上一篇文章ABC_123详细介绍过，本期再简单回顾一下。C2服务端的攻击者会通过控制C2域名解析到不同的ip地址段，间接控制Sunburst后门的行为，接下来看一个简单的例子，看看攻击者如何控制Sunburst后门，使其永久退出。
在新一期的DN榜中，有三枚域名达到六位数美金，分别是域名“音乐”Music.ai、“加密世界”CryptoWorld.com、“超自然”Supernatural.com，而其中域名Supernatural.com以215888美金的价格领衔，约人民币139万元！目前，“超自然”域名已经完成交易。
EU.ORG的免费域名大家都知道是免费域名里最好的，随着FREENOM的塌房和EU.ORG的创始人皮埃尔·贝萨克（Pierre Beyssac）年龄越来越大，审批时间越来越长，现在EU.ORG的免费域名也开始交易起来。这里就介绍下EU.ORG的域名过户（PUSH）。
在新一期DN榜有3个域名突破六位数美金，他们是“超自然”Supernatural.com、“加密世界”CryptoWorld.com和“音乐”Music.ai。
npm install @fingerprintjs/fingerprintjs-pro 或
腾讯云轻量无忧计划 新老用户同享优惠 低至15元/月起 终身续费同价 更赠送一年顶级域名，并享长期续费优惠
现在的你是调查员且拥有记录Moneymany女士与网站互动的网络截图(PCAP)文件，您的任务是了解Moneymany女士点击链接后她的系统可能会发生什么情况，您的分析将从PCAP文件开始并揭示一个恶意的可执行文件，这是这个谜题的网络捕获文件，这个PCAP文件的MD5哈希是c09a3019ada7ab17a44537b069480312，请使用正式提交表格提交您的答案 1.作为感染过程的一部分，Moneymany女士的浏览器下载了两个Java小程序，这两个程序的名字是什么？实现这些小程序的jar文件？ 2.Moneymany女士在被感染的Windows系统上的用户名是什么？ 3.这个事件的起始网址是什么？换句话说Moneymany女士可能点击了哪个网址？ 4.作为感染的一部分一个恶意的Windows可执行文件被下载到了Moneymany的系统中，文件的MD5哈希是什么？提示：以"91ed"结尾 5.用于保护恶意Windows可执行文件的打包程序的名称是什么？提示：这是"主流"恶意软件中最流行的免费打包程序之一 6.恶意Windows可执行文件的解压缩版本的MD5哈希是什么？ 7.恶意可执行文件试图使用硬编码的IP地址连接到互联网主机(没有DNS查找)，那个互联网主机的IP地址是什么？
LogListener 客户端采集：通过部署安装部署 LogListener，可以方便快速地接入日志服务，无需修改应用程序运行逻辑，是一种对应用服务无侵入式的采集方式。
通过浏览器输入域名访问网页的实质是通过DNS（域名解析系统）访问该网站的IP地址。
最近有同学到我的老文章下反应，Kilu更改了广告的推送方式，以前的去广告招术 失效了。我看了下，其实原理还是那么一招，Kilu先判断页面的</body>标记，在 页面关闭body前插入一段广告JS。我们只要在</body>前后加上 <noscript><noscript>标记即可。 wordpress用户</body>一般在主题文件下的footer.php里面。 顺便多说一句：应该将以下代码 </body> </html> 改为 <noscript> </body> </html> </nosc
版权声明：本文为博主原创文章，遵循 CC 4.0 by-sa 版权协议，转载请附上原文出处链接和本声明。
一、HA方式部署Openshift 一个典型的OCP高可用架构是：master至少应为三个，且为奇数个（上面有etcd）； 基础架构节点不少于两个，上面运行日志、监控、router、INTEGRATE
提到thanos，一般会介绍prometheus监控系统，它能够实时查询数百万个指标数据，并提供一套强大的查询语言，用户可以通过该语言从这些指标数据中提取有用的信息，但是大规模prometheus集群会存在一些问题，thanos就是为了解决这些问题而存在：
2023 年 8 月 17 日，业界披露了 WinRAR 的远程代码执行漏洞，编号为 CVE-2023-40477。该漏洞细节发布四天后，一个名为 halersplonk 的攻击者在 GitHub 上部署了一个虚假的 PoC 脚本。该虚假的 PoC 脚本基于公开公用的 PoC 脚本（CVE-2023-251157），该脚本利用名为 GeoServer 的应用程序中的 SQL 注入漏洞进行攻击。在分析了该虚假 PoC 脚本后，研究人员发现该脚本最终会安装 VenomRAT 远控木马。
GitHub pages是github提供免费静态站点托管服务，并提供域名xxx.github.io，xxx是你GitHub账户的名称。一个账户只能托管一个GitHub pages项目。
SunburstDomainDecoder工具现在已经可以识别SUNBURST后门的受影响用户了，只需要给该工具提供针对avsvmcloud.com子域名的被动DNS（pDNS）数据，即可识别用户是否受到了攻击者的SUNBURST感染。
跟其他公司合作，他们的wiki用的Requarks/wiki，看了一眼文档搭建还是很简单的：https://docs.requarks.io/install/docker。顺便国内搜了一下文档：https://blog.csdn.net/weixin_26750481/article/details/108131866。先不说翻译的咋样，yaml文件能不能保证一下格式？写的也太乱了！看了一下原文：https://medium.com/swlh/deploy-wiki-js-on-kubernetes-686cec78b29还是看原文吧！简单作一个wiki跑一下！
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
腾讯云控制台允许您以类似于使用硬盘驱动器的方式管理腾讯云CVM的额外存储。只需点击腾讯云简化的GUI或图形用户界面，即可为我们的CVM添加云硬盘。但是，这不是一个在大型集群的实用方法，因此腾讯云提供了相关API。我们可以通过腾讯云官方命令行工具直接与API进行交互。
按照惯例，首先放出一张ABC_123绘制的关于Solarwinds供应链攻击事件中Sunburst后门的设计思路及流程图，是从大量的Sunburst后门样本分析文章中归纳整理出来的，接下来依据此图，详细讲解整个后门工作过程。
话不多说，我们直接开搞！ 申请地址：https://nic.eu.org/ 英国人地址生成器：https://www.shenfendaquan.com/Index/index/ying_guo_shen_fen_sheng_cheng
Cloudera数据平台（CDP）利用用于数据安全性和治理的最佳工具-Apache Atlas和Apache Ranger。管理员可以轻松地基于Atlas元数据标签定义安全策略，并将安全策略实时应用于实体的整个层次结构，包括数据库、表和列。
本文首发于先知社区,地址 https://xz.aliyun.com/t/9177
查询大区、可用区的新文档，注意域名变了，以前是cvm.tencentcloudapi.com
市面上大部分dapp[2]都是由React开发，不想学React只能自己肝一个Vue项目了。也给用Vue开发的朋友一些分享。
个人博客或网站搭建好后，要想有更多的曝光量，最好是让各大搜索引擎收录，，这样就能直接在搜索引擎上搜索到你的博客或网站的内容，检测是否被收录的方式：site:你的网站域名，比如我的site:zhjin.eu.org。一般新网站，搜索引擎自动收录的时间是比较长的，有的甚至不会被收录。解决方式是我们自动提交我们的站点给搜索引擎，搜索引擎都有收录链接提交入口。
如果您细心对比过 JSON Java SDK 和 XML Java SDK 的文档，您会发现并不是一个简单的增量更新。XML Java SDK 在架构、可用性和安全性上有了非常大的提升，而且在易用性、健壮性和性能上也做了非常大的改进。如果您想要升级到 XML Java SDK，请参考下面的指引，完成 Java SDK 的升级工作。
Express 是一种保持最低程度规模的灵活 Node.js Web 应用程序框架，为 Web 和移动应用程序提供一组强大的功能。nenggou 使用您提议的各种 HTTP 实用程序方法和中间件，快速方便地创建强大的 API。Express 提供精简的基本 Web 应用程序功能，而不会隐藏您了解和青睐的 Node.js 功能。
在今年三四月份，我接受了一个需求：从文本中提取URL。这样的需求，可能算是非常小众的需求了。大概只有QQ、飞信、阿里旺旺等之类的即时通讯软件存在这样的需求。在研究这个之前，我测试了这些软件这块功能，发现它们这块的功能还是非常弱的。这类软件往往也是恶意URL传播的媒介，如果不能准确识别出URL，相应的URL安全检测也无从谈起。而且网上也有很多使用正则表达式的方法，可是我看了下，方法简单但是不够精确，对于要求不高的情况可以胜任，但是如果“坏人”想绕过这种提取也是很方便的。（转载请指明出处）下面也是我在公司内部做的一次分享的内容：
最近博客上有很多图片失效问题，原因是把Github当成图床导致很多图片失效，上传使用还是好好的，现在图片全部失效！进入GitHub也无法正常显示图片，在网上找到一个方法，现在把图片全部下载下来上传到博客空间上，解决的给大家参考一下。
注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。
前言 CoreDNS[1] 是 Golang 编写的一个插件式 DNS 服务器，是 Kubernetes 1.13 后所内置的默认 DNS 服务器。CoreDNS 的目标是成为 cloud-native 环境下的 DNS 服务器和服务发现解决方案，即： Our goal is to make CoreDNS the cloud-native DNS server and service discovery solution. 它有以下几个特性： 插件化（Plugins） 基于 Caddy 服务器框架，Cor
CoreDNS[1] 是 Golang 编写的一个插件式 DNS 服务器，是 Kubernetes 1.13 后所内置的默认 DNS 服务器。CoreDNS 的目标是成为 cloud-native 环境下的 DNS 服务器和服务发现解决方案，即：
证书透明度（Certificate Transparency）是谷歌力推的一项拟在确保证书系统安全的透明审查技术。其目标是提供一个开放的审计和监控系统，可以让任何域名的所有者，确定CA证书是否被错误签发或恶意使用。TLS的缺点是你的浏览器隐性包含了一个大型受信任CA列表。如果任何这些CA恶意为域创建新证书，则你的浏览器都会信任它。CT为TLS证书信任提供了额外的安全保障：即公司可以监控谁为他们拥有的域创建了证书。此外，它还允许浏览器验证给定域的证书是否在公共日志记录中。
有时候你可能想从一台电脑上粘贴文本到另一台电脑上，或者是你想要分享一张图片或者是一些文件，但是用百度网盘登陆、上传、分享、下载太麻烦。
在这篇文章中，我们将告诉大家如何使用活动目录服务接口（ADSI）并结合C/C++来实现Cobalt Strike的活动目录枚举。现在很多环境下都会对PowerShell和.NET程序进行非常严格的监视，而本文所介绍的技术也许可以帮你们躲避这些机制的检测。
「SQL面试题库」是由 不是西红柿 发起，全员免费参与的SQL学习活动。我每天发布1道SQL面试真题，从简单到困难，涵盖所有SQL知识点，我敢保证只要做完这100道题，不仅能轻松搞定面试，代码能力和工作效率也会有明显提升。
今天分析了几款网站爬虫开源工具，其主要作用是辅助安全测试人员，测试网站功能，发现网站漏洞，本着学习的原则，通过阅读源码的方式来学习其核心技术，从而有助于我们自身编写相关脚本，在实际的工作中应用它来提升工具效率。
POI是“Polnt of Information”的缩写，中文可以翻译为“信息点”。是地图上任何非地理意义的有意义的点，如商店，酒吧，加油站，医院，车站等。像城市，河流，山峰这些具有地理意义的点就不属于POI
在本文中，我们将看到Prometheus监控技术栈的局限性，以及为什么移动到基于Thanos的技术栈可以提高指标留存率并降低总体基础设施成本。
点击关注公众号，Java干货及时送达 在本文中，我们将看到Prometheus监控技术栈的局限性，以及为什么移动到基于Thanos的技术栈可以提高指标留存率并降低总体基础设施成本。 用于此演示的内容可以在下面链接中获取，并提交到他们各自的许可证。 https://github.com/particuleio/teks/tree/main/terragrunt/live/thanos https://github.com/particuleio/terraform-kubernetes-addons/tre
谷歌SEO受域名影响，如域名带关键词，域名命名方法，域名后缀，相似域名误导用户。在这里学习的同学，也许你的网站已经有一个域名，或者用你的公司名称做为域名。但如果你的域名尚未选好，你就要花几分钟仔细考虑选择一个合适的域名。如果你已经有域名，我还是建议你把这节课听完，因为你可能会遇到各种各样的域名问题。我看到很多关于域名的问题，事实，我们应该要什么样的域名没有简单的答案，因为涉及到seo和品牌问题。
在物料主数据的Foreign Trade export视图里有一个字段,叫做commodity code的。如下图示：
dnsenum -f dns.txt(域名字典) –dnsserver IP/域名 –o output.txt
- 查询要监控的 java **进程号**（pid）参考：[https://javapub.blog.csdn.net/article/details/112383958](https://javapub.blog.csdn.net/article/details/112383958)
首先Cloud能够登录，通过本地的客户端也是支持的，需要说明的是sql developer需要是18c的版本，12c的版本都不可以。
因为公司的各种高自研发的系统非常多，这些系统又全部是在使用LDAP做认证，目前我们有几台DC控制器来分担这些ldap请求，用户通过访问ldap.xxxx.com这个域名来连接ldap服务器，我们通过DNS轮询的方式指向不同的DC服务器。
领取专属 10元无门槛券
手把手带您无忧上云
