被动DNS与主动DNS结合的安全利器IPBUF

SONBYN 2022-06-28 21:48:43

今天有空和大家聊聊关于被动DNS与主动DNS相结合

很多做安全的朋友都知道PDNS（被动DNS），也称为Passive DNS。被动DNS是利用与DNS查询的方式相反，被动DNS属于反向获取或查询DNS数据信息。

那么主动DNS，就是我们日常请求一个域名的常规流程。

我们先了解一下他们有那些优点和缺点：

被动DNS优点：数据量大，收集范围广。

主动DNS优点：精准发现潜在的域名或子域名。

被动DNS缺点：在互联网安全世界中只依靠被动DNS获取数据是远远不够的，时效性不及时，发现的数据有限，数据过于庞大，重复数据太多，无效数据太多（比如攻击爆破等等）。

主动DNS缺点：不能大量数据收集，收集范围狭小。

通过以上优点和缺点，比较直观的发现，如果他们两种类型综合起来是不是更加强大了，答案是一定的。我用过 ip138、微步、360、启明等，它们都属于被动DNS收集数据，很多数据都缺失。在缺失的情况下，做安全分析或者HW都比较困难。

今天在Google上发现了一个刚做不久的PDNS站点，据IPBUF官方网站介绍是结合了被动DNS和主动DNS。而且查询前几页还是免费的。我对比了一下搜索结果，拿 www.qq.com 来说，它基本上能发现全球的CDN节点，我感觉很是惊讶！不但支持IPv4，还支持IPv6的查询，子域名查询。

官网还提供了Python API接口及示例

IPBUF官方还计划将在2025年之前，研发下一代虚拟沙盒PDNS引擎模块。这个是什么鬼我目前也没搞懂，比较期待！

传送门：世界领先的 Passive DNS(PDNS) 引擎

PS：打不开的同学，请科学上网

DNS科普系列：被动DNS（Passive DNS）-阿里云开发者社区
IPBUF 帮助中心
IPBUF (IPBUF) · GitHub
官方PDNS数据统计 - The world leading passive DNS (PDNS) engine
PDNS API - IPBUF

...全文

3098 1 打赏收藏举报

写回复

用AI写文章

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

CSDN-Ada助手 2023-01-13

打赏
举报

您可以前往 CSDN问答-网络空间安全发布问题, 以便更快地解决您的疑问

下载代码方式：https://pan.quark.cn/s/a4b39357ea24 Language: 中文欢迎来到戈戈圈！当你点开这个存储库的时候，你会看到戈戈圈的图标↓ 本图片均在知识共享署名-相同方式共享 3.0（CC BY-SA 3.0）许可协议下提供，如有授权遵照授权协议使用。那么恭喜你，当你看到这个图标的时候，就代表着你已经正式成为了一名戈团子啦！欢迎你来到这个充满爱与希望的大家庭！「与大家创造更多快乐，与人们一起改变世界。」戈戈圈是一个在中国海南省诞生的创作企划，由王戈wg的妹妹于2018年7月14日正式公开。戈戈圈的创作类型广泛，囊括插画、小说、音乐等各种作品类型。戈戈圈的目前成员： Contributors 此外，支持戈戈圈及本企划的成员被称为“戈团子”。 “戈团子”一词最初来源于2015年出生的名叫“团子”的大熊猫，也因为一种由糯米包裹着馅料蒸熟而成的食品也名为“团子”，不仅有团圆之意，也蕴涵着团结友爱的象征意义和大家的美好期盼，因此我们最终于2021年初决定命名戈戈圈的粉丝为“戈团子”。如果你对戈戈圈有兴趣的话，欢迎加入我们吧(σ≧︎▽︎≦︎)σ！由于王戈wg此前投稿的相关视频并未详细说明本企划的信息，且相关视频的表述极其模糊，我们特此创建这个存储库，以文字的形式向大家介绍戈戈圈。戈戈圈自2018年7月14日成立至今，一直以来都秉持着包容开放、和谐友善的原则。我们深知自己的责任和使命，始终尊重社会道德习俗，严格遵循国家法律法规，为维护社会稳定和公共利益做出了积极的贡献。因此，我们不允许任何人或组织以“戈戈圈”的名义在网络平台或现实中发布不当言论，同时我们也坚决反对过度宣传戈戈圈的行为，包括但不限于与戈戈圈无关的任何...

已经博主授权,源码转载自 https://pan.quark.cn/s/a4b39357ea24 flv.js npm ====== An HTML5 Flash Video (FLV) Player written in pure JavaScript without Flash. LONG LIVE FLV! This project relies on [Media Source Extensions][] to work. For FLV live stream playback, please consider [mpegts.js][] which is under active development. This project will become rarely maintained. [mpegts.js]: https://.com/xqq/mpegts.js Overview flv.js works by transmuxing FLV file stream into ISO BMFF (Fragmented MP4) segments, followed by feeding mp4 segments into an HTML5 `Access-Control-Allow-OriginMediaDataSource`. See multipart.md Livestream playback See livestream.md API and Configuration See api.md Debug Design See design.md License

交直流混合微电网互联变换器归一化下垂控制的内在机理：频率-电压耦合特性、功率再分配边界与孤岛多扰动响应规律（Simulink仿真实现）

内容概要：本文围绕氢燃料电池极化曲线参数辨识与性能评估展开，采用人工蜂群算法（ABC）对质子交换膜燃料电池（PEMFC）的半经验模型进行高维非线性参数全局辨识，结合Amphlett电化学模型构建目标函数，通过Matlab代码实现极化特性反演，并开展多维度性能评估。研究重点涵盖模型参数的优化反演机制、人工蜂群算法的收敛性与敏感性分析、不同工况下输出特性的拟合精度验证，以及燃料电池内部活化过电压、欧姆过电压和浓度过电压等损耗成分的分解与效率量化，进而实现对燃料电池稳态性能的全面解耦与评估。; 适合人群：具备一定Matlab编程基础，从事新能源系统建模、燃料电池技术研究、电化学工程分析或智能优化算法应用的研究生、科研人员及工程技术人员。; 使用场景及目标：①掌握基于群体智能优化算法的燃料电池电化学模型参数辨识方法；②深入理解极化曲线拟合、过电压成分分解与性能退化评估的技术路径；③应用于燃料电池系统建模、状态估计、健康监测与能效优化等相关课题研究与工程仿真。; 阅读建议：建议读者结合文中提供的Matlab代码，复现参数辨识全过程，重点关注目标函数的设计逻辑、人工蜂群算法的实现细节、参数收敛过程的可视化分析以及仿真结果的对比验证，同时可拓展至其他智能优化算法（如PSO、GWO、SSA）的对比实验，以深化对模型可辨识性、参数唯一性与算法鲁棒性的理解。

源码链接： https://pan.quark.cn/s/a4b39357ea24 在为Windows x64系统安装时，sqlncli_x64.msi程序需作为前置步骤安装于sql2005之前，否则安装将无法顺利进行。该程序属于必须优先部署的组件。直接进行搜索往往难以找到该程序，需要借助特定的关键词进行检索。

网站开发＆网络安全

1,711

社区成员

804

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

本社区主要讨论kali有关内容与IP/TCP协议,网站开发有关内容，欢迎加入😀

试试用AI创作助手写篇文章吧

+ 用AI写文章