知道创宇威胁情报中心-业务安全舆情监测平台不断发现大量网站被植入非法SEO内容页面，且最近有明显上升的现象，2020年4月至6月发现了6,802个网站被植入了4,955,586个非法SEO内容页面，知道创宇404积极防御实验室的安全研究员针对该现象了进行了分析、溯源。
每年的315晚会大家都看过， 12315是消费者投诉举报专线电话和全国互联网平台，2017年上线，可以投诉生活中遇到的各种消费陷阱 http://www.12315.cn/ ，除了网站还有APP，公众号。
site:*. gitee.com intext:账号 （ ftp://*:* 密码 地址）
获取数据的方法依然采取了regex正则匹配的方法，请求框架采用了java，爬虫语言是groovy，本地拼接好sql语句，发送到mysql服务端，完成存储。 代码如下： package com.fan import com.fantest.httpclient.FanLibrary import com.fantest.mysql.MySqlTest import com.fantest.utils.Regex import net.sf.json.JSONObject class Company ext
收到一天振奋人心的假新闻，导致我去找了公开信息网站定点药店的信息，虽然结果比较失败，过程还是挺欢乐的，记录下来又可以水一篇文章了。以下是原文：
搜索引擎是我日常工作中用得最多的一款工具，国内常用的搜索引擎包括Baidu，sougou，bing，以及信息安全从业人员必备的几款网络搜索引擎。
在网站或网域前加上“**site:**”。例如：**site:youtube.com** 或 **site:.gov**。
site:Github.com smtp admin@%.com (webmaster、root、help、service,And so on..)
关键词可以根据实际情况进行调整，推荐Google、Bing，搜索内容如果被删除，网页快照一般仍会有记录。
本篇要介绍的搜索引擎包括：Shodan，censys，钟馗之眼，Google，FoFa，Dnsdb等。
背景：9月6日消息，根据gov.cn的消息，近日，国务院公开发布《国务院关于印发促进大数据发展行动纲要的通知》。国务院印发大数据发展行动纲要：2018年底前建成政府大数据平台 大数据是以容量大、类型多
combobox 、 listbox控件的list属性，想要连续输入快捷键ctrl+enter
（github地址：https://github.com/lijiejie/subDomainsBrute）
只有在网站建设的时候才会发现，一个好的域名不仅实用性高而且是可以保值的，毕竟域名的重要性间接导致出现了很多专门从事域名交易行当的商人。可见域名这种东西不仅可以当做网站保值的核心内容，在网站建设的时候也存在着必要性，好的域名不仅可以充当id卡，更是一笔财富。下来就有什么好的域名类型相关问题为大家带来介绍。
讲真，我真的挺庆幸这个BUG能在这个时候被发现，而不是在8月30号以后，也就是我开学了。如果要是在我开学之后发现了这个BUG，我直接裂开来。 虽然我平常有做快照的习惯，但是PhpMyAdmin的日志记录我倒是没有开启过。不过也好在我的PhpMyAdmin默认端口不是888 但是如果真要查，端口扫几下就能扫出来了。所以我挺庆幸的。
如果移动端访问不佳，请使用 ==> Github Pages 版。 官网地址：http://域名.信息 最新审核时间：2019-05-10 本文对中文域名未做识别处理。这里只列出英文域名。 注意：cn 以及 二级 cn 域名均可备案，包含： cn gov.cn ZF机构 org.cn 非盈利机构 ac.cn 科研机构 mil.cn 国防机构 net.cn 互联网服务机构 edu.cn 教育机构 com.cn 企业 用到的工具： OCR文字识别：白描 大小写转换：蛙蛙工具 字符串
2016年中国网络空间安全年报 1.5. 网站安全管理问题深度分析案例 本章节重点选取站点管理中其中较为典型的三类问题，如基础备案信息、钓鱼站点、僵尸站点等进行分析，分析说明当前站点安全问题中，除了由于技术类问题导致的安全隐患还存在大量管理类隐患，已经或即将引发安全事件。 1.5.1. ICP备案与whois注册单位不一致 根据风暴中心监测分析，部分站点ICP备案与whois信息不一致是网站存在的管理乱象之一。典型案例如如某站点st*.gov.cn，通过对此域名进行ICP备案查询，发现该站点的备案单位
本文是学习中国企业邮箱安全性研究报告. 下载地址而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们
域名后缀是指不同结尾的域名，百度官方工作人员曾在百度站长大会中明确，使用何种形式的域名后缀对百度网页搜索没有影响，但域名后缀也需要考虑方便用户记忆，域名后缀会间接影响网站收录排名。
Shodan (撒旦搜索引擎) 是由web工程师 John Mather (马瑟利) 编写的，被称为“最可怕的搜索引擎”，可扫描一切联网的设备。除了常见的web服务器，还能扫描防火墙、交换机、摄像头、打印机等一切联网设备。
DNS作为互联网的基础服务和入口，对站长的重要性不言而喻。然而在中国，或者说世界范围来讲，DNS正在面临越来越严重的安全威胁，针对DNS服务的攻击也越来越严重。DNS攻击具体表现就是攻击流量越来越大、攻击手段越来越新颖。 DNSPod为了保障用户的解析服务，这两年也做了很多相应的工作来应对这些攻击。 DDoS 虽然Anonymous没能黑掉13个根域名服务器，不过年初Spamhaus受到300G的攻击，攻击流量之大史无前例，对整个欧洲的互联网都造成了很大的影响。Spamhaus攻击是通过大量的递归DNS服务
最近这几天，你的朋友圈有没有被微信公开课「我和微信的故事」刷屏？ 有人说微信做了两件可能是人类史上最了不起的社会工程学：一是成功推广了微信公开课，二是对朋友圈进行了智商筛选。 对于第一点，小编是认同的，第二点嘛，每个人的关注领域是不同的，你关注的域名很专业看不懂，我关注的太子妃你也不知道是什么鬼。但是无所谓啦，术业有专攻，专业的事情就让懂技术的人来给我们解释下就好啦！ 阿D课堂开课啦~ 第一讲：域名基础知识 1、什么是域名 域名（Domain Name），是互联网上一个企业或机构的名字，是互联网
搜索引擎高级搜索指令 1、双引号 把搜索词放在双引号中，代表完全匹配搜索，也就是说搜索结果返回的页面包含双引号中出现的所有的词，连顺序也必须完全匹配。bd和Google 都支持这个指令。例如搜索： “seo方法图片” 2、减号 减号代表搜索不包含减号后面的词的页面。使用这个指令时减号前面必须是空格，减号后面没有空格，紧跟着需要排除的词。Google 和bd都支持这个指令。 例如：搜索 -引擎 返回的则是包含“搜索”这个词，却不包含“引擎”这个词的结果 3、星号 星号*是常用的通配符，也可以用在搜索中。百度不
随着时代的变迁，人们对于网络的依赖变得日益加重，每时每刻都有成千上万G的流量在运营商的设备之间传输，随之产生的各种元数据对于企业来说就是金矿，分析元数据中可以获取各种有效的情报，这对于企业、国家、政体来说都是极为重要的资源。
大家好，搬运工今天又来了 搜索引擎除了搜索普通关键词外，还能使用一些特殊的搜索引擎高级指令。普通用户一般不会用到这些搜索引擎指令，但是从网站seo优化从业者的角度来说，这些搜索引擎命令对于了解己方网站seo优化效果、研究竞争对手以及找寻网站外链优化资源是非常有用的。
漏洞存在于kindeditor编辑器里，你能上传.txt和.html文件，支持php/asp/jsp/asp.net,漏洞存在于小于等于kindeditor4.1.5编辑器中
最近在研究Google Hacking，顺便在网上搜集一些搜索引擎的科学使用方法，科学正确的使用搜索引擎能获得很多的优质资源。
最近博主的SSL证书也要到期了，准备过段时间更新一下。当然，很多博主选择放弃安装SSL证书，直接摆烂，毕竟本着能用就行多一事不如少一事的原则。我觉得这并不好，在互联网发展的浪潮下，开始网站的HTTPS已经是大势所趋。正如前面一篇文章所写的，SSL证书仅仅是一个绿锁标识？更是访客的安全感，选择一款靠谱的SSL证书很重要。
声明:以下仅为一次简单的记录,提供思路及过程,仅供学习交流,请不要用于非法用途,由此教程产生的法律问题均与本人无关！
只要我们上网就离不开搜索引擎，百度、谷歌、360搜狗等。虽然用的很多，但很少会有人去关注搜索引擎的规则命令语法，好好利用这些规则，可以找到自己更想要的结果！
在日常的IT服务工作中，还是有相当一部分的客户，不明白域名的概念、域名的重要性以及域名能为企业带来什么样的便利，那么笔者就以本文来解释一下，什么是域名？以及域名在实际工作中的妙用。
第1章 网络基础 1.1 IP地址分类 IP地址的类别-按IP地址数值范围划分 IP地址的类别-按IP地址用途分类 IP地址的类别-按网络通信方式划分 1.2 局域网上网原理过
网络创立之初，所有的访问都是通过IP地址来实现的，因web等协议与应用的兴起，有了域名，再通过IP去访问一方面不太容易记，另一方面因负载、CDN等方面的原因，单纯使用IP地址访问会带来一些问题。因此域名产生了，通过域名访问，中间设备只认识IP，因此最终还是解析到相应的IP地址去访问。 这个用来解析的协议称作DNS，主要功能为将域名解析到相应的IP地址。 DNS的创造是网络大师的一大杰作，通过DNS广大网民可以通过域名来访问相应的网站。这样只需要记住域名就可以了，不需要记住繁琐的IP地址。如我们经常访问的ww
xray (https://github.com/chaitin/xray) 是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器，支持主动、被动多种扫描方式，自备盲打平台、可以灵活定义 POC，功能丰富，调用简单，支持 Windows / macOS / Linux 多种操作系统，可以满足广大安全从业者的自动化 Web 漏洞探测需求。
其实2019个人所得税申报3月份就开始了（截止时间6月30日），我一直没弄，正好趁周末搞了下，花了1个小时左右，成功退税1800，这里就分享下，先说明下操作流程：
制定EMC标准的有国际组织，如IEC,它制定的标准被其它组织广泛引用，另外还有地区及国家标准，如欧洲标准，中国国家标准，英国标准等。一般地区和国家标准都能在IEC找到对应的标准。
CVE-2014-0160漏洞背景 2014年4月7日OpenSSL发布了安全公告，在OpenSSL1.0.1版本中存在严重漏洞（CVE-2014-0160），此次漏洞问题存在于ssl/dl_both.c文件中。OpenSSL Heartbleed模块存在一个BUG，当攻击者构造一个特殊的数据包，满足用户心跳包中无法提供足够多的数据会导致memcpy把SSLv3记录之后的数据直接输出，该漏洞导致攻击者可以远程读取存在漏洞版本的openssl服务器内存中长大64K的数据。 OpenSSL受影响和不受影响版本
信息安全行业标准、规范众多，而且不断的与时俱进。标准管理、制定部门也众多，另外不同产品、行业要求也不一致。不光有国际标准、国家标准、行业标准、团体标准、企业标准，还有大量的产品规范、安全要求，比如一款信息安全产品，既要满足央行下属机构支付清算协会的规范，同时还需要满足银联的企业规范，也许还需要拿到国家密局的认证，这些检测、认证涉及到大量的法律、规范、标准、流程、制度文件，另外，这些文档时刻还在变化、更新，因此相关从业者光是查询获取这些资料老是头疼！ 安智客以信息安全行业为例，进行了各种标准规范的查询方法总结
错误信息： 错误信息如下： requests.exceptions.SSLError: ("bad handshake: Error([('SSL routines', 'tls_process_server_certificate', 'certificate verify failed')],)",) 错误分析： ssh证书是美国网景公司发放的一个安全认证证书，有了这个证书即可证明网站是安全的，但是认证是需要收费的， 所以一些网站就会自己仿造证书，这个时候浏览器就会给予警告，而我们爬虫就爬不到想要
此工具是由团队SRC组f0ng(f神)开发的一款针对log4j漏洞CVE-2021-44228的BurpSuite扫描插件。其个人微信公众号only security，会经常更新自写的工具。
由Medicare和Medicaid服务中心提供的Medicare.gov医院比较网站上使用的官方数据集。这些数据使您可以比较全国4,000多家经Medicare认证的医院的护理质量。
此系统文章总共分为四篇，分别是手法篇、工具篇、隐藏篇、总结篇；本篇为工具篇，主要介绍黑帽seo中经常使用到的一些工具，及其用途。 搞黑帽SEO往往都是批量操作，因此自动化工具不可或缺，也是整个黑产环中比较重要的一环。本篇将会介绍几款黑帽seo中常用的工具，由于本篇写于一年前，因此部分工具可能已淘汰或者升级。 寄生虫（jsc) 植入寄生虫是黑帽SEO常用的一种方法，通过侵入别人网站，植入寄生虫程序，自动生成各种非法页面。之所以叫做寄生虫是因为能够自己触发生成，而不是一次生成，例如在访问网页的时候触发，自动
根据《中华人民共和国计算机信息系统安全保护条例》以及《计算机信息网络国际联网安全保护管理办法》的相关规定，开办网站必须到当地公安机关网安部门办理备案手续(网上办理），并且在自网络正式联通后的三十日内办理，如果不履行，公安机关会给予警告或者停机整顿不超过六个月的处罚。
本文通过信息泄露渗透的思路，对某市电子政务内网进行了渗透测试。通过获取用户注册信息，利用抓包工具进行数据获取，并对文件上传漏洞进行利用。通过内网渗透，获取了内网中服务器权限，并进行了信息收集和读取，利用数据库操作进行提权。最后，在内网中进一步渗透，获取了更多内网信息，并进行了数据窃取。本文提供了一种针对内网渗透测试的方法，为内网安全提供了有力的保障。
一般在ICP备案完成的30天内，就可以进行公安备案，现在还没有强制性的要求公安备案，只对在大陆的网站有ICP备案的强制性要求。公安备案的地址为：http://www.beian.gov.cn/portal/index.do
网站备案可以理解为ICP备案，按照政策要求，服务器在大陆地区的域名接入均需办理备案，备案成功并获取通信管理局下发的 ICP 备案号后才能开通访问。
当笔者第一次看到这个漏洞时，感觉这个漏洞挺鸡肋的，因为需要登录后台管理账户才可以实现RCE，但后期发现这个漏洞的思路挺不错，该漏洞从一个简简单单的网站域名设置到写入恶意代码到url文件，之后再到访问url文件导致恶意代码被执行，最后实现getshell，整个漏洞挖掘思路很是别出心裁，同时也算是给自己了一个警醒——"小功能点"不容小视，下面对该漏洞进行一个简易分析
其中 URL 格式可以分为3个部分 协议类型://服务器地址(和端⼝号)/路径(Path)
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
