导航

师傅们有没有批量对域名进行“是否安全”筛查的平台?

#1
师傅们,有个场景。我们公司最近被当地网监部门通知说网站出现了一个友情链接,这个链接是一个涉黄赌博的网站。我们查了一下,我们自己的网站没有被入侵,没有被挂马什么的。而是友情链接这域名到期被人注册做非法网站了,所以才会出现这情况。

我的需求是:有没有什么平台可以“免费”批量对域名进行威胁筛查?我看了微步什么的,好像要收费?不然限制一天才几次?

我拿到我自己网站上面涉及的友情链接域名(目前我们的做法就是URLFinder来扫域名),然后通过脚本批量去查询这些域名的风险情况。
2023-11-03
#2
没遇到过这种需求,但是想了一下。
能不能通过https://github.com/pingc0y/URLFinder来查找出自己网站的所有链接,然后在用http get去获取源码,再匹配一些关键字,如bc,黄站,xxx之类的,封装成一个平台?
应该可以满足你的需求
学习学习学习。
记录菜鸡的成长.
2023-11-03
#3
这个应该就是公司,有专门做这个app 域名等监测的公司,原理其实就是爬虫
当然如果只是一些站,且不是随时监测的话,根据tryblog老哥的思路应该也可以
2023-11-03
#4
爱站客户端,还有一些seo工具不是有监控友链的么
2023-11-03
#5
记得某公司的安服项目,就是帮公安做这个,去IDC机房扫描有没有这种,突然回忆起死去的提箱子时光
2023-11-03
#6
python写个脚本,将所有友情链接定时批量请求,将返回的title或者body做一个关键字匹配,有出现的关键字再调用微信相关api发送到自己微信上,方便第一时间取排查。
小姐姐快来,让我馋下你身子
2023-11-03
#7
emm 现在想到的是这样的

第一个 whois一下 可以看到域名解析时间和到期时间的,这个写个脚本是不是就行了比如 whois命令

┌──(kali㉿kali)-[~]
└─$ whois wooyun.org
Domain Name: wooyun.org
Registry Domain ID: 10535fcd1d6a412885ea024e8bc005cc-LROR
Registrar WHOIS Server: http://grs-whois.hichina.com
Registrar URL: http://whois.aliyun.com
Updated Date: 2019-12-13T09:14:59Z
Creation Date: 2010-05-06T08:50:48Z
Registry Expiry Date: 2025-05-06T08:50:48Z
Registrar: ALIBABA.COM SINGAPORE E-COMMERCE PRIVATE LIMITED

然后做个爬虫或者什么东西 每天或者是多久 去爬行一次,
然后页面做个MD5校验这类的  防篡改的思路就是,只要页面不一致了,就发邮件发短信什么的提醒admin去检查。
Access        denied
Permission  denied
2023-11-03
#8
回复 7# 没睡的风
这的确可以预防一些域名的变更,比如说时间。不过如果我们网站首页被人挂上一个恶意域名什么的黑seo,那目前我能想到的也只能是URLFINDER拿到域名列表后,到"情报"平台去比对。所以现在我们就找不到类似这样可以免费多次查询的 情报 平台。
2023-11-03
#9
回复 8# shirly
年底了 该清空本年度的预算余额了。
2023-11-03
#10
试试这个Libra