SuperDNSR基于DNS的信息收集以及功能扩展
之前很多人没有关注过DNS方面相关的技术手段，但最近发现很多社区网站、wooyun里有很多人在搞子域名的收集或者其他的DNS相关的技术。 子域名工具我大致看了看不外乎通过第三方网站查询、暴力枚举子域名。这些我之前我也写过相关的工具，但是效果着实......
阅读全文 →SECURITY RESEARCH / ENGINEERING
文章与研究
在证据与实验中理解复杂系统。
SuperDNSR基于DNS的信息收集以及功能扩展
之前很多人没有关注过DNS方面相关的技术手段，但最近发现很多社区网站、wooyun里有很多人在搞子域名的收集或者其他的DNS相关的技术。 子域名工具我大致看了看不外乎通过第三方网站查询、暴力枚举子域名。这些我之前我也写过相关的工具，但是效果着实......
阅读全文 →魅族科技安全工程师招聘
岗位描述 负责公司互联网产品的安全建设 参与公司信息安全体系的规划与建设工作； 研究、跟踪前沿安全技术； 主导网络安全应急响应。 漏洞挖掘、渗透测试。 职位要求 熟悉常见的Web安全漏洞及其漏洞利用 熟悉SQL注入、XSS等Web利用知识 至少掌握一门编程语......
阅读全文 →