草庐IT

dns-zone-tranfer

全部标签

从零开始,运用 Ruby 语言创建一个 DNS 查询

大家好!前段时间我写了一篇关于“如何用Go语言建立一个简易的DNS解析器”的帖子。那篇帖子里我没写有关“如何生成以及解析DNS查询请求”的内容,因为我觉得这很无聊,不过一些伙计指出他们不知道如何解析和生成DNS查询请求,并且对此很感兴趣。我开始好奇了——解析DNS 能所以,在这里有一个如何生成DNS查询请求,以及如何解析DNS响应报文的速成教学!我们会用Ruby语言完成这项任务,主要是因为不久以后我将在一场Ruby语言大会上发表观点,而这篇博客帖的部分内容是为了那场演讲做准备的。😃(我尽量让不懂Ruby的人也能读懂,我只使用了非常基础的Ruby语言代码。)最后,我们就能制作一个非常简易的Rub

DNS-over-HTTPS(DoH)详解与C/C++代码实现

HTTPS上的DNS(DoH)是一种相对较新的协议,通过超文本传输协议安全加密会话传递DNS查询来加密域名系统流量。DoH试图通过隐藏DNS查询来改善在线隐私。DoH的工作原理与DNS类似,但HTTPS会话保留请求并最大限度地减少查询期间交换的信息。网络浏览器,如Mozilla的Firefox、微软的Edge和谷歌的Chrome,都具有使用加密DoH的功能,目的是提高用户的数据隐私和安全性。什么是DNS域名系统,或称DNS,是一种在互联网上将域名转换为IP地址的协议。当您在浏览器中键入域名时,域名系统(DNS)会将其转换为IP地址。DNS系统允许您通过记住网站和其他在线服务使用的域名而不是数字

用浏览器控制台抓取shodan、搜索引擎、zone-h的结果

0x00前言大部分内容来自参考连接的内容,只是一种爬取内容的思路。在很久以前自己会有爬取zone-h做目标测试的需求,但是总是有各种反爬限制。而且个别网址还有前端自动生成内容的功能,使用JavaScript可以很方便的让我们得到自己想要得结果做数据整理。会用到DOM属性如下:document.getElementsByClassName() 返回文档中所有指定类名的元素集合,作为NodeList对象。document.getElementById() 返回对拥有指定id的第一个对象的引用。document.getElementsByName() 返回带有指定名称的对象集合。document.g

IP地址、子网掩码、默认网关、DNS服务器关联与区别

IP地址、子网掩码、默认网关、DNS服务器关联与区别前言:自己之前对这方面没有详细了解,导致配置ip老是出问题,于是就网上搜索相关文档整理了一份相对比较详细的分享给大家。不足或有错误之处还望指正。ip地址IP地址名词解释​ip地址顾名思义就是分配给上网主机的地址,IP地址用二进制来表示,每个IP地址长32bit,比特换算成字节,就是4个字节。例如IP地址是二进制“00001010000000000000000000000001”对应十进制’10.0.0.1‘,这也就是我们日常看到的十进制ip地址。IP地址查看​每台电脑ip地址在win10搜索框输入cmd回车,打开命令窗口输入’ipconfig

mysql - 变量 time_zone 不能设置为 NULL 的值

我有一个相当新的WampServer设置,当我对新数据库使用source命令时:sourcepath/to/database.sql这一切似乎都是QueryOK除非我在最后得到这组错误:ERROR1231(42000):Variable‘time_zone’can’tbesettothevalueof‘NULL’ERROR1231(42000):Variable‘sql_mode’can’tbesettothevalueof‘NULL’ERROR1231(42000):Variable‘foreign_key_checks’can’tbesettothevalueof‘NULL’ERR

网络安全内网渗透之DNS隧道实验--dnscat2直连模式

目录一、DNS隧道攻击原理二、DNS隧道工具(一)安装dnscat2服务端(二)启动服务器端(三)在目标机器上安装客户端(四)反弹shell一、DNS隧道攻击原理        在进行DNS查询时,如果查询的域名不在DNS服务器本机的缓存中,就会访问互联网进行查询,然后返回结果。入股哦在互联网上有一台定制的服务器,那么依靠DNS协议即可进行数据包的交换。从DNS协议的角度看,这样的操作只是在一次次地查询某个特定的域名并得到解析结果,但其本质问题是,预期的返回结果应该是一个IP地址,而事实上不是--返回的可以是任意字符串,包括加密的C&C指令。二、DNS隧道工具        Dnscat2是一

网络安全入门–DNS

概述本安全入门提供了有关常规DNS操作、IDS事件类型、调查要求、建议和参考的信息。技术摘要域名系统(DNS)是TCP/IP应用程序使用的分布式数据库,用于解析主机名及其相应的IP地址。解决程序通常如下:1.应用程序向DNS客户端发送名称查询。2.DNS客户端检查其本地缓存是否有匹配项。如果未找到匹配项,则会向DNS服务器发送查询。3.DNS服务器寻找匹配项。如果未找到匹配项,则继续DNS查询过程,直到找到权威记录。4.DNS客户端返回结果。常见的DNS事件类型包括:查询事件–当DNS查找中观察到的域与签名匹配时,将触发查询事件。这些签名会在发起的流量上触发,其中源IP正在使用目标端口53对目

php - 如何防止使用每个 IP 地址的 PDO 连接进行反向 DNS 查找?

我尝试通过PDO连接到每个IP地址的另一个数据库服务器(MySQL)。$db=newPDO('mysql:host=IP-ADDRESS;dbname=AAA','USER','XXXXX');我在这里伪造了IP地址和用户,这不是错误;)但无论出于何种原因,PDO都会进行一些疯狂的反向DNS查找,并最终连接到一个完全不同的服务器,该服务器具有另一个IP地址和每个A记录分配的其他域,因为PDO的反向dns查找会发现在这里。PDO抛出特定异常:SQLSTATE[28000][1045]Accessdeniedforuser'USER'@'WWW.ANOTHER-SERVER.COM'当通过

Android 获取网关 ip 和 DNS ip

参考下方PingUtil.java代码importandroid.content.Context;importandroid.net.DhcpInfo;importandroid.net.wifi.WifiManager;importandroid.text.format.Formatter;importjava.io.BufferedReader;importjava.io.IOException;importjava.io.InputStream;importjava.io.InputStreamReader;importjava.io.LineNumberReader;importjav