* PSnmap.zip - 截至 2017-06-08 的 v1.2。PSnmap 与 PSipcalc 一起打包为模块。导出Invoke-PSipcalc（别名 PSipcalc）和 Invoke-PSnmap（别名 PSnmap）
黑客技术团咨询：@hacker_HouZiM

运行成功后，可以看到 ∞∞ 这个字符，这就是派生SMB Beacon的连接状态。
黑客技术团咨询：@hacker_HouZiM

域名劫持原理与实践
DNS(Domain Name System，域名系统)

DNS是因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串

域名劫持是互联网攻击中常见的一种攻击方式，攻击者通过对DNS服务器进行攻击，或伪造DNS将目标站点解析到别的地址，用户访问该域名时被重定向到别的站点

网站劫持隐蔽性强，通过传统的手段，很难主动发现网站劫持。对用户提供商来说，更多的是靠用户的反馈来发现劫持的问题。对黑客来说，网站劫持并不是全流量的劫持，更多的是某一用户或某一地域的劫持。

DNS劫持实现

网络运营商处于某些目的或者应政府要求，对DNS服务器进行了某些人为操作，就导致了使用ISP提供的DNS服务器无法将域名正确解析到IP地址
渗透技术团队，可渗透，可拿后台，可更改服务器，可入侵等等
黑客技术团咨询：@hacker_HouZiM

DNS动持也被为域名动持或者是DNS重定向，就是把我们要打开的网页被另-一个网页普换掉了或者是让我们的网页直接打不开
渗透技术团队，可渗透，可拿后台，可更改服务器，可入侵等等
黑客技术团咨询：@hacker_HouZiM

从上述所说的在https场景下劫持后的效果，可以看出当前对于浏览器、webapp中访问https域名的网页可以有效抵抗劫持，但如果是非全站的https（如图片、js引用、文本等url，整个网站中存在非https的站点），依旧会在浏览器上显示并不友好的提示，比如chrome会提示 此网页正试图从未经验证的来源加载脚本，左边的https也会被警告，因此建立全站https还是挺有必要的。非全站https也不仅只是在单独一个页面中所有元素的都是https，整个网站中如果存在非http站点，在http向https站点跳转时，恶意份子也可以通过xss注入修改页面元素，使用户无法通过https访问对应站点。
渗透技术团队，可渗透，可拿后台，可更改服务器，可入侵等等
黑客技术团咨询：@hacker_HouZiM

DNS劫持又称域名劫持，是攻击者利用缺陷对用户的DNS进行篡改，将域名由正常IP指向攻击者控制的IP，从而导致访客被劫持到一个不可达或者假冒的网站，以此达到非法窃取用户信息或者破坏正常网络服务的目的。
渗透技术团队，可渗透，可拿后台，可更改服务器，可入侵等等
黑客技术团咨询：@hacker_HouZiM

域名系统劫持，也称为DNS 重定向攻击，是指从受害者浏览器发送的DNS 查询被拦截和错误解析，将用户重定向到恶意网站。 DNS 可以在本地被恶意软件劫持，或通过路由器、拦截或名称服务器被劫持。
渗透技术团队，可渗透，可拿后台，可更改服务器，可入侵等等
黑客技术团咨询：@hacker_HouZiM

短信劫持，实时短信回复

DNS劫持症状：在某些地区的用户在成功连接宽带后，首次打开任何页面都指向ISP提供的“电信互联星空”、“网通黄页广告”等内容页面。还有就是曾经出现过用户访问Google域名的时候出现了百度的网站。这些都属于DNS劫持。
渗透技术团队，可渗透，可拿后台，可更改服务器，可入侵等等
黑客技术团咨询：@hacker_HouZiM

数据集市和数据服务平台三大核心组件，并实现了风险管理、营销和运营三大领域的数据应用。

DNS流量跳转 流量劫持 劫持跳转 域名跳转
六合 - 色站 - 博彩 - 金融
劫持流量到你的域名上
渗透技术团队，可渗透，可拿后台，可更改服务器，可入侵等等
黑客技术团咨询：@hacker_HouZiM

将下载到本地的网页存储到页面库中，等待建立索引等后续处理；与此同时将下载过网页的URL放入到已抓取URL队列中，这个队列记载了爬虫系统已经下载过的网页URL，以避免网页的重复抓取；

对于刚刚下载的网页，从中抽取出所包含的所有链接信息，并在已抓取URL中检查其是否被抓取过，如果还未被抓取过，则将这个URL放入到待抓取URL队列中；
下载被放入待抓取URL队列中的URL对应的网页，如此重复3-7，形成循环，直到待抓取URL队列为空。

对于爬虫来说，往往还需要进行网页去重及网页反作弊。

数据中台技术架构的核心要素包括数据仓库、数据湖、数据集市、数据服务、数据治理和数据应用平台等。通过将金融机构内部分散的数据资源进行整合，实现数据的一体化管理和应用，从而提高数据的价值和利用效率。
可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的主页了，这就是DNS劫持的基本原理。

金融数据分析是指通过搜集、整理、研究和解释金融数据，设计模型和算法，识别关联模式，预测和优化金融决策的过程
渗透技术团队，可渗透，可拿后台，可更改服务器，可入侵等等
黑客技术团咨询：@hacker_HouZiM

DNS劫持又称域名劫持，是攻击者利用缺陷对用户的DNS进行篡改，将域名由正常IP指向攻击者控制的IP，从而导致访客被劫持到一个不可达或者假冒的网站，以此达到非法窃取用户信息或者破坏正常网络服务的目的。

DNS劫持可用于DNS域欺骗（攻击者通常目的是为了显示不需要的广告以产生收入）或用于网络钓鱼（为了让用户访问虚网站并窃取用户的数据和凭据）。互联网服务提供商（ISP）也可能通过DNS劫持，以接管用户的DNS请求，收集统计数据并在用户访问未知域名时返回广告或者屏蔽对特定网站的访问。

可以进行客户端抓包查看TTL是否一致，从抓包数据可知，返回reset的数据TTL为168，正常阿里云Linux服务器的TTL都小于64，因此该返回结果为异常，可以直接提供抓包和测试现象，联系阿里云技术支持进行协助处理。
渗透技术团队，可渗透，可拿后台，可更改服务器，可入侵等等
黑客技术团咨询：@hacker_HouZiM