一、基本情况 昨天连续收到两封欺骗邮件，分别是凌晨和下午，邮件的主题、内容都是一样的，主要 是发送人的信息不同，两份邮件截图如下所示： 第一封： 第二封： 邮件内容中，欺骗用户连接的URL地址也是一样的，都是：http://xiangwangshenghuo.cn/page.php。 因此，可认定为同一个组织/个人实施的邮件欺骗攻击。唉，怎么一不小心就成为攻击目标了，还一天两封，晕。今天在outlook直接点击访问，发现360已经会进行拦阻，显示如下： 直接复制url：http://xiang
今年使用GitHub搭建了自己的博客：kaze2017.com 我整理了一下搭建博客的过程，分为购买域名、准备环境、Git和GitHub、搭建博客、绑定域名、感谢六个部分。 一、购买域名 📷 搜索想要购买的域名，不同的域名价格不一样，通常字母加数字的比较便宜，我搜索的kaze2017。 📷 将kaze2017.com添加到购物车，并点击搜索框右边的【进入购物车】按钮。 📷 任何额外的服务都不需要购买，点击页面底部的【添加这些选项到购物车】按钮。 📷 📷 选择域名使用年限，注意选择年限不同价格是不一样的，我选
今年三月我参与了谷歌软件工程师的面试，没想到完全出于意外，我却发现了谷歌（Google）某个应用服务的漏洞，其也成为了我的第一个赏金漏洞。一切请听我细细道来。 入围Google最终面试 Google在决定聘用某人之前，必须有两三关面试过程，最后一关是，他们会付费让入围应聘者到公司现场面试，我很荣幸，获得了最终现场面试资格。前期电话沟通中，招聘人员简单地向我提到，他们正在使用一种名为Concur的第三方差补费用系统来让应聘者进行机票预订，而我在喜爱的播客节目Freakonomics中，也能经常听到一些Conc
一般来说直接whois就可以查到域名的注册商 如果域名商难搞定的话，大家可以试试下面的思路
（github地址：https://github.com/lijiejie/subDomainsBrute）
前几日，腾讯QQ以及微信官方均发布消息称，因近期会进行系统维护，即日起截至本10月底用户暂时无法无法修改头像、昵称和个性签名等个人资料。 腾讯QQ发布的官方公告 微信发布的官方公告 除了腾讯的两款社交
本文是学习中国企业邮箱安全性研究报告. 下载地址而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们
1 概述 行文之前先界定两个概念。 羊毛党，指关注与热衷于“薅羊毛”的群体，是指那些专门选择企业的营销活动、广告投放等，以低成本甚至零成本来换取高额奖励的人。早期网站站上利用虚假点击来获取广告受益，到现在利用各种营销机制漏洞、程序漏洞来“薅”企业推广的费用的两类群体，本文都统称为“羊毛党”。 比特币，英语Bitcoin，是一种全球通用的互联网加密数字货币，与传统的由特定机构发行或控制的中心化虚拟货币不同，比特币采用点对点网络开发的区块链技术，具有去中心化、匿名不易追踪的特点，因此很多黑客利用比特币逃避交易跟
2017年9月，在国外论坛有消息称微软日前售出了一枚英文单词组合域名dearworld.com，该交易的具体细节并未曝光。目前，这一域名已经被建站启用。
.biz闪促活动 .biz是新型域名后缀的先行者，早在2001年即已上线，广受域名行业和用户信任。谷歌、可口可乐、英特尔、阿里巴巴等都是.biz用户。而且.biz已于2017年获得中国工信部审批，使用.biz域名的网站可在中国境内备案运营。“Business”是世界通用的语言，完美的.biz域名帮您打开通向国际市场的大门。 后缀闪促 3.29日-4.9日 普通词新注首年/元/年.biz18 .co闪促活动 .CO是全球识别度最高的超短域名后缀之一，全球众多知名品牌都是.CO的忠诚用户。 长期以来，.CO一
企业调查和风险咨询公司Kroll最新调查报告显示：92％的英企高管表示他们在过去的一年中受到过网络攻击或信息失窃，英企由此成为了全球互联网犯罪的第二大受害者。Verizon的数据违规调查报告则显示：“钓鱼”是最常见的网络攻击方式之一——有30％的钓鱼邮件会被打开。钓鱼也是最简单的劫持账户的方式，例如2016年John Podesta（希拉里的总统选举竞选主席）就遭受了钓鱼攻击。
申请用户必须是中国民政部门下合法注册成立的非盈利性质的、非党派性质的、非成员组织的、实行自主管理的民间志愿性的社会中介组织，其主要活动时致力于社会公益事业和解决各种社会问题
自2017年，我一直在使用这款主机，无论是主机速度，主机管理面板，售后服务等方面，siteground的客户体验几乎是一流的。并且siteground主机已经被WordPress.org官网推荐，可见其已经跻身一流主机行列！
CVE-2016-10033 PHPMailer命令执行漏，在WordPress 中的利用 CVE-2017-8295 WordPress密码重置漏洞 一、漏洞描述 WordPress是一个免费的开源内容管理系统（CMS），基于PHP和MySQL开发。攻击者可以通过漏洞重置管理员密码，或利用CVE-2016-10033 PHPMailer命令执行漏洞攻击WordPress来获得系统权限。 CVE-2016-10033 PHPMailer命令执行漏洞，在WordPress中的利用 PHPMailer是一个基于
无论在本地还是服务器上提交，更新代码等一系列操作时，都需要输入密码，简直无比蛋疼，此方法能省去输入密码的步骤，简直不能再爽了。
域名作为互联网上的“门牌号”，如果只能“写”而不能“读”的话，在现今电子设备智能化便携化的趋势下将极其不便。人工智能有两大基础：语音和视觉，智能音箱之所以取代电视机顶盒和路由器成为智能家居的入口，就是因为把握住智能语音这个基础点，倘若域名也能通过语音输入，将极大地推动细小的便携性智能设备（例如手机、手表、VR和AR等）对于互联网应用的语音接入。“语音域名”既要兼容传统域名的同时，又要创新式地开启互联网应用语音交互这一特性，这样，“语音域名”既能通过语音输入来访问互联网应用，也能让人类通过眼睛来轻易辨认以便记忆和认证。
APT-C-01组织是一个长期针对国内国防、政府、科技和教育领域的重要机构实施网络间谍攻击活动的APT团伙，其最早的攻击活动可以追溯到2007年，360威胁情报中心对该团伙的活动一直保持着持续的跟踪。团伙擅长对目标实施鱼叉攻击和水坑攻击，植入修改后的ZXShell、Poison Ivy、XRAT商业木马，并使用动态域名作为其控制基础设施。
《极品域名first.com易主 净收益20万美元！》: 2017年5月，极品英文域名“第一”first.com被曝以美元6位数高价被秒。有海外大佬George Kirikos披露，该域名净收益为20万美元（不含中介费），约合人民币133万美元。目前该网站跳转至66.cn。域名first.com注册于1992年，距今已有25年历史了，其“第一”的含义全球通用，是非常喜闻乐见的英文单词。而且域名fisrt.com作为数字化的单词域名，在建站上没有行业限制，适合多个领域终端启用。经搜索发现，目前就有FIRST赛事网（firstinspires.org）、首华财经网络（firstchina.hk）以及西宁FIRST青年电影展（firstfilm.org.cn）与之对应。据了解，域名first.com是通过经纪公司中介成交的，原持有者为Sitestar 公司。George Kirikos正是在Sitestar 公司第二季度的sec备案文件中发现域名first.com的交易情况的。文件显示，该公司自2016年第一季开始变着手出售域名first.com，目前该域名已达成交易，除去经纪人的佣金费用以外，净收益为20万美元。由于目前没有完整而确切的成交价，域名first.com近期应该不会在DN榜或者NameBio上发布。不过，根据域名中介交易15%的佣金来估算，域名first.com的成交价应该在235,000美元，人民币大概就是156万元。据悉，域名first.com由国外经纪人Mark Daniel中介成交，目前在国内一名姓蒋的投资人名下。值得一提的是，该投资人的邮箱后缀为66.cn，是一个极品两数字域名。由此看来，域名first.com的买家来头不小。
“用指尖改变世界” 📷 F5 Networks的安全研究人员已经发现了一个新的Linux加密僵尸网络并将其命名为“PyCryptoMiner”，它正在扩展到SSH协议上。 根据研究人员的描述，PyCryptoMiner主要包括以下五个特性： 基于Python脚本语言，意味着很难被检测到; 在原始命令和控制(C&C)服务器不可用时，利用Pastebin[.]com(在用户名“WHATHAPPEN”下)接收新的C&C服务器分配; 注册人与超过3.6万个域名相关联，其中一些域名自2012年以来一直以诈骗、赌博和成
天天学农是一家农技知识学习交流平台。随着“互联网+”概念的兴起，农业正在迈向一个新时代，许多器械、知识也开始更新换代。近日天天学农完成战略融资，投资方为大丰收，融资金额未透露。
目前收集整理了21个常用的javaScript正则表达式，其中包括用户名、密码强度、整数、数字、电子邮件地址（Email）、手机号码、身份证号、URL地址、 IP地址、 十六进制颜色、 日期、 微信号、车牌号、中文正则等。表单验证处理必备，赶紧收藏吧！
大数据文摘作品，转载具体要求见文末 编译 | 刘晓莉 蒋宝尚 百度前首席科学家吴恩达宣布创立Deeplearning.ai，虽然一切相关内容未知，我们可以看到的只有一个logo，一个域名，还有一行“ 2017 年8 月”的发布字样。有趣的是，Deeplearning.ai 的域名似乎已注册到百度位于硅谷森尼韦尔的研发机构——也就是吴恩达此前工作过的那个办公室。 吴恩达发文表示创立deepinglearning.ai 尚不清楚吴先生在为百度公司工作的时候，已经已经开始筹备Deeplearning.ai。 根
2017-02-0111:11:26 发表评论 521℃热度 1.全站 HTTPS 趋势 2.专有名词介绍 3.网站申请证书 4.总结 目录 HTTPS（全称：HyperText Transfer Protocol over Secure Socket Layer），其实 HTTPS 并不是一个新鲜协议，Google 很早就开始启用了，初衷是为了保证数据安全。 近两年，Google、Apple、Facebook 等这样的互联网巨头，不谋而合地开始大力推行 HTTPS， 国外的大型互联网公司很多也都
小程序的特点 微信小程序开发小程序注册一些基础的设置查看日志开发设置（AppID小程序ID）服务器域名接口设置开发者工具下载开发者工具安装开发者工具使用创建小程序
昨晚21时左右，乌克兰遭受Petya勒索程序大规模攻击。包括首都基辅的鲍里斯波尔国际机场、乌克兰国家储蓄银行、船舶公司、俄罗斯石油公司和乌克兰一些商业银行以及部分私人公司、零售企业和政府系统都遭到了攻击。实际上Petya波及的国家还包括英国、印度、荷兰、西班牙、丹麦等。 Petya看来大有与前不久WannaCry争辉的意思。这款病毒到底有什么特性能够让乌克兰乃至全球的众多商业银行以及部分私人公司、零售企业和政府系统都遭到了攻击呢？ Petya都干了些什么？ 部分安全公司，包括赛门铁克都认为，这次的勒索程序就
https://bitbucket.org/LaNMaSteR53/recon-ng/overview
GitLab是利用 Ruby on Rails 一个开源的版本管理系统，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。
APT35又被成为‘Charming Kitten’，是归属于伊朗的黑客组织。该组织自2014年活动以来，其目标为伊朗专家、人权活动人士和媒体人员。大多数受害者在中东、美国和英国。
SSL证书是由CA机构颁发，在国内成立CA机构前置资质：电子认证服务许可证、电子认证服务使用密码许可证、电子政务电子认证。
0x00. 引言 我用swaks 发送一封以我们公司CTO为显示发件人（腾讯企业邮箱）的伪造邮件给我的一个同事，邮件的内容就是让这位同事去CTO的办公司一趟，没想到这位同事真的去了，然后一脸懵逼的回来了。 恶作剧算是完了，但是这让我开始研究伪造邮件是为什么产生的，腾讯企业邮为什么没有拦截。 0x01. 关于伪造邮件的一些总结 1） 邮件服务商之间转发邮件是不需要认证的，也就是说MTA 到MTA之间转发邮件是不需要认证的，这是SMTP协议本身定义的。 所以协议钓鱼邮件就可以伪称来自某某MTA发送钓鱼邮件；
在这篇文章中，我将跟大家介绍如何利用雅虎小型企业服务平台的目录遍历漏洞查看客户的信用卡信息。在过去的一年半时间里，我一直都在对雅虎平台的安全性进行分析，而本文所要描述的内容也是我在这段时间里所得到的成果之一。 挖洞过程 在前期的侦察过程中，我首先想要知道的就是服务器端都运行着哪些东西。虽然这并不能直接让我拿到漏洞奖金，但这些信息可以帮助我识别公开的已知漏洞，或者在之后的漏洞利用过程中帮到我。 我们的测试目标是雅虎的小型企业服务平台，经过一段时间的分析之后，我首先找到了一个包含错误配置的页面，然后通过分析网络
这篇文章不是像评论区的某些大佬所想的那样是来炫技的，更多的是来给大家科普一些实用的渗透工具和方法，我相信不是所有的人都用过文中提到的这些方法。
注明：以下方案是在 Valine 1.4.9 版本下完成，对于其他版本应该会根据实际情况修改参数，使用 F12 查看参数修改即可使用！（说明于 2020 - 04 - 25）
由于红队不同于一般的渗透测试，强调更多的是如何搞进去拿到相应机器权限或者实现某特定目的，而不局限于你一定要在什么时间，用什么技术或者必须通过什么途径去搞，相比传统渗透测试，红队则更趋于真实的入侵活动，这种场景其实对防御者的实战对抗经验和技术深度都是比较大的挑战
本文对edusrc挖掘的部分漏洞进行整理，将案例脱敏后输出成文章，不包含0DAY/BYPASS的案例过程，仅对挖掘思路和方法进行相关讲解。
R语言在提取字符串上有着强大的能力，其中字符串可以看做为文本信息。今天需要跟大家介绍一款更为通用、更加底层的文本信息提取工具——正则表达式。
随着时间的推荐，众多的软件退出了历史舞台，不论企业大小，均不例外。 在10月10日，微软宣布正式停止对Office 2007的支持，代表着出现十年之久的办公软件的落幕。 除此之外，据悉还将有一系列产品
最近发现 《Kotlin 极简教程》一书中关于 Native 的一章（第 16 章）与我很早在公众号发过的一篇文章 Kotlin Native 详细体验，你想要的都在这儿 中所使用的代码高度雷同。
朋友，你是否厌倦了千篇一律的邮箱后缀？是否想拥有自己的个性邮箱后缀？如果你有域名，那就和站长一起来开通QQ域名邮箱，从此让你的邮箱更具个性吧。
大家日常使用的邮箱，其实也是存在域名的，只是这个域名是邮箱公司注册的，大家都不知道。平时用到的邮箱也是在该邮箱公司旗下的域名创建的，因此大家在日常中收发邮箱也是这个公司域名下进行的。既然邮箱公司能注册域名，那企业也能注册。下面就给大家讲讲域名邮箱如何注册？
拥有一个企业邮箱，方便企业的所有工作邮箱进行管理，备份，监控等操作，而且如果职员辞职，企业也可以收回该职员的工作邮箱，这样可以保持业务的延续，不至于业务中断。企业邮箱也需要域名，那么什么是企业邮箱域名，企业邮箱域名怎么注册呢？今天小编就为大家介绍一下关于企业邮箱域名注册的相关信息。
在以前信息传递以及交通还不够便利的时候，很多人会采用邮箱这种方式，邮箱是主要传递各种信件的，随着现在互联网技术的不断提升，现在逐渐推出了更加方便的电子邮箱，大家可以直接在网上使用电子邮箱发送和接收邮件，我国拥有很多种类的电子邮箱，为了大家的日常生活还会为一些企业推出企业邮箱域名，将网站与相关的邮箱结合在一起，相信大家平时肯定也是使用过的，那么企业邮箱域名怎么写？企业邮箱域名到期如何续费？下面小编就为大家来详细介绍一下。
现在已有免费的邮箱后缀名都是如@163.com、@qq.com、@gmail.com等等，不能更改的，这个时候如果有自己的域名，那就可以制作属于自己的域名邮箱了，域名邮箱可以和你常用的邮箱账号绑定到一起，非常方便。可以随意设置自己心仪的帐户名，还能更换邮箱的标志图片。 可以建立多个相同后缀的帐号，分别送给同事和朋友。
大家或多或少懂得在创建网站前先申请域名，不少人已经在使用过域名，惟独对域名邮箱比较陌生，域名邮箱作为域名的一小部分，其实功能多和操作方便，非常值得推荐使用，所以，我们先来了解下如何申请域名邮箱？域名邮箱的作用有哪些？
一. 概述 Agent Tesla源于2014年的一款键盘记录产品，演变至今，俨然成为了黑客专门用来窃密的工具软件。随着地下市场的需求增加以及攻防的对抗升级，Agent Tesla覆盖面愈来愈广，功能也愈来愈精密。 AgentTesla变种所窃密的软件多达76种，无论是浏览器、FTP、VPN、邮箱、通讯软件、下载工具、数据库无一幸免。在对抗层面，此次变种使用的手段提供了反沙箱、反虚拟机以及反windows defender的相关功能，同时诱饵文件使用了多层或分批解密，大大增加了分析难度。 Agent Tes
很多人虽然已经有了域名，而且平常已经在使用了，但是却对于域名邮箱不太了解，但其实域名邮箱作用非常的多，多了解一些关于域名邮箱的知识，可以帮助大家更好地使用域名，下面我们就将为大家介绍有关域名邮箱的内容。
以前用最多的邮箱就是qq邮箱，给对方发送一些文件、图片、信息等等内容。邮箱的出现给大家带来了很大的方便，尤其是要给对方发送一些文件较大的信息，用邮箱就是最合适不过的了。QQ邮箱始终是腾讯旗下的域名邮箱，企业想要创建属于自己的邮箱，那就要注册域名创建，下面就给大家讲讲邮箱域名是什么？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
