摘要： HTTP 请求的头信息里面，Referer 是一个常见字段，提供访问来源的信息。 很多开发者知道这个字段，但是说不清它的具体细节。本文详细介绍该字段。 一、Referer 的含义 现实生活中，购买服务或加入会员的时候，往往要求提供信息："你从哪里知道了我们？" 这叫做引荐人（referrer），谁引 阅读全文

摘要： 1　tcpmux　TCP Port Service Multiplexer 传输控制协议端口服务多路开关选择器 2　compressnet　Management Utility compressnet 管理实用程序 3　compressnet　Compression Process 压缩进程 5　r 阅读全文

摘要： 背景信息收集在安全测试当中有相当重要的作用，信息收集的程度决定了安全测试的广度和深度，而在信息收集中，初期的子域名收集尤为重要。本文将从主动信息收集和被动信息收集两个维度阐述子域名收集的方法，并给出详细的网址，方便大家查询。子域名收集一、被动信息收集 利用Google提出的证书透明度（Certifi 阅读全文

摘要： 目录DNS域传送漏洞域名空间结构DNS解析过程 各种解析记录DNS服务器的安装与部署主从DNS服务器的搭建：转发DNS服务器的配置DNSDNS(Domain Name Service) 域名解析服务，就是将域名和 ip 之间做相应的转换，利用 TCP 和 UDP 的53号端口DNS系统作用： 正向解 阅读全文

摘要： wmiot 威胁情报网站 威胁情报网站 微步在线 https://x.threatbook.cn/ ip、域名、文件（MD5/SHA1/SHA256）、邮箱、证书指纹（SHA1） 奇安信威胁情报中心 https://ti.qianxin.com/ ip、域名、文件（MD5/SHA1）、邮箱、证书指纹 阅读全文

摘要： 0x01 验证是否存在CDN 方法1： 很简单，使用各种多地 ping 的服务，查看对应 IP 地址是否唯一，如果不唯一多半是使用了CDN， 多地 Ping 网站有： http://ping.chinaz.com/ http://ping.aizhan.com/ http://ce.cloud.36 阅读全文

摘要： 一、openvas简介OpenVAS是开放式漏洞评估系统，也可以说它是一个包含着相关工具的网络扫描器。其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题。二、openvas的安装kali里的安装方式 安装： apt-get install openvas 初始化 阅读全文

摘要： 流程需求 VM虚拟机：教程通用14-15的版本（本文采用15.5版本）Kali系统镜像：点此下载（版本为2019.3）详细看一遍文章再去操作虚拟机虚拟机操作部分 1.打开VM虚拟机，点击创建新的虚拟机。 2.选择“典型”创建虚拟机。 3.选择“稍后安装操作系统”。 4.客户机系统类型选择“Linux 阅读全文

摘要： Ubuntu 桌面指南简介 欢迎阅读 Ubuntu 桌面指南，这是一份 Ubuntu 桌面环境使用的详尽指南。 本指南包含以下章节： 新手上路 - 对 Ubuntu 世界的介绍以及一些有助于您开始使用 Ubuntu 的基本概念。 添加、删除和更新应用程序 - 在 Ubuntu 中如何管理您的软件。 阅读全文

摘要： 1.安装依赖包 sudo apt-get update sudo apt-get install build-essential python-dev python-setuptools python-pip python-smbus sudo apt-get install build-essen 阅读全文