大家好，我是男人老白。

今天给大家分享基于RapiDNS API的实用工具——RapidDNS CLI。它的设计着重红队实战场景：支持管道流、自带数据清洗、支持自动化导出，能无缝对接httpx和nuclei等工具，直接把资产收集到漏洞扫描这一套流程打通。

注意：这个工具本质上是调用 RapidDNS 的高级 API，所以你需要有一个 PRO 或 MAX 的账号来获取 API Key 才能跑起来。好处是只要你是会员，这就没有任何复杂的配额限制，直接调就完事了，简单粗暴。

话不多说，直接上实战配置和玩法。

0x00 第一步：环境准备与安装

给大家推荐两种最快的安装方式：

方式一：直接下载

不用装 Go 环境，直接去 GitHub 的 release页面（https://github.com/rapiddns/rapiddns-cli/releases）， 下载对应你系统的压缩包（Windows/Mac/Linux 都有）。解压出来，把rapiddns-cli这个文件丢到命令行能访问的目录下就行。

方式二：Go Install

只要你有 Go 环境，一条命令搞定，永远保持最新版：

go install github.com/rapiddns/rapiddns-cli@latest

装好后，终端输入rapiddns-cli看看有没有反应。

0x01 第二步：核心配置（必做）

要让这辆跑车动起来，你得先给它加满油——也就是配置API Key。

1. 获取 API Key

登录 https://rapiddns.io ，在个人中心复制你的 API Key。

2. 写入配置

拿到 Key 之后，一行命令配置进工具：

rapiddns-cli config set-key "你的API_KEY"

验证一下配置成功没：

rapiddns-cli config get-key

配置完成，现在你拥有了全量数据查询的权限。

0x02 实战技巧一：一行命令搞定 HTTP 存活探测

以前我们要先跑子域名工具，把结果存文件，再用 httpx 读文件... 太麻烦了。RapidDNS CLI 设计了很多方便管道操作的参数。

场景：我想搜集tesla.com的所有子域名，并且直接看哪些是活着的 Web 服务。

组合拳命令：

rapiddns-cli search target.com --column subdomain -o text | httpx -silent -sc -title -cl

解析：

--column subdomain: 只输出子域名这一列，不用你去 awk 切割了。

-o text: 纯文本输出，每行一个。

--silent: 静默模式，不打印那些 "Fetching..." 的进度条，只输出纯净数据给管道。

| httpx ...: 直接喂给 httpx，接着就能看到满屏的 Web 指纹和状态码了。

这一套下来，从收集到探测，几分钟的事。

0x03 实战技巧二：自动化 Subdomain Takeover（子域名接管）

接管漏洞是很多赏金猎人的最爱。我们可以把 RapidDNS 收集到的子域名直接喂给 Nuclei 扫描。

组合拳命令：

rapiddns-cli search google.com --column subdomain -o text| nuclei -t http/takeovers -o takeover_results.txt

这比你手动去网站上查完再复制粘贴要快多少倍？配合定时任务，你甚至可以每天自动跑一遍新资产。

0x04 实战技巧三：高级语法精准打击

普通的子域名查询可能大家都会，但 RapidDNS CLI 最强大的地方在于支持Advanced Query（高级语法）。

很多时候我们不想看所有的记录，只想找特定的“软柿子”。比如：我只想找解析记录是 CNAME 的子域名（因为 CNAME 记录最容易出接管漏洞）。

使用--type advanced参数：查找 apple.com 下所有类型为 CNAME 的记录

rapiddns-cli search "domain:apple AND tld:com AND type:CNAME" --type advanced

或者查找某个 IP 段内的所有 A 记录：

精准定位某个 C 段的资产

rapiddns-cli search "value:8.8.8.8/24 AND type:A" --type advanced

这种精细化的查询，能帮你过滤掉大量无效信息，直接定位到最可能有问题的资产上。配合导出功能使用，效果更佳。

0x05 实战技巧四：自动化资产清洗与 IP 统计

当我们拿到几万个子域名时，最头疼的是什么？

去重（重复的太多）。

分析 IP 段（看看资产主要分布在哪个 C 段，方便做内网渗透或后续扫描）。

RapidDNS CLI 自带了数据清洗功能，不用你自己写脚本了。

命令：

rapiddns-cli search target.com --extract-subdomains --extract-ips

跑完这个命令，你的result/目录下会自动生成三个文件：

target.com_subdomains.txt: 纯净去重后的子域名列表。

target.com_ips.txt: 纯净去重后的 IP 列表。

target.com_ip_stats.txt: IP 段统计报告

0x06 终极玩法：海量数据自动化导出

如果你面对的是像google.com这种级别的超大目标，或者你需要一次性拉取几十万条数据，普通的search命令可能会因为翻页太慢或者本地网络波动断掉。

这时候就要用Export 模式。这是专门为 API 用户设计的高级功能，任务完全在云端跑，跑完自动下载。

而且，Export 模式也支持高级语法！

启动导出任务：导出 apple下所有 CNAME 记录，并自动提取子域名

rapiddns-cli export start "domain:apple AND tld:com AND type:CNAME" --type advanced --extract-subdomains

它会自动执行以下流程：

1. 提交任务到云端。

2. 自动轮询状态（你可以去喝杯咖啡，不用守着）。

3. 任务完成后，自动下载 ZIP 包。

4. 自动解压。

5. 自动解析 CSV，给你生成好去重后的 txt 文件。

0x07 总结

RapidDNS CLI 不仅仅是一个查询工具，它更像是一个资产数据的“连接器”。

对于初学者：去 GitHub 下个文件，配个 Key 就能用，简单无脑。

对于老手：利用 Advanced Search 精准筛选数据，再配合 Pipeline 喂给 Nuclei等工具，实现快速的漏洞发现等。

RapidDNS会不断扩充数据，以帮助各位白帽子发现更多有价值的数据。致力打造成为各位白帽子的渗透测试利器。

0x08 付费指南 (支持微信)

虽然 RapidDNS 网站目前是全英文界面，但支付过程非常简单，且完美支持国内支付方式。

第 1 步：进入价格页

点击下方链接，或在网站顶部导航栏点击 "Pricing"。

👉 升级地址：https://rapiddns.io/pricing （也可以点击阅读原文进入）

第 2 步：选择套餐

如果你想订阅月付，点击下方的 "Subscribe to PRO"或者"Subscribe to MAX"。当前年付订阅更优惠，年付则可以切换到yearly进行订阅。订阅方式仅支持外币的信用卡进行支付。

如果你想抢终身版，找到 "Lifetime" 卡片，点击 "pay with wechat"。

点击后会跳转到支付页面，选择微信，输入姓名，点击"继续使用微信"即可打开微信支付二维码页面。

注意：如果没有外币信用卡的朋友，只能通过“Pay with wechat” 进行支付。微信支付只能一次性，需要自己到期后主动续费

第 3 步：支付 (关键)

接下来使用微信扫码支付即可。

(支付成功后，账号权限将自动开通。如遇问题，请直接在公众号留言)。

0x09 全量售卖

另外除上述功能外，全量数据售卖长期持续进行中。有意者可联系我了解详细内容。全量即当前网站全部内容，售价3万。全量数据随着数据量的不断增加，后续价格可能会涨。有意向尽快联系我，

注：本文涉及的渗透测试内容仅供安全研究与教学使用，请勿用于非法用途。

阅读原文

跳转微信打开

大家好，我是男人老白。

RapidDNS考虑到更加灵活，更加强大，特提供高级搜索语法，方便快速定位信息以及灵活应对各种不同场景。避免了肉眼看和脚本处理数据的麻烦。

今天我推出这套高级搜索指南。

0x01 基础篇：掌握核心语法

RapidDNS 的搜索框支持标准的 Lucene 查询语法。想要玩转它，首先要记住几个核心字段和规则。

1. 核心字段 (Searchable Fields)

你可以指定搜索特定的字段（格式为 段名:值）：

domain：主域名（不含后缀，例如搜 domain:google，会匹配 google.com,google.co.jp等，这里包括子域名）

tld：顶级后缀（例如 com, net, cn）

subdomain：完整的子域名（例如 api.google.com）

type：记录类型（A, CNAME，MX, AAAA 等）

value：记录值（解析出来的 IP 地址或 CNAME 目标域名）

is_root：是否为根域名（true 或 false）

通过这些字段直接搜索就可以做很多事情，例如寻找钓鱼网站直接搜索domain:apple ，搜索某个国家的顶级域数据tld:us等。

2. 逻辑运算符 (必须大写！必须大写！必须大写！)

你可以像写代码一样组合这些条件：

AND：并且（同时满足）

OR：或者（满足其一）

NOT：排除（不要包含这个）

()：括号（用于分组，优先计算括号内的逻辑）

详细的说明可以见说明文档：https://rapiddns.io/help/advanced_search

0x02 进阶篇：实战场景

光说语法太枯燥，我们直接上实战场景。以下这三条指令，建议你直接收藏。

场景一：精准挖掘“子域名接管” (Subdomain Takeover)

痛点：只有 CNAME 记录才存在接管可能，A 记录看多了浪费时间。

思路：只筛选 CNAME类型，且指向云服务商（如 AWS, Shopify）的记录。

👉搜索指令：

domain:hackerone AND tld:com AND type:CNAME

这条指令不仅锁定了 CNAME。过滤掉了无用数据，提升了效率。

场景二：定点爆破“测试/开发环境”

痛点：正式环境防护严密，但测试环境（Test/Dev/UAT）往往有弱口令或调试接口暴露。

思路：使用通配符搜索包含 dev, test, api关键词的子域名。

⚠️ 注意： 在 RapidDNS 中对子域名使用通配符模糊搜索时，建议使用 subdomain.keyword字段以获得最佳效果。

👉 搜索指令：

domain:google AND tld:com AND subdomain:(dev OR test OR uat)

这一条指令，往往能帮你找到整个攻击面的最弱一环。

场景三：排除特定信息

痛点：扫描目标信息多时，想要排除特定信息，例如MX 记录,CNAME的记录等，这里可以进行排除。

思路：使用 NOT 语法，把无关的记录类型全部踢出去。

👉 搜索指令：

domain:google AND tld:com AND NOT type:(CNAME OR MX) 

过滤后的列表，剩下的主要是 A 记录和 AAAA记录，才是真正值得你关注的。这在一些CNAME 中是外部第三方的情况下变得实用。

以上就是今天的内容，如果有更多好玩的，实用的搜索技巧等，欢迎大家进行分享。

0x03 为什么要升级 Pro 会员？

由于RapidDNS的数据库拥有 80亿+ (5 Billion+)条记录，复杂的模糊搜索（尤其是带 * 的）非常消耗性能，且免费版有显示条数限制。

免费版限制：只能查看前 100 条记录。当你用搜索搜出 500 个高价值目标时，剩下的 400 个你看不到，这可能意味着你错过了 有价值的信息。

导出需求：当你筛选出这 500 个目标后，你需要把它们复制出来放到漏扫工具里。手动复制太累了。

升级 RapidDNS Pro，彻底释放你的生产力：

✅ 解除翻页限制：无论搜出多少条，都可以翻页查看。

✅ CSV 一键导出：支持单次导出 1,000,000条记录。筛选完直接点“Export”，一秒入库。

✅ API 自动化：支持程序化调用，把 RapidDNS 集成到你的自动化脚本里。

可以点击https://rapiddns.io/pricing 进行pro会员的充值。

0x04 付费指南 (支持微信)

虽然 RapidDNS 网站目前是全英文界面，但支付过程非常简单，且完美支持国内支付方式。

第 1 步：进入价格页

点击下方链接，或在网站顶部导航栏点击 "Pricing"。

👉 升级地址：https://rapiddns.io/pricing （也可以点击阅读原文进入）

第 2 步：选择套餐

如果你想订阅月付，点击下方的 "Subscribe to PRO"或者"Subscribe to MAX"。当前年付订阅更优惠，年付则可以切换到yearly进行订阅。订阅方式仅支持外币的信用卡进行支付。

如果你想抢终身版，找到 "Lifetime" 卡片，点击 "pay with wechat"。

点击后会跳转到支付页面，选择微信，输入姓名，点击"继续使用微信"即可打开微信支付二维码页面。

注意：如果没有外币信用卡的朋友，只能通过“Pay with wechat” 进行支付。微信支付只能一次性，需要自己到期后主动续费

第 3 步：支付 (关键)

接下来使用微信扫码支付即可。

(支付成功后，账号权限将自动开通。如遇问题，请直接在公众号留言)。

0x05 终身会员 (Lifetime Deal) 名额告急

为了回馈大家的支持，我们在 Pro 上线初期开放了**“一次付费，终身养老”**的特殊通道。

💎 Pro 终身版 ($149)： 包含所有 Pro 权益，永久有效。

👑 Max 终身版 ($999)： 面向企业/重度用户，包含定期全量解析数据包 (FDNS) 下载权益。

⚠️ 状态同步：目前MAX终身版名额所剩不多啦，大家有需要的抓紧啦。

0x06 全量售卖

另外除上述功能外，全量数据售卖长期持续进行中。有意者可联系我了解详细内容。全量即当前网站全部内容，售价3万。全量数据随着数据量的不断增加，后续价格可能会涨。有意向尽快联系我，

感谢大家的阅读。

希望这些高级索索功能帮你找到你需要的。

—— 男人老白

阅读原文

跳转微信打开

大家好，我是 RapidDNS 的开发者——男人老白。

有些老朋友可能知道，RapidDNS 已经默默运行了 5 年，如今正式迈入了第 6 个年头。

起初，我写这个工具的理由很简单。作为一个安全从业者，我受够了在这个工具查 A 记录，那个工具查 CNAME。我想做一个“快、全、准”的 DNS 数据引擎，让自己在挖洞和溯源 IP 的时候能更顺手一点。

没想到，这个“顺手”的工具，如今承载了这么多人的信任。

看一眼流量统计，RapidDNS 现在的月均查询量已经突破了 1 亿次。

Amass, Subfinder 等大家熟知的红队工具都默认集成了我们的接口，每天有成千上万的安全工程师在这里进行资产收集。

说实在的，看到这些数据我很自豪。也有很多朋友发来鼓励，甚至给我发红包。我非常开心，RapidDNS给大家提供了价值。但自豪的背后，是深深的焦虑。

0x01 现实的困境

这 5 年来，我一直坚持用爱发电，免费运营。

但 1 亿次查询背后的代价是：昂贵的服务器集群、高性能数据库的存储成本，以及每月都在爆炸的带宽账单。

作为一个有家庭、有工作的普通开发者，每年的维护成本投入在不断增高。

摆在我面前的只有两个选择：

1. 关站止损，大家都没得用。

2. 商业化，让项目具备自我造血的能力。

我选择了后者。 因为我想让 RapidDNS 再运行 5 年，甚至 10 年，甚至更久。

0x02 RapidDNS Pro：为你解锁生产力

今天，我正式面向全球用户推出 RapidDNS Pro。

会员分别为Pro和Max会员，Pro会员$10/月，年付$100，Max会员$50/月，年付$500。注意单位为美金。

收费不是为了“收割”，而是为了提供更稳定的服务。免费版依然保留，但如果你追求效率和深度，Pro 版将是你的武器：

1. 付费用户无广告，可以解锁高级搜索，使用灵活的语法进行更加强大的搜索。

2. 无限制 API 接口： 告别 429 Too Many Requests，让你的扫描器全速起飞。

3.  一键数据导出 (Export CSV)： 这是大家呼声最高的功能。现在，你可以一键下载海量解析记录。不用写爬虫，不用洗数据，直接导入 Excel 或数据库。

4. 优先体验新功能： 我们计划了包括“子域名监控”、“资产变动提醒”等新功能，会员将第一时间尝鲜。

5.  MAX会员还可以下载全量解析的数据集，这个数据集会定期更新，每月更新几次。

0x03 给老用户的礼物：终身会员 (Lifetime)

为了感谢大家这 5 年的不离不弃，在 Pro 上线初期，我做了一个决定。

我不希望大家觉得订阅是个负担，所以我推出了 “限量终身版”：

💎 Pro 终身版： $149 (仅限前 50 名)

👑 Max 终身版： $999 (仅限前 10 名，含定期更新的全量 DNS 数据集下载)

这笔账很好算：

一次付费，永久有效。哪怕未来 RapidDNS 涨价了，你也是尊贵的终身会员。

如果你曾经通过 RapidDNS 挖到过一个漏洞，或者省下过半小时的时间，那么这个终身会员的价格，可能还不到你赏金的零头。

这笔收入将全部用于： 升级服务器配置 + 购买更优质的数据源。

你是第一批支持者，你理应获得最大的回报。

0x04 付费指南 (支持微信)

虽然 RapidDNS 网站目前是全英文界面，但支付过程非常简单，且完美支持国内支付方式。

第 1 步：进入价格页

点击下方链接，或在网站顶部导航栏点击 "Pricing"。

👉 升级地址：https://rapiddns.io/pricing

第 2 步：选择套餐

如果你想订阅月付，点击下方的 "Subscribe to PRO"或者"Subscribe to MAX"。当前年付订阅更优惠，年付则可以切换到yearly进行订阅。订阅方式仅支持外币的信用卡进行支付。

如果你想抢终身版，找到 "Lifetime" 卡片，点击 "pay with wechat"。

点击后会跳转到支付页面，选择微信，输入姓名，点击"继续使用微信"即可打开微信支付二维码页面。

注意：如果没有外币信用卡的朋友，只能通过“Pay with wechat” 进行支付。微信支付只能一次性，需要自己到期后主动续费

第 3 步：支付 (关键)

接下来使用微信扫码支付即可。

(支付成功后，账号权限将自动开通。如遇问题，请直接在公众号留言)。

0x05 全量售卖

另外除上述功能外，全量数据售卖长期持续进行中。有意者可联系我了解详细内容。全量即当前网站全部内容，售价3万。全量数据随着数据量的不断增加，后续价格可能会涨。有意向尽快联系我，

感谢你们。

是你们的每一次查询、每一次鼓励、每一次认可构成了 RapidDNS 的今天。

未来的路，RapidDNS会持续变好，为大家提供更高的价值，更多丰富的功能。

—— 男人老白

2026年1月26日

阅读原文

跳转微信打开

大家好，我是老白。RapidDNS数据更新服务测试顺利结束。这次测试虽有点波折，但是最终整套系统不断的优化改进，已经实现全自动化的更新。

大家好，我是老白。

很高兴宣布，RapidDNS 数据更新服务测试已顺利结束并取得圆满成功！ 此次测试成功验证了全新自动化数据更新系统的有效性与稳定性，标志着 RapidDNS 在构建高效、可靠的数据管道方面迈出了关键一步，这是一个重要的里程碑！

虽然过程中遇到一些挑战，但通过持续的优化改进，最终实现了全自动化的数据更新流程。在一个月的测试期内，成功运行了6次完整的数据发布流程，取得了以下成果：

• 当前网站全量记录数突破75亿条，经过去重，新增有效记录达10亿条。

• 累计处理超过120亿个测试域名，完成总计360亿次的域名解析请求。

• 生成的测试数据文件压缩后约220GB，累计产生下载流量超过10TB。

• 系统可在短短3天内，高效完成覆盖A、AAAA、CNAME、MX四种核心记录类型的全量互联网域名解析！ 这充分证明了系统处理海量数据的能力与效率。

在这里由衷感谢所有参与测试并提供宝贵反馈的用户！ 您的意见对系统的优化至关重要。为表谢意，所有在测试期间提交有效建议的用户，将在后续推出的付费订阅服务和会员系统中享受专属折扣，并有机会获得RapidDNS周边礼品。

此次测试的成功，让我坚信：持续提升RapidDNS数据质量与规模，并最终打造全球顶尖的DNS数据库，目标清晰，路径明确，未来可期！

关于后续计划，将聚焦于：

1. 持续扩充更广泛的域名数据源，新增更多来源渠道，扩大域名数量与质量。
2. 推出会员服务，提供更强大的查询功能。
3. 启动数据更新订阅服务，为需要最新DNS数据的用户提供定期、稳定的数据推送。
4. 逐步增加支持的DNS记录类型，如NS（域名服务器）、PTR（反向解析）等，满足更深入的分析需求。

数据更新订阅服务的具体上线时间和定价正在最后确定中，敬请耐心等待。

📢 测试数据下载通知：
本次测试生成的数据将继续开放下载，开放时间仅剩一个月，请抓紧时间下载！

往期数据下载地址 (按时间倒序排列，最新数据在前)：

20250810数据包 (腾讯云对象存储 COS):

https://rapiddns-1256175228.cos.ap-beijing.myqcloud.com/20250810/all_mx_t68668469251cc4_20250810.tar.gz


https://rapiddns-1256175228.cos.ap-beijing.myqcloud.com/20250810/all_aaaa_t68668469251cc4_20250810.tar.gz


https://rapiddns-1256175228.cos.ap-beijing.myqcloud.com/20250810/all_a_t68668469251cc4_20250810.tar.gz


https://rapiddns-1256175228.cos.ap-beijing.myqcloud.com/20250810/hashes.txt

20250801 数据包 (腾讯云对象存储 COS):

https://rapiddns-1256175228.cos.ap-beijing.myqcloud.com/20250801/all_a_t2016613446b20_20250801.tar.gz


https://rapiddns-1256175228.cos.ap-beijing.myqcloud.com/20250801/all_aaaa_t2016613446b20_20250801.tar.gz


https://rapiddns-1256175228.cos.ap-beijing.myqcloud.com/20250801/all_cname_t2016613446b20_20250801.tar.gz


https://rapiddns-1256175228.cos.ap-beijing.myqcloud.com/20250801/all_mx_t2016613446b20_20250801.tar.gz


https://rapiddns-1256175228.cos.ap-beijing.myqcloud.com/20250801/hashes.txt

20250727 数据包 (腾讯云对象存储 COS):

https://rapiddns-1256175228.cos.ap-beijing.myqcloud.com/20250727/all_a_t6199919138f870_20250727.tar.gz
https://rapiddns-1256175228.cos.ap-beijing.myqcloud.com/20250727/all_aaaa_t6199919138f870_20250727.tar.gz
https://rapiddns-1256175228.cos.ap-beijing.myqcloud.com/20250727/all_cname_t6199919138f870_20250727.tar.gz
https://rapiddns-1256175228.cos.ap-beijing.myqcloud.com/20250727/all_mx_t6199919138f870_20250727.tar.gz

链接: https://pan.baidu.com/s/1YI9g5GQXC6pLV9wLJ4CDtQ?pwd=mxwa 

💼 商业数据解决方案：
除了本次测试数据和历史快照，RapidDNS 正式开启 历史全量数据包 的长久出售服务。

💡 历史全量包 (数据截至：2025年7月1日)

定位： 一次性获取全站数据。

数据量： 包含截至2025年7月1日的全量记录。

价格： 30,000元/份

有需求或需咨询详情，欢迎随时添加微信号 binghe346483 洽谈购买。

再次感谢大家的支持与信任！我们将继续努力，为社区和用户提供更优质、更强大的DNS数据服务。

坚持免费查询 | 追求数据革新

RapidDNS  | 打造全球顶尖DNS数据库

阅读原文

跳转微信打开

大家好，我是老白！自研数据更新系统已开发测试，每周一8：45准时通过本公众号推送最新DNS解析包（A/AAAA/CNAME/MX记录），助您高效追踪网络资产动态！此次更新采用全新的测试下载尝试。欢迎大家下载测试反馈。

发布时间：每周一上午8点45分

发布渠道：本公众账号

发布数据类型：A、AAAA、CNAME、MX 4种记录类型。

下载方式：RapidDNS网站。

测试阶段截止时间：2025年8月11日。

数据源：自研系统解析。

注意：本次为最后一次测试数据免费提供下载更新，测试数据仅保留一个月时间，另外下载地址每次变化的情况，当前也是在测试当中，后续正式提供会采用固定方式。另外对于之前分享下载地址过期的地址，也已经进行了更新。

本次数据更新下载地址：

https://test-data.rapiddns.io/20250810/all_aaaa_t68668469251cc4_20250810.tar.gz
https://test-data.rapiddns.io/20250810/all_a_t68668469251cc4_20250810.tar.gz
https://test-data.rapiddns.io/20250810/all_cname_t68668469251cc4_20250810.tar.gz
https://test-data.rapiddns.io/20250810/all_mx_t68668469251cc4_20250810.tar.gz

20250727 下载

https://rapiddns-1256175228.cos.ap-beijing.myqcloud.com/20250727/all_aaaa_t6199919138f870_20250727.tar.gz

https://rapiddns-1256175228.cos.ap-beijing.myqcloud.com/20250727/all_a_t6199919138f870_20250727.tar.gz

https://rapiddns-1256175228.cos.ap-beijing.myqcloud.com/20250727/all_cname_t6199919138f870_20250727.tar.gz

https://rapiddns-1256175228.cos.ap-beijing.myqcloud.com/20250727/all_mx_t6199919138f870_20250727.tar.gz

20250721下载

链接: https://pan.baidu.com/s/1RfdbLkzU58O00WXJfg5pTA?pwd=v6da 提取码: v6da 

20250701下载

链接: https://pan.baidu.com/s/1pG54sd8N-8SODffXRRnvhw?pwd=wyu8 提取码: wyu8 

20250713下载

链接: https://pan.baidu.com/s/1YI9g5GQXC6pLV9wLJ4CDtQ?pwd=mxwa 提取码: mxwa 

注：针对下载更新数据，如有任何问题欢迎交流反馈。

另外本站全量数据长久出售对外开启。欢迎添加微信号 binghe346483 咨询购买。

💡 历史全量包

定位：一次性获取截至购买日的完整DNS数据库。

数据量：数据截止日期2025年7月1日。

价格：30,000元/份

🔔 您需要做的

1️⃣ 立即扫码关注公众号 ↓（重要！所有链接仅此发布）

2️⃣ 7月7日起：每周一查看公众号推文 获取下载链接

坚持免费查询 | 追求数据革新

RapidDNS  | 打造全球顶尖DNS数据库

阅读原文

跳转微信打开

大家好，我是老白！自研数据更新系统已开发测试，每周一8：45准时通过本公众号推送最新DNS解析包（A/AAAA/CNAME/MX记录），助您高效追踪网络资产动态！此次更新采用全新的测试下载尝试。欢迎大家下载测试反馈。

发布时间：每周一上午8点45分

发布渠道：本公众账号

发布数据类型：A、AAAA、CNAME、MX 4种记录类型。

下载方式：RapidDNS网站。

测试阶段截止时间：2025年8月11日。

数据源：自研系统解析。

本次数据更新下载地址：

https://rapiddns-1256175228.cos.ap-beijing.myqcloud.com/20250801/all_cname_t2016613446b20_20250801.tar.gz

https://rapiddns-1256175228.cos.ap-beijing.myqcloud.com/20250801/all_mx_t2016613446b20_20250801.tar.gz

https://rapiddns-1256175228.cos.ap-beijing.myqcloud.com/20250801/hashes.txt

此次更新新增加hashes.txt 文件，用于文件下载校验，校验采用SHA256SUM ，这里要衷心的感谢灵心草 的建议。

往期下载地址：

20250727 下载

https://rapiddns-1256175228.cos.ap-beijing.myqcloud.com/20250727/all_aaaa_t6199919138f870_20250727.tar.gz

https://rapiddns-1256175228.cos.ap-beijing.myqcloud.com/20250727/all_a_t6199919138f870_20250727.tar.gz

https://rapiddns-1256175228.cos.ap-beijing.myqcloud.com/20250727/all_cname_t6199919138f870_20250727.tar.gz

https://rapiddns-1256175228.cos.ap-beijing.myqcloud.com/20250727/all_mx_t6199919138f870_20250727.tar.gz

20250721下载

https://pan.baidu.com/s/1IG4YAEm8WBn8Piw0YXyIgw?pwd=k6f2

提取码: k6f2 

20250701下载

https://pan.baidu.com/s/1wq2mK55ev4MyAj7UQrCwjg?pwd=5ntj 

提取码: 5ntj

20250713下载

https://pan.baidu.com/s/1Fo-x3scbQEKJd73RN1ncbQ?pwd=t5xb 

提取码: t5xb

注：针对下载更新数据，如有任何问题欢迎交流反馈。

另外本站全量数据长久出售对外开启。欢迎添加微信号 binghe346483 咨询购买。

💡 历史全量包

定位：一次性获取截至购买日的完整DNS数据库。

数据量：数据截止日期2025年7月1日。

价格：30,000元/份

🔔 您需要做的

1️⃣ 立即扫码关注公众号 ↓（重要！所有链接仅此发布）

2️⃣ 7月7日起：每周一查看公众号推文 获取下载链接

坚持免费查询 | 追求数据革新

RapidDNS  | 打造全球顶尖DNS数据库

阅读原文

跳转微信打开

大家好，我是老白！自研数据更新系统已开发测试，每周一8：45准时通过本公众号推送最新DNS解析包（A/AAAA/CNAME/MX记录），助您高效追踪网络资产动态！此次更新采用全新的测试下载尝试。欢迎大家下载测试反馈。

发布时间：每周一上午8点45分

发布渠道：本公众账号

发布数据类型：A、AAAA、CNAME、MX 4种记录类型。

下载方式：RapidDNS网站。

测试阶段截止时间：2025年8月11日。

数据源：自研系统解析（非Rapid7源）。

本次数据更新下载地址：

https://test-data.rapiddns.io/20250727/all_aaaa_t6199919138f870_20250727.tar.gz
https://test-data.rapiddns.io/20250727/all_a_t6199919138f870_20250727.tar.gz
https://test-data.rapiddns.io/20250727/all_cname_t6199919138f870_20250727.tar.gz
https://test-data.rapiddns.io/20250727/all_mx_t6199919138f870_20250727.tar.gz

往期下载地址：

20250721下载

https://pan.baidu.com/s/1IG4YAEm8WBn8Piw0YXyIgw?pwd=k6f2

提取码: k6f2 

20250701下载

https://pan.baidu.com/s/1wq2mK55ev4MyAj7UQrCwjg?pwd=5ntj 

提取码: 5ntj

20250713下载

https://pan.baidu.com/s/1Fo-x3scbQEKJd73RN1ncbQ?pwd=t5xb 

提取码: t5xb

注：针对下载更新数据，如有任何问题欢迎交流反馈。

另外本站全量数据长久出售对外开启。欢迎添加微信号 binghe346483 咨询购买。

💡 历史全量包

定位：一次性获取截至购买日的完整DNS数据库。

数据量：数据截止日期2025年7月1日。

价格：30,000元/份

🔔 您需要做的

1️⃣ 立即扫码关注公众号 ↓（重要！所有链接仅此发布）

2️⃣ 7月7日起：每周一查看公众号推文 获取下载链接

坚持免费查询 | 追求数据革新

RapidDNS  | 打造全球顶尖DNS数据库

阅读原文

跳转微信打开

大家好，我是老白！非常抱歉的，由于在优化过程中出现数据异常，所以推迟了发布。数据更新也将增加一周测试时间。

大家好，我是老白！非常抱歉的，由于在优化过程中出现数据异常，现在已经修复。所以推迟了发布。所以我决定更新数据测试时间延长一周，多发布一次数据。

发布时间：每周一上午8点45分

发布渠道：本公众账号

发布数据类型：A、AAAA、CNAME、MX 4种记录类型。

下载方式：网盘（具体根据情况而定）。

测试阶段截止时间：2025年8月11日。

数据源：自研系统解析（非Rapid7源）。

本次数据更新下载地址：

链接: https://pan.baidu.com/s/1IG4YAEm8WBn8Piw0YXyIgw 提取码: k6f2 

往期下载地址：

20250701下载

https://pan.baidu.com/s/1wq2mK55ev4MyAj7UQrCwjg?pwd=5ntj 提取码: 5ntj

20250713下载

https://pan.baidu.com/s/1Fo-x3scbQEKJd73RN1ncbQ?pwd=t5xb 提取码: t5xb

注：针对下载更新数据，如有任何问题欢迎交流反馈。

另外本站全量数据长久出售对外开启。欢迎添加微信号 binghe346483 咨询购买。

💡 历史全量包

定位：一次性获取截至购买日的完整DNS数据库。

数据量：数据截止日期2025年7月1日。

价格：30,000元/份

🔔 您需要做的

1️⃣ 立即扫码关注公众号 ↓（重要！所有链接仅此发布）

2️⃣ 7月7日起：每周一查看公众号推文 获取下载链接

坚持免费查询 | 追求数据革新

RapidDNS  | 打造全球顶尖DNS数据库

阅读原文

跳转微信打开

大家好，我是老白。由于本周任务系统优化过程中遇到数据异常，原定于2025年07月21日的RapidDNS数据更新将推迟一天发布。这里给大家带来的不变敬请谅解。当前问题已经解决，不会影响后续数据更新提供。请大家关注公众账号，方便第一时间获得最新更新动态。

RapidDNS

跳转微信打开

大家好，我是老白！自研数据更新系统已开发测试，每周一8：45准时通过本公众号推送最新DNS解析包（A/AAAA/CNAME/MX记录），助您高效追踪网络资产动态！

大家好，我是老白！自研数据更新系统已开发测试，每周一8：45准时通过本公众号推送最新DNS解析包（A/AAAA/CNAME/MX记录），助您高效追踪网络资产动态！

发布时间：每周一上午8点45分

发布渠道：本公众账号

发布数据类型：A、AAAA、CNAME、MX 4种记录类型。

下载方式：网盘（具体根据情况而定）。

测试阶段截止时间：2025年8月4日。

数据源：自研系统解析（非Rapid7源）。

本次数据更新下载地址：

https://pan.baidu.com/s/1Fo-x3scbQEKJd73RN1ncbQ?pwd=t5xb 提取码: t5xb

注：针对下载更新数据，如有任何问题欢迎交流反馈。

另外本站全量数据长久出售对外开启。欢迎添加微信号 binghe346483 咨询购买。

💡 历史全量包

定位：一次性获取截至购买日的完整DNS数据库。

数据量：数据截止日期2025年7月1日。

价格：30,000元/份

🔔 您需要做的

1️⃣ 立即扫码关注公众号 ↓（重要！所有链接仅此发布）

2️⃣ 7月7日起：每周一查看公众号推文 获取下载链接

坚持免费查询 | 追求数据革新

RapidDNS  | 打造全球顶尖DNS数据库

阅读原文

跳转微信打开

RapidDNS 数据更新免费测试正式开启

大家好，我是BaCde！自研数据更新系统即日起开放测试，每周一8：45准时通过本公众号推送最新DNS解析包（A/AAAA/CNAME/MX记录），助您高效追踪网络资产动态！

发布时间：每周一上午8点45分

发布渠道：本公众账号

发布数据类型：A、AAAA、CNAME、MX 4种记录类型。

下载方式：网盘（具体根据情况而定）。

测试阶段截止时间：2025年8月4日。

数据源：自研系统解析（非Rapid7源）。

本次数据更新下载地址（任意一个地址均可）：

https://pan.baidu.com/s/1wq2mK55ev4MyAj7UQrCwjg?pwd=5ntj 提取码: 5ntj

https://www.alipan.com/s/G1kMV3Rbb53 

注：针对下载更新数据，如有任何问题欢迎交流反馈。

另外本站全量数据长久出售对外开启。欢迎添加微信号 binghe346483 咨询购买。

💡 历史全量包

定位：一次性获取截至购买日的完整DNS数据库。

数据量：数据截止日期2025年7月1日。

价格：30,000元/份

🔔 您需要做的

1️⃣ 立即扫码关注公众号 ↓（重要！所有链接仅此发布）

2️⃣ 7月7日起：每周一查看公众号推文 获取下载链接

坚持免费查询 | 追求数据革新

RapidDNS  | 打造全球顶尖DNS数据库

阅读原文

跳转微信打开

大家好！我是BaCde。感谢大家五年来的信任与支持！经过无数个日日夜夜的开发和测试，RapidDNS 自研数据更新服务正式发布！

大家好！我是BaCde。感谢大家五年来的信任与支持！经过无数个日日夜夜的开发和测试，RapidDNS 自研数据更新服务正式发布！即将发布覆盖 A/AAAA/MX/CNAME 记录的海量DNS数据更新服务，为安全研究、开发与网络空间测绘等提供强大助力！

🔍 核心服务亮点

100%独立研发：彻底摆脱外部依赖，数据采集全链路自主可控！

高频数据更新：每周提供全量更新数据（含每日增量），动态捕捉网络变化

标准化交付：数据以 CSV格式输出，开箱即用

🚀 限时免费测试计划

⏰ 测试期限：2025年7月7日 至 2025年7月30日

📥 获取方式：

🔹 仅通过本公众号发布

🔹 每周更新下载链接

测试期提供完整字段数据，验证系统可靠性！

💡 未来付费订阅规划

测试结束后优化服务，2025年8月启动付费订阅：

订阅模式：按年付费订阅

价格目标：打造开发者用得起的专业级数据

收益反哺：提升系统稳定性与数据覆盖维度

💡 历史全量包

定位：一次性获取截至购买日的完整DNS数据库

数据量：与当前网站查询库完全一致（持续扩容中）

价格：30,000元/份

获取方式：

可添加微信binghe346483进行沟通

❓ FAQ

Q1：为什么更新数据不免费提供？

A：数据更新需要较高服务器与带宽成本（非商业公司运营），付费订阅可形成良性循环，保障服务长期稳定。

Q2：数据更新的来源是？

A：含RapidDNS全站域名重解析、每日新增域名、自研空间测绘数据等。

Q3：付费价格和机制？

A：主要采用按年订阅制，目标让大多数用户可负担（具体价格测试后公布）。

Q4：更新的DNS类型有哪些？

A：当前含 A、AAAA、MX、CNAME，后续计划增加NS、PTR记录。

Q5：数据更新系统是否对外售卖？

A：暂不考虑。

Q6：数据更新周期？

A：每周提供一次全量数据（包含每日增量）。

Q7：数据提供格式？

A：CSV格式。

Q8：全量数据是否还在售卖？价格？

A：仍在售，价格30,000元/份（与网站现有数据量一致）。

Q9：正式服务何时开放？

A：免费测试：2025.7.7-2025.7.30；付费订阅计划于2025年8月启动（如有调整将通过公众号通知）。

🔔 您需要做的

1️⃣ 立即扫码关注公众号 ↓（重要！所有链接仅此发布）

2️⃣ 7月7日起：每周一查看公众号推文 获取下载链接

坚持免费查询 | 追求数据革新

RapidDNS  | 打造全球顶尖DNS数据库

阅读原文

跳转微信打开

友情帮转，shawn哥公司的产品。大家有需要的可直接联系。

操作系统内核常遭受的漏洞利用典型表现为内存污染、进程凭证窃取等。这些漏洞利用往往在操作系统内核内部甚至更深的地方发生，使得它们极为难以侦测和追踪。更加令人担忧的是，内核漏洞利用因其深入系统的最底层并具有最高级别的操作权限，所以其破坏力异常巨大。

尽管安全始终是现代操作系统内核的核心考量，但漏洞依然屡见不鲜。更为严重的是，由于内核级别的漏洞利用更具攻击力和致命性，它们已成功地绕过了内建的安全防护。

下图展示的便是一例典型的内核漏洞利用。一处位于 Linux 堆中的漏洞，令整个系统在长达数年时间内暴露在攻击者的瞄准之下，这个漏洞直到 2021 年才被发现，而在此期间并未被察觉。

显然，当前的内核安全机制并无法有效地检测，更不用说防御这样的攻击了。尽管这些机制提供了一定的保护，但它们主要基于已知恶意行为，采用策略驱动的防护手段。因此，为了从根本上保障系统安全，抵御此类已知以及未来未知的威胁，我们急需创新的安全防护机制。

VED是如何工作的

VED 是一种面向 Linux 内核的运行时保护解决方案，其主要任务是防止 0day/Nday 漏洞的利用，并针对后期攻击进行检测。VED 已经构建了一系列的防御机制，具体包括：

• 特定代码路径检测（wCFI）：wCFI 主动地检测攻击者用以构建 ROP 链的常用函数，一旦 ROP 攻击被识别，将立即对其进行阻断。

• 完整性校验：攻击者经常通过覆写重要的数据结构来达到权限提升的目的。针对这一情况，VED 对这些数据结构进行完整性校验，一旦发现任何非法修改，将立即予以阻止并发出警报。

• 自我保护机制：自我保护是安全产品的核心，因为如果产品本身受到攻击，整个系统可能会处于危险之中。VED 的设计目标是阻止攻击手法（即利用手法），而非仅针对单个漏洞。

• 后期攻击威胁检测和阻止：例如，当 VED 运行在一个已被侵入的主机上时，它具备检测并阻止系统内隐藏的 rootkit 的能力。

适用场景

VED可以应用于各种应用环境，特别是对于那些需要高水平安全保护和防止有针对性攻击的环境来说。

• 直接的行业市场

金融、医疗保健或政府等行业可能需要保护敏感信息，以防止未经授权的访问并遭受高级攻击者使用复杂攻击技术侵犯其系统的攻击。在这些情况下，像 VED 这样的额外安全增强措施是必要的保护层，可以有效地抵御这些威胁。

• 关键基础设施系统或服务器

像Web服务器或数据库服务器这样的系统，也可能受益于额外的内核安全增强。这些系统经常成为攻击者的目标，攻击者试图破坏其运营或窃取敏感数据，并且可能需要超出基本 Linux 内核提供的安全措施的额外安全措施。

• 无人监督的系统

物联网系统，特别是在开放领域和甚至在敌对网络和物理环境中运行的系统，需要更高的安全强度来防御外部威胁。

• 钱包，以太坊质押节点，区块链验证节点

基于通用计算平台的钱包，链下节点以及验证节点的密钥都是重要资产，攻击者对于这类资产通常会精心打造从信息搜集，漏洞利用到通过rootkits进行持久化和横向移动的定向打击链条，VED不仅可以提供运行时防护，也可以针对已经被攻陷的系统的rootkits后门进行检测和阻断。

最后，普通用户也可以选择使用额外的内核安全增强措施来提高系统的整体安全性，并保护其个人数据免受未经授权的访问。这些用户通常重视安全和隐私。

效果与实例分析

目前，VED 可以阻止超过 96% 的已知漏洞利用。由于 VED 技术不是针对特定具有CVE编号的漏洞，因此可以推断 VED 对未知漏洞利用的阻止比例也会很高。

虽然也有一些漏洞无法防护，但目前仅占 CVE 数量的<4%。此外，由于 VED 还具有后期攻击保护功能，因此实际的影响可能会更小

• 环境: 虽然拥有了 HIDS、EDR、XDR、SIEM 和 SOC 的全方位安全合规环境，但对于定向攻击仍然无能为力。
• 事件: 服务器被勒索软件定向攻击。
• 解决方案: VED 提供运行时防护，使得攻击者利用的漏洞无法得逞。

• 环境: 该区块链服务器是一个 Linux 服务器，以太坊存储在冷钱包中，但验证密钥存储在 Linux 服务器上。
• 操作: 存储以太坊验证节点的私钥。
• 解决方案: VED 提供了运行时及后期攻击的保护，通过阻止已经植入的 rootkit 启动，确保私钥的安全。

• 环境: 运行 Linux 的边缘物联网网关，与 PLC 和 RFID 连接。
• 操作: 搜集并处理部分数据，将其回传到云端。
• 解决方案: VED 提供运行时保护，并与其他安全解决方案（如强制访问控制、基于 Seccomp 的沙箱、防火墙策略等）协同工作。

漏洞利用方法的最新发展

消除一两个漏洞利用方法比硬编码的防御一堆0day漏洞利用更有价值。无论是已知或者未知(n-day/0-day)的漏洞都可以利用新的漏洞利用方法重新构造漏洞利用，这种数字军火的更替会使防御体系难以应对。因此，未公开的漏洞利用方法的危险程度远高于一堆0day漏洞。VED 经过数年的进化，其特性达到了在预防利用和利用阶段之间的效果，不仅对于绕过 Tetragon 或者 Pipe primitive 这类漏洞利用方法具备免疫能力，甚至一些常见的漏洞利用方法也会在早期被 VED 检测和阻止。

阅读原文

跳转微信打开

大家好，我是BaCde，过年期间开发了Afuzz这款工具。今天给大家详细介绍介绍。

大家好，我是BaCde，过年期间开发了Afuzz这款工具。主要用于自动化Bug Bounty中的一部分，前段时间上传到了Github上。今天我就来给大家介绍一下它与其他同类工具的不同，并欢迎大家试用并反馈问题。

项目地址：

https://github.com/rapiddns/Afuzz

为什么造这个轮子？

在漏洞挖掘中，获得更多的输入点是发现漏洞的重要途径之一。这里其中就包括更多的路径和文件，例如爬虫爬不到的页面。这个时候采用爆破的方式就是一种发现的手段之一。但是目前开源的工具在单一站点，配合手动设置参数，效果非常好，比如dirsearch。在面对大量目标情况下，自动化方式会产生大量的结果，这样就会导致重要的信息被遗漏，而且效率也降低。在这样的情况下，我就想设计和开发一款适用我的自动化漏洞挖系统的模块，于是就有了Afuzz这个工具。

其他工具在多目标场景下的问题是什么？

发现文件路径，比较关键的就是针对404页面的检查和处理。第一是判断状态码，另外就是根据获得404页面内容，与后续的请求内容进行比对。这里会面临如下问题：

首先，当遇到有动态或随机内容（包含请求路径、uuid、eventid、时间戳等）时，因为每次都不同，在目标多时，则没办法有效过滤所以会产生大量结果

因为现在站点防护手段多，因为速率问题会会出现拦截，或者发现攻击行为出现拦截页面，这时也会遗漏，导致产生大量结果。

目录与文件状态和返回不同，单纯的404页面没办法处理目录的情况而产生大量结果。

包含特定关键词的地址，重定向到特定页面或链接。

目前工具大多需要手动设置过滤内容或者参数。不适用于自动化系统环境。

除404页面处理方面，字典固定，对于一些以子域名的部分做目录或备份文件的站点没办法处理。

Afuzz思路是什么？

Afuzz设计和思路是工具简单高效，不需要输入太多的参数，通过提升准确率，更多的判断交给程序代码自动来处理，针对上面的场景和问题新增了些手段来处理，包括：

1.  会优先获取404页面和不存在目录的状态。

2. 移除页面中动态或随机内容，如时间戳、eventid、uuid、请求路径等内容。

3. 通过统计分析的方法过滤掉大量重复内容和页面。对于仍有个别站点仍然出现过多的页面，最多只保留20个结果，大大降低结果数量，提高分析的效率。

4. 黑名单机制，过滤掉waf等拦截页面的内容。
   

5. 增加白名单机制，对于包含敏感内容的信息，可以方便快速定位。

6. 目录和不同的判断方法。针对302、301等进行处理。

7. 动态字典，根据传入的域名动态生成字典，如sub部分，subdomain、rootdomain、domain等几个部分动态变量。同时也支持后缀的变量.使其字典生成更丰富。

8. 结果展示优化，支持表格和json格式的结果。通过asciitable的形式，结果展示更加友好。结果多时，也更方便处理。同时在结果中还包含了word数，行数，content-type,title等字段。以及是哪种方式命中的，文件还是文件夹，命中哪个白名单规则。

9. 对于黑白名单规则支持匹配header、content、支持正则匹配和包含两种方式。

10. 自动判断所使用的语言和技术，自动选择后缀并生成字典，达到每个站点数量不同，减少无效请求。提升效率。

11. 使用协程方式实现，性能高效，同时支持HTTP2。
    

关于更多的使用请打开项目地址（https://github.com/rapiddns/Afuzz）查看。如果大家有需要，后续可单独在写一篇使用的文章。

Afuzz表现结果如何？

说了这么多，结果如何呢？通过与dirsearch进行对比，Afuzz展示效果效果和结果更加精准。目前也已经加入到我的自动化系统中，更多结果还在测试中。大家也可以自行进行比对测试，欢迎反馈结果给我。Afuzz会持续进行改进。

Afuzz后续计划？

还是有很多可以进行优化的，比如在404页面比对可以加入dom树的结果比对，字典的优化、多级目录的爆破优化等。也欢迎感兴趣的大佬们，加入进来，欢迎提交。一起完善。

关注我，安全不迷路

阅读原文

跳转微信打开

RapidDNS私有化部署方案

RapidDNS的数据量

售卖数量

数据格式与提供

价格与优惠

交易方式

售卖对象

售后服务

阅读原文

跳转微信打开

大家好，我是BaCde。今天教你30分钟实现自动化刷FOFA F点。

大家好，我是BaCde。本周FOFA公开了赚取F点的文章，推出的功能是数据奖励功能，提交IP、域名、IP+端口资源，去重后，并且通过数据抓取后，最终可以换取F点。今天分享一下30分钟利用RapidDNS的数据，并开发自动化提交数据赚取F点的内容。方法简单易用。

准备工作

python3.10

从RapidDNS提取了大概80万DNS数据

FOFA账号一个或多个

分析过程

首先先走一遍流程，启动Burp Suite，开启代理，并设置浏览器代理。访问https://fofa.info，登录，进入个人中心，点击数据奖励页面，挑选数据提交。接下来查看数据奖励的请求信息。

这里会有两个问题需要解决，一是登录时的验证码，二提交数据每次都会有签名。

实现过程

我不打算耗费在这块太多时间，实现目的即可。所以我选择使用playwright。使用playwright的codegen功能来实现。

安装playwright只需要如下两条命令即可。

pip install playwrightplaywright install

查看playwright codegen --help，根据其中选项来看是否有需要的信息。

这里我们需要两步完成上述的需求，第一步是记录登录信息，第二步是提交数据。

playwright codegen https://fofa.info --save-storage fofa_user.json

然后点击登录按钮，输入用户名、密码、验证码，选中记录登录。登录完成后关闭页面。这时我们的登录信息就保存在了fofa_user.json 这个文件中。接下来进行第二步。

playwright codegen https://fofa.info/userInfo/dataAward --load-storage fofa_user.json -o fofa_dataAward.py

然后就是点击 “提交数据奖励”，按照要求提交我们的域名数据。点击提交。成功后，关闭窗口即可。这时在我们的当前文件夹下会生成一个fofa_dataAward.py 的文件。这个就是提交数据奖励的代码。

我们还需要在编辑一下，在提交事件后添加如下代码

page.wait_for_load_state("networkidle",timeout=360000)

然后增加一段读取文件批量提交的代码就完成了。直接运行即可，完成代码示例如下，还有其他需求可自行调整，如修改单次提交条数（这里默认100），也可以改成多线程、多进程等。这里就看大家自己了。

from playwright.sync_api import Playwright, sync_playwright, expect

def run(playwright: Playwright,domains) -> None:    try:        browser = playwright.chromium.launch(headless=False)        context = browser.new_context(storage_state="fofa.json")        page = context.new_page()        page.goto("https://fofa.info/userInfo/dataAward")        page.get_by_text("提交数据奖励").click()        page.get_by_placeholder("可粘贴Nmap XML格式文本， nmap、masscan输出文本，或者任意文本，支持ip、域名智能提取;单次任务最多提交1000条。").click()        page.get_by_placeholder("可粘贴Nmap XML格式文本， nmap、masscan输出文本，或者任意文本，支持ip、域名智能提取;单次任务最多提交1000条。").fill(domains)        page.get_by_role("button", name="提交").click()        page.wait_for_load_state("networkidle",timeout=360000)        page.close()
        # ---------------------        context.close()        browser.close()    except :        pass

i = 0 domains = []with open("links.txt","r",encoding="utf-8") as fp:    for line in fp :        line = line.strip()        i += 1        domains.append(line)        if i % 100 ==0:            with sync_playwright() as playwright:                run(playwright,"\n".join(domains))            domains = []            print("当前提交域名%d" % i)

方法就是这么简单方便，且快速，整个过程不到30分钟即可实现。以上不用每次都需要两步，具体要看登录信息的过期时间，如果不过期可以一直使用，直接运行脚本即可。下图为我提交的截图

通过实际运行，当提交次数或数量到达一定值时，fofa官方会提示受到限制，说明账号每天提交是有限的。上图中可看到，已经50多万了，但是只有2000多条提交记录。

结尾

技术的发展带来了极大的效率提升，包括成本、时间、入手难度等。这将使我们更加高效的实现自己的需求。

另外RapidDNS私有化方案火热售卖中，有意者可与我联系。也欢迎大家推荐或转发，交易成功后有返点。详情可点击 RapidDNS 私有化方案

点击关注我，从此不迷路

阅读原文

跳转微信打开

RapidDNS私有化部署方案

RapidDNS的数据量

售卖数量

数据格式与提供

价格与优惠

交易方式

售卖对象

售后服务

阅读原文

跳转微信打开

RapidDNS私有化部署方案

RapidDNS的数据量

售卖数量

数据格式与提供

价格与优惠

交易方式

售卖对象

售后服务

阅读原文

跳转微信打开

RapdiDNS的过去、现在和将来。

大家好，我是BaCde。随着2022年尾声的到来，RapidDNS将迎来第四个年头。当初我也没有想到，网站能够坚持到现在。这与家人的支持，朋友的帮助，以及RapidDNS的用户的正反馈分不开。聊一下这几年来的经历、并与大家分享下RapidDNS 2023年的有一些规划。

2020年 RapidDNS 以Rapid7数据为基础，靠着我家里用了6年的一台笔记本，在2020年4月正式上线。

网站一直秉持免费、开放原则。截至目前RapidDNS拥有 42.6 亿条记录。累计查询量超过20亿次，网站全球排名91140。Twitter关注数2906。

过去

这3年来，网站界面看上去变化不大，但是也做过多次调整和优化。当然最主要的工作在后端，服务器方面由原来的笔记本换成了更高配置的服务器。除了支持更多的功能外，数据的来源也不断增加，对系统运行机制做调整。随着2022年Rapid7不再开放数据下载开始，当大家都在问我如何获取Rapid7数据的时候，我已经开始研究如何以低成本实现针对数十亿DNS解析的访问。并在今年11月完成测试运行。在我看来，要想达成全球第一的目标，这一步对我来说是必须要进行突破的。

2021年，RapidDNS由专业的设计师设计了电脑贴纸，也是第一款周边完成。并通过公众号的活动以及线下免费送给大家。同时在2021年参加的补天白帽大会上获得“最佳安全工具”称号。因为主要还是业余搞，针对这类活动参与不多。

当然运行这3年来，国内的许多用户对RapidDNS都发来好评，还有不少国内的公司或者机构联系我聊合作，当然大部分最后不了了之。不过在今年也有成功的商业付费合作，值得高兴。

不过期间也遇到不少问题，比如有多家公司发邮件要告我，还有一些欧洲地区和北美地区的用户投诉，导致2021年底服务器和Twitter号被封，网站停止运行半个月之久，数据还因此丢失了一部分。花了很多时间在恢复数据上，除此之外还要跟机房等进行沟通扯皮。Twitter的申诉一直不通过，在加上工作和家里的事情，那段时间身心疲惫，甚至有过关站的冲动，不过一切都过来了，现在RapidDNS还在运行着，而且更好。

现在

RapidDNS已经在这个月完成新一轮服务器升级和数据迁移工作。可以更好的支撑每月2亿次的查询请求，系统运行更加稳定。在2023年开始每月会更新一次全量数据。目前新版本已经在设计和开发当中。

未来

RapidDNS致力于成为全球第一的DNS数据记录查询网站。将会在现有功能保持免费的前提下，计划推出付费服务。也就是说现在的查询仍然会免费开放，但是会针对企业或者有更强需求的用户提供付费服务，如每月更新数据下载服务等。具体还在设计和开发中。

先说下2023年的计划：

1. 增加子域名查询功能，不包含解析内容，只是子域名。方便挖SRC的场景。
   

2. 支持高级搜索语法功能，支持更加丰富的查询。方便过滤一些不需要的内容。

3. 增加用户注册、登录功能。

4. 增加api查询接口

5. 增加更多的DNS类型数据

6. 付费服务相关功能等。

除了功能上的变化，公众号的更新上也会做一些调整。这里要特别说一下，公众号更新完全随机化，感谢大家一直以来的关注。

1. 2023年公众号计划推出漏洞赏金日的一个栏目。针对每周最新的一些有趣的、特别的、经典的赏金漏洞进行解析。

2. 多发布一些关于漏洞赏金，RapidDNS相关技术等的技术文章。

3. RapidDNS最新更新内容。

2023年也会尽量多参与一些安全会议或活动，期待与大家的线下面基。

最后，感谢大家一路相伴，提前祝大家元旦快乐！2023年一飞冲天。

阅读原文

跳转微信打开

随便聊聊自己开发自动化的一点心得体会。

大家好，我是BaCde。上篇文章总结了下之前自动化挖掘到的一些漏洞总结，这次写一下我在实践过程中的心得体会。

之所以先聊理论，是因为在开发工具之前，总结过往的一些经验，并分析漏洞挖掘最根本的重要因素，基于此总结一套出一套理论，工具的开发都是围绕这套理论来展开和进行。

纵横理论

纵横理论是我自己习惯的叫法，我觉得很贴切。至于有没有其他人提出，我并没有去进行搜索或分析。

漏洞挖掘需要满足两个要求，即输入入口和危险函数。无论是web漏洞、二进制漏洞都是如此。其本质在于用户的数据可以被当成代码执行。当然代码也可以被当作数据，这也是受到计算机由冯诺依曼体系架构的影响。

再看漏洞挖掘，我们围绕上述两个来展开，即寻找输入点，看是否会进入到可能造成漏洞的危险函数中；或从危险含函数追溯，看是否数据可控。

现在大家都在谈攻击面，其实就是为了寻找到更多的可控入口，比如发现更多的子域名，扫描IP的端口、寻找软件或网络攻击面等都是如此，这种方式称为横。而还有一种就是在有限的几个点或面中去死磕，比如看似不可能的情况下，去进行绕过，或者结合场景下去进行利用等，去深入的挖掘可能性，这种我称为纵。合起来就是纵横理论。这两种方式的运用网络中都有大量的资料，对于初学者或者一些行内的朋友，资料都太过零散，不够体系化。所以，需要收集和整理。当然各位大佬，也都有各自的一套方法论。

演变过程

我也在不断思考，有没有一种方式能够快速实现自动化的发现漏洞。也依据上面的思考，开始进行尝试，首先就是实践 “横” 这种方式。即自动化获取子域名、证书信息、DNS解析、IP、端口、web页面信息、url地址等信息，同时自动化覆盖大量SRC厂商，来获得最多的输入点。而为了尝试，工具也经过3次变化。简单点，目标越多，发现漏洞的可能性就越多。

第一次，就是采用国外喜欢的bash脚本，使用Python实现，流程是线性执行的。代码总共加起来500行左右。信息全部由文本保存。这种方式，就是利用开源程序，快速实现信息收集，并进行存储，使用文件搜索等方式实现自己感兴趣的信息。开发速度快，依赖的环境少。不断扩大目标，通过这种方式也确实可以发现一些漏洞并提交。但是还是比较麻烦，随着目标的增加，线性执行的时间需要太久，效率太差，也算是验证思路有效。 下图就是最开始的程序目录结构。由于使用公开程序或者github上有现成的工具，大家也都有一些自己的流程和方法，网络上也有公开一些文章来讲如何做的的，大家都在使用，撞洞可能性极高，完全看运气，所以最主要的还是不断挖掘新的资产发现方法是 “横” 这种方式的重点。

保存内容包括如下这些内容。

第二次就是使用多进程方式改进上面的版本。实现并行化的一些操作，这里不多讲了。

第三次就是修改为分布式，就是上一篇文章中的流程图的架构。随着目标的增多，增加机器数量即可。同时也可不断增加自己想要增加的一些资产发现方法等。现在云服务也是非常方便，随用随开即可。现在就是在不断完善这套工具的阶段。借助许多公开软件，实现起来也很快速。使用到的软件有subfinder、xray、nuclei、masscasn、nmap、waybackurl、findomain、amass、rad等。这里要特别感谢伟大的软件开发者们。当然这里就是部署起来会比较麻烦，但是后续会很方便。当然还用到RapidDNS（全量数据）。

云服务很方便，在面对大量目标时，不断增加机器即可，使用一台机器跑一个月跟30台机器跑一天，结果可能差不多，但是效率却大大提升。

当然，现在有不少优秀的开源工具大家可以使用。这些工具各有优点，大家也都有自己的喜好，这里只是分享下我的一点点心得体会，自己研发的好处是拓展上更快、后续主要集中在新的方法的挖掘上，同时增加的新的方法可以快速的应用。

大家如果想看上一篇的，我在这里推送也加上了。大家可以点第二篇即可。

喜欢请点赞，有用请关注，谢谢！

阅读原文

跳转微信打开