师傅们,有个场景。我们公司最近被当地网监部门通知说网站出现了一个友情链接,这个链接是一个涉黄赌博的网站。我们查了一下,我们自己的网站没有被入侵,没有被挂马什么的。而是友情链接这域名到期被人注册做非法网站了,所以才会出现这情况。
我的需求是:有没有什么平台可以“免费”批量对域名进行威胁筛查?我看了微步什么的,好像要收费?不然限制一天才几次?
我拿到我自己网站上面涉及的友情链接域名(目前我们的做法就是URLFinder来扫域名),然后通过脚本批量去查询这些域名的风险情况。
这个应该就是公司,有专门做这个app 域名等监测的公司,原理其实就是爬虫
当然如果只是一些站,且不是随时监测的话,根据tryblog老哥的思路应该也可以
记得某公司的安服项目,就是帮公安做这个,去IDC机房扫描有没有这种,突然回忆起死去的提箱子时光
python写个脚本,将所有友情链接定时批量请求,将返回的title或者body做一个关键字匹配,有出现的关键字再调用微信相关api发送到自己微信上,方便第一时间取排查。
小姐姐快来,让我馋下你身子
emm 现在想到的是这样的
第一个 whois一下 可以看到域名解析时间和到期时间的,这个写个脚本是不是就行了比如 whois命令
┌──(kali㉿kali)-[~]
└─$ whois wooyun.org
Domain Name: wooyun.org
Registry Domain ID: 10535fcd1d6a412885ea024e8bc005cc-LROR
Registrar WHOIS Server:
http://grs-whois.hichina.com
Registrar URL:
http://whois.aliyun.com
Updated Date: 2019-12-13T09:14:59Z
Creation Date: 2010-05-06T08:50:48Z
Registry Expiry Date: 2025-05-06T08:50:48Z
Registrar: ALIBABA.COM SINGAPORE E-COMMERCE PRIVATE LIMITED
然后做个爬虫或者什么东西 每天或者是多久 去爬行一次,
然后页面做个MD5校验这类的 防篡改的思路就是,只要页面不一致了,就发邮件发短信什么的提醒admin去检查。
Access denied
Permission denied