关于DNSrr DNSrr采用Bash开发，可以帮助广大研究人员从DNS记录中枚举出所有有价值的内容，该工具使用了很多不同的技术，其中个包括： DNS转发爆破; DNS反向爆破; DNS缓存侦听; DNS区域转移; 上述技术，可以帮助我们从一...

安全性测试是用来识别某个信息系统中未经批准的用户，确保数据安全的。一个认真的、执行良好的安全测试可帮助我们确保数据安全，并避免被那些可能想要突破它的恶意病毒和威胁访问到。 以下是9个web安全工具，您可以使用它们来识别对系统未经授权的入侵。 1.Sucuri 此工具提供的一些功能包括安全修复、保...

“如果你想搞懂一个漏洞，比较好的方法是：你可以自己先用代码编写出这个漏洞，然后再利用它，最后再修复它”。—-摘自pikachu漏洞靶场的一句话。 初学的时候玩靶场会很有意思，可以练习各种思路和技巧，用来检测扫描器的效果也是很好的选择。今天，我们来数数那些入门Web安全必不可错过的靶场。 1、vulnweb ...

1.前言： 　　木马的危害，在于它能够远程控制你的电脑。当你成为“肉鸡”的时候，别人（控制端）就可以进入你的电脑，偷看你的文件、盗窃密码、甚至用你的QQ发一些乱七八糟的东西给你的好友…… 　　木马大量出现，在于它有着直接的商业利益。一旦你的网上银行密码被盗，哭都来不及了。 　　正因为如此，现在木马越繁殖越多，大有“野火烧不...

前言 传统的 DDOS 防御通常使用“硬抗”的方式，导致开销很大，而且有时效果并不好。例如使用 DNS 切换故障 IP 的方案，由于域名会受到缓存等因素的影响通常有分钟级延时，前端难以快速生效。例如使用 CDN 服务，虽可抵挡大多网络层攻击，但对应用层攻击却常有疏漏，攻击者可通过恶意请求消耗流量、日志存储等费用，导致欠费停止服务。例如购买...

云端错误配置仍然是云端数据泄露的首要原因，而正在进行的新冠疫情正在使情况更加恶化。几乎所有的企业都认为，向云基础设施的过渡产生了新的安全漏洞，84%的企业担心他们已经被入侵却不知道，而28%的企业已经已经被黑客攻击并且意识到了攻击的存在。 不幸的是，即使对安全风险的认识有所提高，企业也无法避免因配置错误或安全漏洞而使其云服务器...

在本周一的电话简报中，网络安全和基础设施安全局(CISA)局长 Jen Easterly 告诉行业领导者，近期曝光的 Apache Log4j 漏洞破坏力即便不是最严重的，但也是她整个职业生涯中遇到的最严重漏洞之一。她表示：“我们预计该漏洞将被复杂的行为者广泛利用，我们只有有限的时间来采取必要的措施，以减少损害的可能性。该问题是一个未经...

在当今数字化时代，越来越多的企业和个人选择将网站托管到云服务器上。云服务器因其灵活性、可扩展性和成本效益等优点而备受青睐。在选择云服务器时，一个重要的考虑因素是其地理位置或“区域”。那么，云服务器的不同区域对网站的速度究竟有多大的影响呢？ 一、距离与延迟 当用户访问网站时，浏览器会向托管该网站的服务器发送请求，并等待响应。如果服务器位于离用户较远的地方，数据...

尊敬的用户： 近期境外黑客组织公布了一批Windows高危漏洞及批量利用工具，利用该工具可对开放135/137/139/445端口的Windows服务器执行任意命令，引发包括主机蓝屏、被入侵删除数据等一系列严重后果。微软官方已发布了漏洞补丁，但大量客户尚未修补，风险极大，为了更好的提升服务器和云主机的安全性，请您务必留意以下信息： ...

随着互联网技术的发展，越来越多的企业和个人选择使用云服务器。那么对于初次接触云服务器的新手来说，了解云服务器的基本配置参数是非常重要的。 1. CPU核心数 CPU核心数是决定云服务器处理能力的关键因素之一。CPU的核心越多，其并行计算的能力就越强，可以同时处理的任务数量也就越多。例如，在运行大量并发请求的网站或应用程序时，就需要配置较高的CPU核心数来保...