摘要： Android开发环境搭建可以分为以下四步： 第一步、安装JDK； 第二步、安装Eclipse； 第三步、下载并安装AndroidSDK； 第四步、为Eclipse安装ADT插件 下面详细介绍。 第一步、安装JDK Android开发工具要求必须安装JDK(JavaDevelopment Kit)， 阅读全文

摘要： 绕过CDN寻找真实IP的8种方法 正常情况下，通过cmd命令可以快速找到域名对应IP，最常见的命令如ping、nslookup。但很多站点出于用户体验和安全的角度，使用CDN加速，将域名解析到CDN，这时候就需要绕过CDN来查找真实IP。 一、DNS历史解析记录 查询域名的历史解析记录，可能会找到网 阅读全文

摘要： 最近在做图片上传预览的组件，需求要加一个点击按钮（icon）可以下载图片的功能。 图片格式为base64，基本功能是能够下载。 图片实例 data:image/png;base64,iVBO... base64的图片会有前缀指明图片的类型，如上图的png。我们可以使用a标签来进行下载，如下： <a 阅读全文

摘要： README.md [Analyst Arsenal (A²)™] A toolkit for Security Researchers Description With aa_adhoc, run through a list of URLs and check sites for malicio 阅读全文

摘要： HTTP 请求的头信息里面，Referer 是一个常见字段，提供访问来源的信息。 很多开发者知道这个字段，但是说不清它的具体细节。本文详细介绍该字段。 一、Referer 的含义 现实生活中，购买服务或加入会员的时候，往往要求提供信息："你从哪里知道了我们？" 这叫做引荐人（referrer），谁引 阅读全文

摘要： 1　tcpmux　TCP Port Service Multiplexer 传输控制协议端口服务多路开关选择器 2　compressnet　Management Utility compressnet 管理实用程序 3　compressnet　Compression Process 压缩进程 5　r 阅读全文

摘要： 背景信息收集在安全测试当中有相当重要的作用，信息收集的程度决定了安全测试的广度和深度，而在信息收集中，初期的子域名收集尤为重要。本文将从主动信息收集和被动信息收集两个维度阐述子域名收集的方法，并给出详细的网址，方便大家查询。子域名收集一、被动信息收集 利用Google提出的证书透明度（Certifi 阅读全文

摘要： 目录DNS域传送漏洞域名空间结构DNS解析过程 各种解析记录DNS服务器的安装与部署主从DNS服务器的搭建：转发DNS服务器的配置DNSDNS(Domain Name Service) 域名解析服务，就是将域名和 ip 之间做相应的转换，利用 TCP 和 UDP 的53号端口DNS系统作用： 正向解 阅读全文

摘要： wmiot 威胁情报网站 威胁情报网站 微步在线 https://x.threatbook.cn/ ip、域名、文件（MD5/SHA1/SHA256）、邮箱、证书指纹（SHA1） 奇安信威胁情报中心 https://ti.qianxin.com/ ip、域名、文件（MD5/SHA1）、邮箱、证书指纹 阅读全文

摘要： 0x01 验证是否存在CDN 方法1： 很简单，使用各种多地 ping 的服务，查看对应 IP 地址是否唯一，如果不唯一多半是使用了CDN， 多地 Ping 网站有： http://ping.chinaz.com/ http://ping.aizhan.com/ http://ce.cloud.36 阅读全文