8、信息打点——系统篇端口扫描CDN服务负载均衡WAF
文章目录
- 获取网络信息
- 获取服务信息
- 获取阻碍信息
获取网络信息
-
服务器厂商信息（阿里云？腾讯云？）
- 收集的原因：如果服务器架设在云上，不同厂商的一些配置信息不同。
- 判断方法：直接在ip/域名网站搜相应的ip/域名，大部分会返回服务器厂商信息。
-
网络架构（服务器处于外网环境？内网环境？）
处于内网环境下的服务器，是在外网出口做了端口映射，此时对目标进行端口扫描，扫的是外网出口那台主机。这种情况下，从外网扫不了内网的主机。
获取服务信息
-
应用协议
- 应用协议，就是指服务，主机上除了web服务，还有其他服务，如ftp、ssh等。
- 端口扫描工具：
nmap、masscan，masscan比nmap快。
-
内网资产（获取同一网段下的内网资产信息）
- 旁注：同服务器下其他网站。可以通过接口查询。
- C段：同网段下的不同服务器IP下的网站。
获取阻碍信息
-
CDN
CDN的存在会阻碍你获取真实IP，判断是否有CDN：超级ping，从全国各地甚至国外访问目标域名，观察IP情况。 -
WAF防火墙
大安全公司的WAF，基本上可以放弃了。waf识别工具：wafw00f -
负载均衡
负载均衡技术也会阻碍你获取主要运行网站的主机IP。负载均衡识别插件：lbd。
相关文章：
8、信息打点——系统篇端口扫描CDN服务负载均衡WAF
文章目录 获取网络信息获取服务信息获取阻碍信息 获取网络信息 服务器厂商信息（阿里云？腾讯云？） 收集的原因：如果服务器架设在云上，不同厂商的一些配置信息不同。判断方法：直接在ip/域名网站搜相…...
Ant Design for Figma设计系统组件库 支持变量 非社区版
Ant Design for Figma 是基于 Ant Design 设计系统的 Figma 组件库，提供丰富的 UI 组件和交互功能，帮助设计师快速构建高质量的 Figma 设计稿。 Ant Design for Figma 继承了 Ant Design 的设计理念和风格，提供丰富的 UI 组件和交互功能&…...
k8s的高可用集群搭建，详细过程实战版
kubernetes高可用集群的搭建 前面介绍过了k8s单master节点的安装部署 今天介绍一下k8s高可用集群搭建 环境准备： vip ：192.168.121.99 keeplive master01：192.168.121.153 centos7 master02：192.168.121.154 centos7 master03&a…...
【20年扬大真题】编写对数组求逆的递归算法
【20年扬大真题】 编写对数组求逆的递归算法 void swap(int* a, int* b) {int tmp *b;*b *a;*a tmp; } void Ni(int arr[],int left,int right) {if (left > right) {return;}swap(&arr[left], &arr[right]);Ni(arr, left 1, right - 1); } int main() {int ar…...
日志门面slf4j与常用的日志框架Log4j，Logback和Log4j2
slf4j 是众多日志框架接口的集合(俗称日志门面)，它不负责具体的日志实现，只在编译时负责寻找合适的日志框架进行绑定,各日志框架通过扩展jar包中的适配器与slf4j建立适配 SLF4J可以和Log4j、Logback、Log4j2、JUL等日志框架配合使用，这里主要…...
使用ssh在本地环境（Windows）连接虚拟机以及其中的docker容器
配置虚拟机防火墙 防火墙的一系列操作需要root权限，默认是没有root密码的，所以首先需要设置root密码： sudo passwd root按提示完成root密码设置 切换到root账户 su root启用22端口并重启防火墙 firewall-cmd --permanent --add-port22/tc…...
没收到Win11 23H2正式版的推送怎么升级到23H2
没收到Win11 23H2正式版的推送怎么升级到23H2？用户反映自己没有收到Win11 23H2正式版的更新推送，又想升级为23H2版本。接下来小编给大家详细介绍不同的升级方法，帮助更多的用户完成Win11 23H2系统的更新，升级后就能体验到Win11 23…...
SpringBoot整合Redis使用基于注解的缓存
环境准备 注解 EnableCaching CacheConfig CacheConfig 提供了一种在类级别共享公共缓存相关设置的机制。 | 参数 | 作用 | | | — | — | — | | cacheNames | 使用在类上的默认缓存名称 | | | keyGenerator | 用于类的默认KeyGenerator的bean名称 | | | cacheManager | 自定…...
STM32：时钟树原理概要
在一般情况下只要在CubeIDE中将RCC下的高速时钟源设置成晶振，随后在时钟配置中把HCLK设置到最大频率（比如STM32F103的最高频率是72MHZ ），CubeIDE就会帮我们自动调节其它参数到合适的值。这样我们芯片就可以全速运行了。 一、时钟信…...
Python量化--诺贝尔奖获得者布莱克-斯科尔斯期权定价公式在日间交易中的应用
“我们不能让你在不了解一点期权定价基础知识的情况下离开麻省理工学院，”Andrew Lo 教授在麻省理工学院的 15.401 金融理论课上对学生们说道。虽然我还不是麻省理工学院的学生，但这句话给了我一个直觉：期权定价一定极其重要。由于像麻省理工学院毕业生这样的精英金融人士都…...
Redis 5 种基本数据类型详解
Redis 共有 5 种基本数据类型：String（字符串）、List（列表）、Set（集合）、Hash（散列）、Zset（有序集合）。 这 5 种数据类型是直接提供给用户使用的&…...
)
LeetCode8-字符串转换整数(atoi)
目录 1.大神解法2.我的辣鸡解法:3.整数相加的溢出判断(chaGPT代码)4.整数相乘溢出判断(chatGPT代码) 到目前为止比较简单容易理解的一个代码: 参考链接: 🔗:【8. 字符串转换整数 String to Integer (atoi) 【LeetCode 力扣官方题解】-哔哩哔哩】 1.大神解法 累乘和…...
算法分析与设计课后练习22
设W(5,7,10,12,15,18,20)和M35，使用过程SUMOFSUB找出W种使得和数等于M的全部子集并画出所生成的部分状态空间树...
芯片IO口不加电阻会怎样？
芯片IO口不加电阻会怎样？ 可能会导致以下几个后果： 1.高电流问题，IO口没有电阻限流，当与外部设备直接连接时，就可能会导致过大的电流流过IO口，这就可能损坏IO口，引起短路或烧坏其它电路组件。像…...
智慧化工园区信息化整体解决方案：PPT全53页，附下载
关键词：智慧化工园区建设方案，智慧化工园区建设规范，智慧化工园区建设指南 一、售智慧化工园区建设背景 随着工业化、信息化和数字化进程的加速，化工园区面临着越来越多的挑战，如安全生产、环境保护、能源消耗等问题…...
深度学习之三（卷积神经网络--Convolutional Neural Networks，CNNs）
概念 卷积神经网络（Convolutional Neural Networks，CNNs）是一种特殊的神经网络结构，专门用于处理具有网格状结构（如图像、音频）的数据。CNN 在计算机视觉领域取得了巨大成功，广泛应用于图像识别、物体检测、图像生成等任务。以下是 CNN 的主要理论概念： 在数学中，卷…...
竞赛选题 目标检测-行人车辆检测流量计数
文章目录 前言1\. 目标检测概况1.1 什么是目标检测？1.2 发展阶段 2\. 行人检测2.1 行人检测简介2.2 行人检测技术难点2.3 行人检测实现效果2.4 关键代码-训练过程 最后 前言 🔥 优质竞赛项目系列，今天要分享的是 行人车辆目标检测计数系统 …...
【链表的说明、方法---顺序表与链表的区别】
文章目录 前言什么是链表链表的结构带头和不带头的区别 链表的实现（方法）遍历链表头插法尾插法任意位置插入一个节点链表中是否包含某个数字删除链表某个节点删除链表中所有关键字key清空链表所有节点 ArrayList 和 LinkedList的区别总结 前言 什么是链…...
彻底解决electron-builder安装问题与npm下载配置问题
electron-builder这个工具每次安装最少要耗费我整整一天的时间。由于只需安装一次即可使用就没去做好笔记，但有时候涉及到更新，或者换了新电脑，这个环境还得重新安装。为了避免下次安装浪费一整天时间，特此做好笔记。 虽然网上找了很多资料但都不详细，现在我们从底层来理解…...
变量命名的规则与规范
变量命名的规则与规范 变量命名的规则不能使用关键字字母须区分大小写由字母、数字、_、$组成，且不能以数字开头 变量命名的规范起名须有一定的意义遵守小驼峰命名法 变量命名的规则 不能使用关键字 在JavaScript中声明变量不能使用JavaScript的常用关键字&#x…...
AI智能体评估框架Agent-Harness：从基准测试到实战应用
1. 项目概述：一个面向AI智能体的基准测试与评估框架最近在折腾AI智能体（Agent）的开发，发现一个挺普遍的问题：我们花了不少时间设计提示词、构建工具链、编写复杂的逻辑，但怎么知道这个智能体到底好不好用&a…...
深度学习图像数据集目录设计与Keras数据生成器实践
1. 深度学习图像数据集目录结构设计在计算机视觉项目中，合理组织图像数据是模型训练的第一步。我见过太多项目因为初期目录结构混乱，导致后续数据加载和模型训练遇到各种问题。经过多年实践，我发现遵循以下目录结构能避免90%的数据管理问题。…...
从SATA到NVMe：一个老司机的存储协议‘升级’踩坑实录与性能对比测试
从SATA到NVMe：一个老司机的存储协议‘升级’踩坑实录与性能对比测试 作为一名常年与存储设备打交道的IT从业者，我见证了从机械硬盘到SATA SSD的飞跃，但真正让我震撼的，是从SATA SSD升级到NVMe SSD的体验。这次升级源于一次视频剪辑…...
HTML函数工具是否支持雷蛇等游戏外设_RGB同步汇总【汇总】
HTML无法直接控制雷蛇等外设RGB灯光，需通过Razer Chroma SDK Web API、WebSocket本地代理或Electron封装调用原生模块实现；其他品牌如罗技、海盗船、华硕亦需各自SDK与手动启用API权限。如果您希望在网页开发中通过HTML函数工具实现雷蛇等游戏外设的RGB灯…...
从零开始写Qwen3（五-其四）FlashAttention 差异汇编分析
从零开始写Qwen3目录 概述 经过前文的提速，耗时已经从官方的214%降低到112%，本文将从汇编角度猜测一下差距的原因 概述 使用上一节的输入参数，设置为BMBN64，和torch相同，分析汇编指令 torch的指令统计如下 triton…...
FastAPI扩展库实战：构建生产级API服务的标准化工具箱
1. 项目概述：一个为FastAPI应用量身定制的“瑞士军刀”如果你正在用FastAPI构建API服务，并且已经厌倦了在每个新项目里重复编写那些“轮子”——比如统一的响应格式封装、全局异常处理、数据库连接池管理、或是繁琐的权限验证中间件——那么，…...
AI Team OS：从被动助手到自主协作的AI团队操作系统深度解析
1. 项目概述：从“你问我答”到“自主运转”的AI团队操作系统如果你用过Claude Code、Cursor或者GitHub Copilot，那你一定熟悉这个场景：你输入一个指令，AI助手生成一段代码或一个建议，然后它就停在那里，等待…...
运维养龙虾--MongoDB 官方 Agent Skills 深度解析：为编码智能体注入专家级最佳实践
前言 软件工程正在经历一场深刻的变革。智能体工程（Agent Engineering） 时代已经到来。 根据 Stack Overflow 2025 年开发者调查显示： 84% 的受访者已在开发中使用或计划使用 AI 工具这一比例高于 2024 年的 76% 在这个背景下，…...
AI应用生产级部署模板：从FastAPI到Celery的工程化实践
1. 项目概述：从开源模板到AI应用的生产力革命最近在GitHub上看到一个挺有意思的项目，叫Sargentech-AI/openclaw-production-templates。光看名字，你可能会觉得这又是一个普通的代码模板库，但如果你深入了解一下，就会发…...
手把手教你读懂A2L文件：汽车标定工程师的‘地图’与‘字典’
A2L文件解析实战：汽车标定工程师的数据导航手册 当你第一次打开ECU的A2L文件时，那些密密麻麻的/begin和/end模块是否让你感到无从下手？这份看似晦涩的文本文件，实则是连接标定工具与ECU内部数据的桥梁。本文将带你系统掌握A2L文件…...