在信息收集全过程中，会碰到应用cdn、云waf等的二级域名。那样在做端口扫描器时便会出現很多对外开放的端口号。这便会造成 扫描时间拉长，多出去很多没用的信息内容。这儿搜集了一些，大伙儿能够 采用自身的扫描枪中或开源代码中，碰到网站域名cname应用这种网站域名的情况下能够 绕过端口检查，省时省力。

下列目录关键搜集了一些大中型互联网公司（腾讯官方、百度搜索、滴滴打车、巨量引擎、360、阿里巴巴网、美团外卖、京东商城等），随后历经人工整理出去，有忽略无可避免，热烈欢迎大伙儿填补。

w.alikunlun.com

wsglb0.com

w.kunlunpi.com

elb.amazonaws.com

wswebpic.com

mig.tencent-cloud.net

cloud.tc.qq.com

qcloudcjgj.com

pop3.mxhichin ***

*** tp.mxhichin ***

mail.mxhichin ***

alibabadns.com

w.kunlunle.com

alicdn.com

wagbridge.alibab ***

cdn20.com

wscdns.com

yjs-cdn.com

yunjiasu-cdn.net

jomodns.com

bdydns.com

cdn.cloudflare.net

iotacdn.net

kxcdn.com

ks-cdn.com

chinacache.net

w.kunlunar.com

ksyuncdn.com

cdn.dnsv1.com

waf.didiyun.com

cdntip.com

s3-cname.didiyunapi.com

qhcdn.com

qss-lb.com

cloudcdn.net

ccgslb.net

qh-lb.com

360qhcdn.com

qh-cdn.com

yundun_external.vcloudgtm.com

360vcloud.com

360wzb.com

cloudglb.com

qihucdn.cn

qihucdn.com

alibabadns.com

bytedns.net

cdn.bytedance.com

w.kunlunc ***

cdngslb.com

w.kunluncan.com

akadns.net

w.cdngslb.com

w.kunlungr.com

bsgslb.com

netdna-cdn.com

cdn.aliyun.com

cdn.aliyuncs.com

error.aliyundun.com

error.aliyundun.net

errors.aliyundun.com

errors.aliyundun.net

error.aliyun.net

error.aliyun.com

errors.aliyun.net

errors.aliyun.com

cloudfloordns.com

hwclouds.com

cdn.sucuri.net

waf.tencentcloud.com

waf.tencent-cloud.com

wangshan.360.cn

gslb.qianxun.com

jdcloudcs.com

jcloudlb.com

jdcloudwaf.com

公司邮箱

qiye.163.com

outlook.com

office.com

exmail.qq.com

在学习培训 TCP/IP 协议书以前，一直对 *** 编程技术很生疏，明白基本原理以后再看 *** 编程技术的编码就感觉十分了解，借这一机遇来小结纪录一下，socket 程序编写的一般步骤如下图，大家应当要将这种步骤都记住，用的情况下依照次序敲代码就可以了。许多語言都出示了 socket 的库能够 立即启用，此次就用 python 来写一篇吧。

process

简易的 C/S 连接

python 中 *** 编程技术采用 socket 库，立即 import 进去就可以用了，用下列指令建立一个 socket 套接字

s=socket.socket([family[, type[, proto]]])

family 指的是 socket 大家族，有几种挑选，最常见的是 socket.AF_INET 意味着 ipv4

Family 叙述

socket.AF_UNIX 只可以用以单一的Unix系统软件进程间通信

socket.AF_INET IPv4

socket.AF_INET6 IPv6

type 指的是 socket 的种类，TCP 或是 UDP，TCP 必须连接，UDP 朝向无连接，大部分状况下全是创建的 TCP socket，因为它靠谱，UDP 速度更快，可是用起來不安全，默认设置的状况也是创建的 TCP socket

socket种类 叙述

socket.SOCK_STREAM 流式的socket , for TCP

socket.SOCK_DGRAM 数据报式socket , for UDP

创建好 socket 目标了随后就需要采用 socket 目标的一些方式来完成通讯了，socket 程序编写一般是完成一个客户端及其服务器端，根据套接字让 *** 服务器和客户端开展连接，下边是 socket 套接字的一些方式（字体加粗为常见的方式）

服务端方式

s.bind() 关联详细地址（host,port）到套接字，在AF_INET下,以元组（host,port）的方式表明详细地址。

s.listen(backlog) 刚开始监视。backlog 特定在回绝连接以前，电脑操作系统能够 脱机的较大连接总数。该值最少为 1，绝大多数程序运行设为 5 就可以了。

s.accept() 处于被动接纳客户端连接,(堵塞式)等候连接的来临，并返回（conn,address）二元元组,在其中 conn 是一个通讯目标，能够 用于接受和推送数据。address 是连接客户端的详细地址。

客户端方式

s.connect(address) 客户端向服务器端进行连接。一般 address 的文件格式为元组（hostname,port），假如连接错误，返回 socket.error 不正确。

公共性方式

s.recv(bufsize) 接受数据，数据以 bytes 种类返回，bufsize 特定要接受的较大数据量。

s.send() 推送数据。返回值是要推送的字节数总数。

s.sendall() 详细推送数据。将数据发送至连接的套接字，但在返回以前会试着推送全部数据。取得成功返回None，不成功则抛出异常。

s.recvfrom() 接受 UDP 数据，与 recv() 相近，但返回值是（data,address）。在其中 data 是包括接受的数据，address 是推送数据的套接字详细地址。

s.sendto(data,address) 推送 UDP 数据，将数据 data 发送至套接字，address 是方式为（ipaddr，port）的元组，特定远程控制详细地址。返回值是推送的字节。

s.close() 关掉套接字，务必实行。

s.getpeername() 返回连接套接字的远程控制详细地址。返回值一般 是元组（ipaddr,port）。

s.getsockname() 返回套接字自身的详细地址。一般 是一个元组(ipaddr,port)

s.setsockopt(level,optname,value) 设定给出套接字选择项的值。

s.getsockopt(level,optname[.buflen]) 返回套接字选择项的值。

s.settimeout(timeout) 设定套接字实际操作的超阶段，timeout是一个浮点数，企业是秒。数值None表明沒有超阶段。一般，超阶段应当在刚建立套接字时设定，由于他们很有可能用以连接的实际操作（如connect()）

s.gettimeout() 返回当今超阶段的值，企业是秒，要是没有设定超阶段，则返回None。

s.fileno() 返回套接字的文件描述符。

s.setblocking(flag) 假如flag为0，则将套接字设成非堵塞方式，不然将套接字设为堵塞方式（初始值）。非堵塞方式下，假如启用recv()沒有发觉一切数据，或send()启用没法马上推送数据，那麼将造成socket.error出现异常。

常见问题

python3 之后，socket 传送的全是 bytes 种类的数据，字符串数组必须先变换一下，string.encode() 就可以；另一端接受到的 bytes 数据想转化成字符串数组，要是 bytes.decode() 一下就可以。

在一切正常通讯时，accept() 和 recv() 方式全是堵塞的。说白了的堵塞，指的是程序流程会中止在哪，一直直到有数据回来，用 s.setblocking(flag) 能够 更改堵塞方式

不能够推送空缺的信息以往，不然 *** 服务器会认为客户端早已断掉连接，随后 *** 服务器和客户端都卡住在那里

随后大家刚开始撰写一个简易的 *** 服务器和客户端，捋一捋基础流程：

服务器端：

建立套接字，关联套接字到当地IP与端口号：socket.socket() , s.bind()

刚开始监视连接：s.listen()

{X }　　进入循环，不断接受客户端的连接请求：s.accept()

　　接收传来的数据，或者发送数据给对方：s.recv() , s.sendall()

　　传输完毕后，关闭套接字：s.close()

　　客户端:

　　创建套接字，连接服务器地址：socket.socket() , s.connect()

　　连接后发送数据和接收数据：s.sendall(), s.recv()

　　传输完毕后，关闭套接字：s.close()

　　server

　　下面是服务器的代码，将服务器架设在本地，监听 6666 端口号，运行后就阻塞在 s.accept() 处，等待数据到来才会继续往下走：

　　import socket

　　HOST='127.0.0.1'

　　PORT=6666

　　s=socket.socket(socket.AF_INET, socket.SOCK_STREAM)

　　s.bind((HOST, PORT))

　　s.listen(5)

　　print('[INFO] server start at : {}:{}'.format(HOST, PORT))

　　print('[INFO] waiting for connection...')

　　while True:

　　client

　　这是客户端的代码，比较简单，直接就是连接服务器，首发数据就行了

　　import socket

　　HOST='127.0.0.1'

　　PORT=6666

　　s=socket.socket(socket.AF_INET, socket.SOCK_STREAM)

　　s.connect((HOST, PORT))

　　while True:

　　s.close()

　　附上一张效果图，不过演示的时候我并没有让服务器的 socket 被关闭，这样的话下次客户端还是可以直接连接服务器的

　　workout

　　不过这样做的话就有个很关键的问题，那就是我们无法再进行其他的连接了，如果想要两个客户端都连接上服务器并进行数据收发的话，这种模型是做不到的，只能等到一个客户端退出去然后才会对另一个客户端收发信息。改进的 *** 就是使用多线程，来了一个连接就增加一个线程去处理，然后继续等待其他客户端连接（不过 node.js 做这种事情挺适合的，天生就是异步处理）

　　多线程版 C/S 连接

　　server

　　import socket

　　import threading

　　def conn_handler(conn, client):

　　HOST='127.0.0.1'

　　PORT=6666

　　s=socket.socket(socket.AF_INET, socket.SOCK_STREAM)

　　s.bind((HOST, PORT))

　　s.listen(5)

　　print('[INFO] server start at : {}:{}'.format(HOST, PORT))

　　print('[INFO] waiting for connection...')

　　while True:

　　客户端代码和之前一样，不需要改变，这样的话服务器就可以支持多人同时连接了，放个效果图

　　靠谱的黑客接单平台,24小时在线接单,提供工具和教程,一切都用实力说话 *** 59987642一声闷哼随之响起，紫一的脚步踉跄了一下，他全身覆盖着的棕褐色斗铠竟然都被那紫色光焰所沾染了。[手机轰炸]

　　当他按照紫极魔瞳方式来催动魂力，运转眼力的时候。他能明显感觉到外面的世界会变得略微缓慢几分，同时，视力提升数倍，能够看到很多平时注意不到的细微变化。[网页木马]

　　[红黑联盟]

　　魂力注入？[端口扫描]徐笠智最重要的还是辅助，但伴随着时间的推移，他的修为其实在史莱克众人之中是很有特点的。对手又只是排名第十四的战神，唐舞麟觉得这样的对手交给徐笠智也是没问题的。

　　[黑客基地]水箭速度极快，破空发出厉啸，本身还带着 *** 性的味道，显然是有毒性的。

　　[攻击网站]

　　[端口扫描]第六魂技，山龙王之怒，第七魂技，武魂真身。

　　“叮！”脆响声中，那青芒闷哼一声，显现出身形来，同时撞击在了龙跃身上。正是风王林三。[ *** 病毒]不过，也正因为交过手，乐正宇才深知这位的实力有多么可怕。修为还是魂斗罗层面，但实际上的战斗力，足以超过大多数的封号斗罗级别强者。“再见。”唐舞麟转身就走。

　　[免杀]段暄愣了一下，“小家伙，你可知道我的保证需要多少资源和金钱来辅助吗？那对你来说恐怕是个天文数字。依靠你自己的话，就算你运气再好，能力再强，恐怕也需要额外花费十年，甚至更多的时间来完成。人的一生，能有多少十年？错过了黄金期，你未来冲击圣匠的机会就会变得渺茫。我相信，我给你的，东海锻造师协会给不了。”

　　只是，当他仔细去感受的时候就会发现，这虽然是星斗大森林的样子，但和真正的星斗大森林相比，却少了一份凝实。这应该是一个独特的小空间，传灵塔将其改造，不知道用了什么手段，才会变成现在这样。[ *** 病毒]这是精华内敛的剑气啊！看上去没有威力，可实际上却是剑气内蕴，一旦碰触才会爆发。夏季用电安全国旗下演讲

　　[顶级黑客]“对啊！就是你。你叫什么名字啊小弟弟，今年多大？有没有女朋友？”蝶儿一脸兴奋的问道。

　　[勒索软件]唐舞麟心中有些紧张，他现在已经隐隐感觉到，自己能够悬浮起来，竟然不是因为自身的力量，而是来源于面前这头霸王龙的魂力。这是雷鸣阎狱藤的特性，雷霆不止、吞噬不休。

　　经常有很多人都好奇黑客是什么样的人，他们每天的工作是什么，是不是都会像电影里的一样，去入侵别人的电脑，做一些违法的事，但其实并不是这样的，他们只是对电脑技术比较精通，通过自己的这些专业知识去帮助一些人解决他们的难题。

　　那么黑客可以干点什么呢，有些人说黑客能帮我修改大学的挂科成绩吗或者是说在一些新的平台上帮我植入病毒，我可以不用还钱。这实在太天真了，黑客是不会这样做的，他们不会搞破坏，损害他人利益。

　　现实中的黑客都是来维护正义的。现在每个人都拥有一部手机，这是聊天通讯的必备，如果没有手机的话，生活都感觉缺少了点什么。所以说，手机对于每个人是很重要的，因为里面有各种各样的信息，但是也免不了在出门逛街的时候被小偷偷走。小偷才不管你里面有没有什么东西呢他们只想带着这些手机去卖钱，手机其实并不值多少钱，主要是里面的信息实在太重要了，才想着要找回。但是要找回手机试衣间非常困难的事，很多人在被偷的时候根本毫无知觉。这就需要黑客来帮助他们。

　　之前小编在和朋友逛街的时候手机就被偷走了，情急之下朋友给我介绍了一个黑客的信息，叫刺客7。说可以找他试一试，或许能找到呢开始我是抱有怀疑态度的，因为我觉得这个不太可能，但是也可以试一试。我把具体情况告诉他之后，过了三天，他用技术定位到了我的手机的位置，通过地图上的位置，我利用手机的查找功能顺利地找回了被偷的手机。手机已经被刷机了，但是他还是帮我恢复了里面的所有数据。

　　我觉得我实在太幸运了，如果没有这位黑客的话，我手机里面所有的个人信息都会被泄露。所以说，能遇到一位实力强，而且正规的黑客实在太不容易了，如果大家要找黑客的话一定要找有信誉的黑客，你的问题他都可以帮你解决。