-
初识ansible
前面废话说完了,下面进入正题playbook,如果说ansible的精髓是什么那就是playbook了 我们使用一个实例去入门这个playbook 就是使用playbook去安装nmap 首先新建一个文件 vim playbook.yml 之后写入 hosts:all remote_...文章 2018-07-18 2382浏览量 -
二手域名价值三招认定法
看到一个域名，可以简单的通过输入法了解可以解释成什么含义，通常简短易记的域名含义会被大多数人青睐，但往往价格也就会比较高。三、域名交易历史 个别网站提供域名的历史信息，甚至是域名的交易价格信息。通过...文章 2017-07-26 1963浏览量 -
米斯特白帽培训讲义 挖掘篇
漏洞类型：因为我们已经知道它是什么漏洞了，这里如实填写就行了。这里我们填“SQL 注入”。漏洞等级：如果泄露了用户信息那肯定是高危，其它的就看着选吧。这里我们选“高危”。漏洞描述：随便写。漏洞细节：对于 ...文章 2016-12-20 1168浏览量 -
dns劫持分析
我们模拟了dig工具的dns解析过程，发现只能获取到域名的A记录，为了搞清楚到底发生了什么，我们用抓包工具来帮助我们了解原由。首先打开抓包工具， 然后运行程序，发一个dns查询包，在wireshark中过滤类型，查看结果...文章 2017-11-09 1224浏览量 -
Back Track 5 之 漏洞攻击&密码攻击&Windows下渗透...
一个网络扫描程序,你还可以用它来看别人电脑在下载什么。Metasploit Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供...文章 2017-10-09 1001浏览量 -
Back Track 5 之 漏洞攻击&密码攻击&Windows下渗透...
一个网络扫描程序,你还可以用它来看别人电脑在下载什么。Metasploit Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供...文章 2017-10-01 1072浏览量 -
四个 Linux 上的网络信息嗅探工具
然而许多用户级互联网网关不会让您看到或改变这些设置，因此只能尝试其他的方法，如 我的域名服务器是什么？查找在您的网络中 IPv4 地址 您的网络上有哪些 IPv4 地址已启用并正在使用中？nmap-sn 192.168.1.0/24 ...文章 2018-05-30 7342浏览量 -
Back Track 5 之 网络踩点（二）
针对25端口的踩点工具，探测25端口所运行的服务软件是什么。格式： Smtpscan[参数]hostname(s) Smtpscan[参数]–D DOMAIN Vera模式探测： Smtpscan –v www.cdut.edu.cn Debug模式探测： Smtpscan –d ...文章 2017-08-28 1103浏览量 -
Back Track 5 之 网络踩点（二）
针对25端口的踩点工具，探测25端口所运行的服务软件是什么。格式： Smtpscan[参数]hostname(s) Smtpscan[参数]–D DOMAIN Vera模式探测： Smtpscan –v www.cdut.edu.cn Debug模式探测： Smtpscan –d ...文章 2017-10-08 1217浏览量 -
老域名挖掘教程（秒排必备神器）本人实操干货分享
为什么要用搜狗查询外链：因为搜狗对于外链的数据没有百度要求那么高，所以搜狗容易检测出外链 老域名步骤挖掘总结：搜索任意关键词，找任意网站，然后放到站长工具查询邮箱，根据邮箱下面的所属域名去看建站时间，...文章 2018-10-09 2520浏览量 -
C&C服务器位于韩国，whois注册却在中国上海
但是让我们来看看Shellcode，因为现在最重要的任务是对它进行逆向分析，并且明白它的主要目的是什么，为什么注入计算机受害者，采用哪些技术和机制来做什么，连接在哪里?同样Shellcode使用的是base 64编码。当解码时...文章 2017-08-01 1150浏览量 -
云解析DNS“免费版”与“付费版”的功能对比！...
阿里云域名DNS解析是免费的，阿里云云解析DNS是付费的，那么同样是DNS解析免费版和付费版有什么区别？aliyun网分享免费版DNS和云解析DNS的区别： DNS免费版和云解析DNS付费版的区别参数分类 参数项 参数值 免费版...文章 2019-04-13 7647浏览量 -
kali工具-DNSenmum
之后又是各种报错，这里我不贴上来了，反正缺什么装什么好了 终于不知道在安装了多少个模块之后，终于可以运行了 使用 最简单的就是直接加上域名了./dnsenum.pl bboysoul.cn 看一下输出 bboysoul.cn ----- Host's ...文章 2017-02-26 1040浏览量 -
网站健康检查
有太多人问我某某某网站为什么排不上去，希望我帮他看一下。有的时候我有时间会帮着看一下，有的时候实在是没有时间。今天就介绍一下我通常诊断网站的步骤，如果以后再有人问，就建议来看这个帖子。一个网站为什么...文章 2017-05-28 1005浏览量 -
阿里云DNS免费版解析和付费版云解析的区别
阿里云域名DNS解析是免费的，阿里云云解析DNS是付费的，那么同样是DNS解析免费版和付费版有什么区别？云服务器吧分享免费版DNS和云解析DNS的区别： DNS免费版和云解析DNS付费版的区别 购买阿里云域名提供免费DNS解析...文章 2019-05-05 13113浏览量 -
《计算机网络：自顶向下方法（原书第6版）》一课后...
环形DHT（无捷径）的优点和缺点各是什么？R25.列出至少4个不同的应用，它们本质上适合P2P体系结构。（提示：文件分布和即时讯息是两个这样的应用。2.7节R26.2.7节中所描述的UDP服务器仅需要一个套接字，而TCP服务器...文章 2017-07-03 17243浏览量 -
linux学习教程（一）(安装篇)centos7没有安装ifconfig...
成功运行了，这时候你是不是和我当初一样有疑惑，windows里的ipconfig命令到了linux为什么有事还不是必须安装的，博主看了一下资料，原来ifconfig命令来源于net-tools，这个包里有ifconfig，netstat，whois等命令，...文章 2015-11-20 979浏览量 -
Kali Linux渗透测试实战 1.4 小试牛刀
下一步就是保存插入的记录到站点目录下，但是站点的物理路径是什么呢？我在观察页面请求链接的时候，发现一个404链接。404链接的路径是http://www.xxxxx.cn/var/www/productions/22_production.zip。这个是进行网站...文章 2017-01-18 1824浏览量 -
开年采购季，诚xin赢天下，.xin新春优惠，赢在17！
什么是.xin域名： 阿里巴巴推出的首个新顶级域！音同“信”，让用户信赖的域名！唯一基于阿里巴巴企业诚信体系和蚂蚁金服芝麻信用打造的网络诚信专属域名后缀！xin标嵌入网站底部，真实展示诚信档案，增加可信赖程度...文章 2017-01-25 5992浏览量 -
《黑客秘笈——渗透测试实用指南（第2版）》—第2章2....
这就是早期添加到infodb数据库中API密钥的位置use recon/hosts-hosts/ipinfodb查找探测IP地址的地理位置runuse recon/domains-contacts/whois_pocs使用whois查询邮件地址runuse recon/domains-contacts/pgp_search...文章 2017-05-02 2795浏览量 -
通过建站学运维——域名
1、什么是域名解析 域名解析就是域名到IP地址的转换过程。域名的解析工作由DNS服务器完成。示例：在Windows操作系统运行——cmd——ping www.baidu.com 拓展知识： http://whois.chinaz.com查询域名的相关信息 2、...文章 2019-01-09 1999浏览量 -
漫谈信息安全设计与治理之渗透测试
见到一座山，就想知道山后面是什么。结果可爱的小伙伴神扒了一下，并根据其下句：“我很想告诉他，可能翻过山后面，你会发现没什么特别。回望之下，可能会觉得这一边更好。来推断我就此封笔了。唉，我承认自己当时...文章 2017-07-10 1668浏览量 -
网络渗透思路
从返回的的包中查看这些选项，就知道了什么系统支持他们。还有一种被动操作系统识别方法，就是监控不同系统之间网络包的情况来判断目标 的操作系统类型，siphon被用来进行这方面的测试，这个工作原理如下： 签名： ...文章 2017-11-14 1021浏览量 -
黑客侦察目标的几种常用技术
公司基础设施的信息有什么价值?你真的知道有多少敏感信息是向公众公开的或是略施小计就可以获得的?任何一个厉害的黑客攻击的第一步就是对目标的侦察。让我们来看一下几种常见的技术，还有如何防止他们。经常有很多令...文章 2017-08-01 1132浏览量 -
米斯特白帽培训讲义（v2）信息收集
收集什么？Whois信息 注册人名字、邮箱等 IP信息（服务器的IP）判断是否为CDN节点，查询同IP网站，端口扫描 目录信息 判断WEB应用，获取网站后台目录，获取其他 服务信息 判断服务，例如：IIS、Apache 脚本信息 ASP...文章 2017-03-01 1586浏览量 -
政府与金融行业网站为何必须安装SSL证书？
在了解SSL证书对于政府与金融行业网站的重要性之前，我们先来了解一下SSL证书是什么？根据百度百科上的解释，SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL...文章 2019-01-12 1644浏览量 -
DNS的一些相关基础知识
如果ISP的缓存里面也没有[url]www.tydncn.com[/url]的记录，那么他进一步去查询tydncn.com的DNS是什么？然后再到对应的DNS上直接去取得数据，并返回给用户。当第一个用户访问了[url]www.tydncn.com[/url]以后，isp的...文章 2017-11-16 1130浏览量 -
DNS原理入门
一、DNS是什么？DNS（Domain Name System 的缩写）的作用非常简单，就是根据域名查出IP地址。你可以把它想象成一本巨大的电话本。举例来说，如果你要访问域名math.stackexchange.com，首先要通过DNS查出它的IP地址是...文章 2018-09-12 3479浏览量 -
如何用Linux命令行管理网络：11个你必须知道的命令
即使是没什么终端使用经验的Linux用户也会常常执行命令来使用ping或是其它的网络诊断工具。curl&wget使用curl或wget命令&xff0c;不用离开终端就可以下载文件。如你用curl&xff0c;键入curl-O后面跟一个文件路径。...文章 2021-11-15 94浏览量 -
阿里云上实现全站https最佳实践（一）
DV(Domain Validation):面向个体用户，安全体系相对较弱，验证方式就是向 whois 信息中的邮箱发送邮件，按照邮件内容进行验证即可通过.OV(Organization Validation):面向企业用户，证书在DV证书验证的基础上，还需要...文章 2019-10-21 2051浏览量
