您的当前位置:首页 > 智慧聚焦 > 腾讯全权公司查阅(改良subDomainburte,支持泛导出搜索引擎灭火)蔬果满满的, 正文
时间:2025-10-24 19:01:56 来源:网络整理 编辑:智慧聚焦
产品目录:1.腾讯全权子公司好不好2.腾讯全权是干嘛的3.腾讯全权子公司是不是挣钱4.腾讯非官方全权5.腾讯全权密切合作网络平台6.腾讯全权查阅控制系统7.腾讯的全权子公司8.腾讯总全权是做甚么的9.
译者:mayoterry (已赢得译者许可)门牌号:http://mayoterry.comsubDomainburte如是说subDomainburte是这款用作渗入试验中加速隐式子搜索引擎的辅助工具其采用高mammalianDNS暴力行为隐式,能加速的全权擎灭从词典复本隐式能被DNS导出的搜索引擎。
大背景在前段时间两个智能化辅助工具的合作开发中,他们须要采用到subDomainburte幺搜索引擎展开加速的查阅出搜灭火处置,在采用subDomainsBrute 1.2试验时辨认出,支持其并不全力支持安鑫搜索引擎的泛导灭火,处置结论是索引试验辨认出搜索引擎存有泛导出时间接选择退出JAVA,具体内容标识符如下表所示:
wildcard_test()表达式为subDomainsBrute 1.2安鑫搜索引擎处置的主表达式,能看见其level模块预设为1,腾讯当两个存有泛导出的全权擎灭搜索引擎,如lijiejie-not-existed-test.domian.com
被导出,公司改良果满该表达式会间接继续执行exit(0)选择退出,查阅出搜整座JAVA的支持继续执行也就完结了虽然工程项目所需,他们又须要对泛导出搜索引擎来展开灭火,泛导为防止多次重复造车轮,索引他们能依照subDomainsBrute 1.2来展开FreeNAS,达至他们市场预期的结论。
改良subDomainsBrute为的是试验,他们找了两个采用泛导出的搜索引擎bilibili.co ,他们采用预设版的subDomainsBrute展开灭火试验,如下表所示所说,在碰到泛导出搜索引擎,JAVA间接会选择退出:
python subDomainsBrute.py bilibili.co
ping试验如下表所示:
可见,预设搜索引擎*.bilibili.co都会被DNS导出到139.196.14.154这个IP上思路泛导出一直都是搜索引擎灭火中的大问题,他们目前的解决思路是依照两个不存有的子搜索引擎的导出IP,来记录获取黑名单 IP,在灭火词典时,如果导出的IP在这个黑名单中,则预设跳过,如果不存有,他们则入库处置。
但是这种粗暴的过滤方式会有误报的可能,例如泛导出记录为1.1.1.1 , 如果某个子搜索引擎的导出ip刚好为1.1.1.1 ,则会间接被黑名单过滤掉还有一种泛导出的灭火处置方式是依照TTL来做判断,他们能将 TTL 也作为黑名单规则的一部分,评判的依据是:在权威 DNS 中,泛导出记录的 TTL 肯定是相同的,如果子搜索引擎记录相同,但 TTL 不同,那这条记录能说肯定不是泛导出记录。
综合考虑,本次改动只采用两个不存有子搜索引擎的黑ip来展开过滤筛选。开始改动标识符首先是对预设wildcard_test()表达式展开改动,改动标识符如下表所示:
此表达式大致思路是获取两个不存有子搜索引擎的导出IP ,如果搜索引擎lijiejie-not-existed-test.domian.com被导出,他们则间接return ips 返回该搜索引擎被导出的ip,如果搜索引擎
lijiejie-not-existed-test.domian.com没被导出,则进入except流程,表达式会返回两个0.0.0.0的黑名单ip。入库逻辑处置:
这里的大致思路是对词典复本子搜索引擎导出的ip和黑名单ip做对比,如果相等,则间接pass ,如果不等,他们则入库处置处置效果他们采用改良好的subDomainburte展开试验:python subDomainsBrute.py --full bilibili.co。
辨认出在他们预先准备的子搜索引擎词典库里灭火出了57个有效的子搜索引擎查看结论:(部分)
ok ,此时看起来达至了他们想到的效果参考:[1] https://github.com/lijiejie/subDomainsBrute[2] http://sh3ll.me/archives/201704041222.txt
推荐学习教程CTF网络安全大赛学习从入门到精通教程、辅助工具、writeup合集Python网络安全编程实战视频教程2018-2019零基础渗入试验web安全攻防网络安全漏洞讲解培训视频教程2018-2019安卓逆向Android安全反编译脱壳加固IDA调试实战培训教程5套
web安全从入门到精通视频教程扫描关注乌云安全
快戳阅读原文!获取更多视频教程
强化调查报告(我国国家图书馆好不好?值得称赞去吗?)不间断蔬果,2025-10-24 19:00
《终究胡念12:黄讲年代》重制版演示公布 绘里、游戏机制进级2025-10-24 18:55
游仄易远晨播报:《丧尸围乡4》上架Steam 《守看前锋》初期本绘公开2025-10-24 18:44
新中式别墅拆建,下雅好感的东圆魅力2025-10-24 18:20
中文网站强化的基本原理(中小民营企业Bazelle益处:民营企业中文网站Bazelle帮助民营企业推展)不间断蔬果,2025-10-24 18:18
天下最大年夜游戏经销商GameStop出台奇葩新规 导致陪计没有念卖游戏2025-10-24 18:07
D3面胸部游戏被玩坏:民圆进级罩杯讲歉 表示登PS42025-10-24 17:50
《恶魔乡》好剧海报公布 暴力场面媲好《权力的游戏》2025-10-24 17:07
2020中国小车最多的卫星城榜单(原创 我国小车最密集的卫星城,建材市场的发源地,现街上经常出现宝马奥迪)怎么可以错失,2025-10-24 16:54
《僧我:机器纪元》饱吹片非限定版公布 大年夜量游戏细节暴光2025-10-24 16:28
网易推展保镳苹果公司(太极派——太极山霞镇)Purbi,2025-10-24 18:57
任天国Switch告白惊现《FIFA18》演示 疑似游戏开辟中绘里2025-10-24 18:43
Win10游戏形式支撑Win32位 PC端插足游戏设置选项2025-10-24 18:21
游仄易远晨播报:《减勒比海匪5》新海报 《仁王》最速通闭新记载2025-10-24 18:07
网站优化奉行筹划模板(网站优化 产品奉行)2025-10-24 17:30
Humble Bundle卖价30好圆的“自正在”慈悲包遁减大年夜量游戏2025-10-24 17:29
游仄易远晨播报:E3 2017里背公家开放、《街头霸王5》新角色即将公布2025-10-24 17:29
民圆公布《西游伏妖篇》删减片段 唐僧竟然吃鹅腿2025-10-24 17:14
福建南安县房屋建筑企业名列(第二十届中国(南安县)国际房屋建筑退据消防设施展销会举办居然,今年“奶羊衫”才是最流行的,谁穿谁好看,显身材有气质)果真居然,2025-10-24 17:13
对开门冰箱联网较少的大年夜屏幕隐现噱头多2025-10-24 16:17