<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>域名仿冒 on 办公AI智能小助手</title>
    <link>https://blog.qife122.com/tags/%E5%9F%9F%E5%90%8D%E4%BB%BF%E5%86%92/</link>
    <description>Recent content in 域名仿冒 on 办公AI智能小助手</description>
    <generator>Hugo</generator>
    <language>zh-cn</language>
    <copyright>qife</copyright>
    <lastBuildDate>Fri, 26 Sep 2025 20:18:39 +0800</lastBuildDate>
    <atom:link href="https://blog.qife122.com/tags/%E5%9F%9F%E5%90%8D%E4%BB%BF%E5%86%92/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>针对大型房地产品牌的域名欺骗计划调查与技术分析</title>
      <link>https://blog.qife122.com/p/%E9%92%88%E5%AF%B9%E5%A4%A7%E5%9E%8B%E6%88%BF%E5%9C%B0%E4%BA%A7%E5%93%81%E7%89%8C%E7%9A%84%E5%9F%9F%E5%90%8D%E6%AC%BA%E9%AA%97%E8%AE%A1%E5%88%92%E8%B0%83%E6%9F%A5%E4%B8%8E%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/</link>
      <pubDate>Fri, 26 Sep 2025 20:18:39 +0800</pubDate>
      <guid>https://blog.qife122.com/p/%E9%92%88%E5%AF%B9%E5%A4%A7%E5%9E%8B%E6%88%BF%E5%9C%B0%E4%BA%A7%E5%93%81%E7%89%8C%E7%9A%84%E5%9F%9F%E5%90%8D%E6%AC%BA%E9%AA%97%E8%AE%A1%E5%88%92%E8%B0%83%E6%9F%A5%E4%B8%8E%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/</guid>
      <description>&lt;h1 id=&#34;可能发现针对大型房地产品牌的域名欺骗计划寻求指导&#34;&gt;可能发现针对大型房地产品牌的域名欺骗计划——寻求指导&lt;/h1&gt;&#xA;&lt;h2 id=&#34;背景发现&#34;&gt;背景发现&lt;/h2&gt;&#xA;&lt;p&gt;我偶然发现了一个可能针对房地产和住宅建筑行业多家大型公司（包括门户网站、经纪公司和抵押贷款机构）的协同域名欺骗或重定向计划。&lt;/p&gt;&#xA;&lt;p&gt;这一切始于我注意到涉及自己业务的异常流量行为，进而发现多个仿冒主要行业品牌的域名，或是大量欺骗性域名集中在完全相同的IP集群上。许多域名会重定向到真实的公司登录页面，或伪装成内部工具。在托管方式、证书颁发和时间活动模式上存在共同规律。&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
