢或调快。
「 傍晚时分，你坐在屋檐下，看着天慢慢地黑下去，心里寂寞而凄凉，感到自己的生命被剥夺了。当时我是个年轻人，但我害怕这样生活下去，衰老下去。在我看来，这是比死亡更可怕的事。--------王小波」
墙上时钟：也称为墙上时间。大多是1970年1月1日（UTC）以来的秒数和毫秒数。墙上时间可以和NTP（Network Time Protocal，网络时间协议）同步，但是如果本地时钟远远快于NTP服务器，则强制重置之后会跳到先前某个时间点。
我是vba脚本的新手 . 我正在尝试编写下面的函数，但无法成功完成 . 我真的很感激我能得到的任何帮助 .
需要解决这个首先就需要了解dispatch_group_enter 和 dispatch_group_leave。
在Linux内核中，为了兼容原有的代码，或者符合某种规范，并且还要满足当前精度日益提高的要求，实现了多种与时间相关但用于不同目的的数据结构：
我所做项目的需求是，当前页面有多个网络请求，等待所有网络请求结束后，拿到数据，刷新View
数据下载链接：https://804238.link.yunpan.360.cn/lk/surl_yF3jSPEC9QF
常见的硬盘如上图所示，每个盘片分多个磁道，每个磁道分多个扇区，每个扇区512字节，是硬盘的最小存储单元，但是在操作系统层面会将多个扇区组成块（block），是操作系统存储数据的最小单元，通常是8个扇区组成4K字节的块。 对于Linux文件系统，需要考虑以下几点：
最近爬取一个网站的时候，反爬比较厉害，各种弹窗，各种验证码，无限debugger，关键数据是ajax请求异步加载的。使用代理绕过前面几种反爬后，获取ajax的request和response成了头疼的问题，最终使用selenium的network日志分析来解决。为了方便以后使用，
以前我只是知道系统调用开销大，耗时长，但是这个代价有多大一直没量化。前段时间处理一个问题让我对这个有了比较“理性”的认识，也就是说现在可以拿出相对量化的指标。
SELECT DATEDIFF("2089-10-01","2008-08-08") AS "北京奥运会开幕式天数"
dispatch_after(dispatch_time(DISPATCH_TIME_NOW, (int64_t)(2 * NSEC_PER_SEC)), dispatch_get_main_queue(), ^{ // 要执行的代码 }); //NSEC_PER_SEC表示的是秒数，它还提供了NSEC_PER_MSEC表示毫秒。 //上面这句dispatch_after的真正含义是在2秒后把任务添加进队列中，并不是表示在2秒后执行，大部分情况该函数能达到我们的预期，只有在对时间要求非常
最近一个项目有获取手机短信跟邮箱验证码功能, 所以要加一个UIButton倒计时功能
领取专属 10元无门槛券
手把手带您无忧上云
