网络安全 信息收集入门
1.信息收集定义
信息收集是指收集有关目标应用程序和系统的相关信息。这些信息可以帮助攻击者了解目标系统的架构、技术实现细节、运行环境、网络拓扑结构、安全措施等方面的信息，以便我们在后续的渗透过程更好的进行。
2.收集方式-主动和被动收集
①收集方式不同：主动收集和被动收集；主动收集例如使用漏洞扫描工具、网络嗅探器等；而被动信息收集则是指利用公开的信息和数据、搜索引擎、目录遍历等方式被动地获取目标系统的信息。
②风险控制不同：主动收集会影响目标系统性能和产生大量日志等方面，因此需要进行风险控制和安全测试。而被动收集不进行风险控制和安全测试。
③收集的信息内容不同：主动信息收集通常可以获取更多的目标系统信息，包括端口信息、服务类型、漏洞信息等。被动信息收集则主要是通过公开信息和数据收集目标系统的基本信息，例如域名、IP地址、网站结构、相关人员信息等。
网安入门—信息收集_网络安全信息采集-CSDN博客
信息收集入门
相关文章：
网络安全 信息收集入门
1.信息收集定义 信息收集是指收集有关目标应用程序和系统的相关信息。这些信息可以帮助攻击者了解目标系统的架构、技术实现细节、运行环境、网络拓扑结构、安全措施等方面的信息，以便我们在后续的渗透过程更好的进行。 2.收集方式-主动和被动收集 ①收集方式不同…...
修改sshd默认配置，提升安全
对于Linux服务器，特别是暴露在公网的服务器，会经常被人扫描、探测和攻击。包括通过ssh访问登录攻击。对此，对默认的sshd配置进行调整，提升安全。 下面以CentOS 7.9为例说明： 一、常见安全措施 以root用户编辑vim /e…...
Clojure语言的面向对象编程
Clojure语言的面向对象编程 引言 Clojure是一种现代的Lisp方言，它特别强调函数式编程，Immutable数据结构和强大的并发能力。然而，很多人可能会问：Clojure支持面向对象编程吗？虽然Clojure没有像Java或C那样的传统类和…...
spring boot启动源码分析（三）之Environment准备
上一篇《spring-boot启动源码分析（二）之SpringApplicationRunListener》 环境介绍： spring boot版本：2.7.18 主要starter:spring-boot-starter-web 本篇开始讲启动过程中Environment环境准备，Environment是管理所有…...
MySQL复习
基础篇 InnoDB、MyISAM 和 MEMORY 存储引擎的区别？ 主要区别： 为什么MySQL选择 InnoDB 作为默认存储引擎？ 1.innodb支持事务，myisam、memory不支持。 2.innodb支持行级锁，可以使多个事务同时访问不同的行…...
ASP.NET Core 实现微服务 -- Polly 服务降级熔断
在我们实施微服务之后，服务间的调用变的异常频繁。多个服务之间可能是互相依赖的关系。某个服务出现故障或者是服务间的网络出现故障都会造成服务调用的失败，进而影响到某个业务服务处理失败。某一个服务调用失败轻则造成当前相关业务无法处理࿱…...
服务器漏洞修复解决方案
漏洞1、远程桌面授权服务启用检测【原理扫描】 Windows Remote Desktop Licensing Service is running: Get Server version: 0x60000604 1、解决方案：建议禁用相关服务避免目标被利用 方法一：使用服务管理器 打开“运行”对话框（WinR&am…...
“AI智慧组卷系统：让考试变得更简单、更公平！
大家好，我是一名资深的产品经理，今天咱们就来聊聊教育领域的一款黑科技产品——AI智慧组卷系统。在这个信息技术飞速发展的时代，AI技术已经渗透到了我们生活的方方面面，教育行业也不例外。下面我就用大白话给大家介绍一下这个AI智…...
MT6706BL 同步整流 规格书
MT6706BL 是用于反激式变换器的高性能 65V 同步整流器。MT6706BL兼容各种反激转换器类型。MT6706BL 支持 DCM、CCM 和准谐振模式。MT6706BL 集 成 了 一 个 65V 功 率MOSFET，可以取代肖特基二极管，提高效率。V SW <V TH-ON 时，MT6706BL 内…...
vue el-table 数据变化后，高度渲染问题
场景：el-table设置了height属性，但是切换查询条件后再次点击查询重新获取data时，el-table渲染的高度会有问题，滚动区域变矮了。 解决办法：使用doLayout方法，在表格数据渲染后调用doLayout方法可以重新布局…...
前端多语言
前端多语言目前常用i18n实现 一、react 1.安装依赖 npm install react-i18next i18next --save2.创建配置文件 src/i18n config.ts：对 i18n 进行初始化操作及插件配置 en.json：英文语言配置文件 zh.json：中文语言配置文件 config.ts im…...
人工智能-机器学习之多元线性回归（项目实践一）
目标：运用scikit-learn进行多元线性回归方程的构建，通过实际案例的训练集和测试集进行预测，最终通过预测结果和MSE来评估预测的精度。 一、首先安装scikit-learn：pip install scikit-learn C:\Users\CMCC\PycharmProjects\AiPro…...
后台定时查杀进程策略
2019年做的一个500元价位内手机后台定时查杀的功能策略，现在2025年了回过头看，确实已经不适用了。现在进程管控大部分是不杀进程的方式了，类似冻结(类似苹果的墓碑机制)，而杀进程策略主要是场景式异常查杀了，例如明显性…...
Objective-C语言的学习路线
Objective-C语言的学习路线 在程序开发的历史长河中，Objective-C作为一种继承自C语言与Smalltalk的编程语言，扮演着重要的角色。虽然随着Swift语言的出现，Objective-C的使用有所减少，但它依然是iOS和macOS应用开发的重要基础&…...
宁德时代2025年Verify入职测评语言理解及数字推理真题SHL题库汇总、考情分析
宁德时代社招Verify入职测评对薪酬有着重要影响，其规定正确率达到80%才能顺利通过测评。这体现了公司对人才专业素养与能力的严格要求，旨在筛选出真正符合岗位需求的优秀人才。测评内容涵盖了专业知识、技能运用、逻辑思维等多方面，只有综合能…...
【Spring】注入方式
介绍 在Spring框架中，依赖注入（Dependency Injection, DI）是实现控制反转（Inversion of Control, IoC）的核心机制。 除了通过XML配置的注入方式（已逐渐被淘汰），Spring还支持多种基…...
Python 中的作用域：规则与应用
在 Python 编程中，作用域（Scope） 是指一个变量可以被访问和引用的范围。作用域与变量的生命周期密切相关，决定了变量何时被创建、何时被销毁以及在哪些地方可以使用它。理解作用域对于编写清晰、可维护的代码至关重要。 Python 中…...
T-SQL语言的字符串处理
T-SQL语言的字符串处理 引言 在数据库管理和应用开发中，我们经常需要对字符串进行处理。字符串的处理包括查找、替换、分割、拼接以及格式化等操作，而这些操作在SQL Server中可以通过T-SQL（Transact-SQL）来实现。T-SQL是微软SQL…...
宇航用VIRTEX5系列FPGA的动态刷新方法及实现
SRAM型FPGA在宇航领域有广泛的应用，为解决FPGA在空间环境中的单粒子翻转问题，增强设计的可靠性，本文介绍一种低成本的抗辐照解决方案。该方案从外置高可靠存储器中读取配置数据，通过定时刷新结合三模冗余的方式消除单粒子影响&…...
Flink提交任务通过Kerberos认证
Flink提交任务通过Kerberos认证 Clouera官网地址： https://docs.cloudera.com/csa/1.7.0/security/topics/csa-securing-jobs.html Securing Apache Flink jobs flink run -d -p 2 \ -yD security.kerberos.login.keytabtest.keytab \ -yD security.kerberos.lo…...
基于FPGA的车道线检测系统设计
基于FPGA的车道线检测系统设计 摘要 车道线检测是高级驾驶辅助系统（ADAS）中的核心功能模块，对实时性和计算效率有着严苛的要求。传统的软件实现方式在应对高分辨率视频流时往往面临延迟大、资源占用高等问题。本文设计并实现了一套基于FPGA的车道线检测系统，采用Altera C…...
典型的TCP客户端单次事务处理VI 通过已建立的TCP连接，发送一段数据（命令/字符串），等待设备响应后读取指定字节数的返回数据
这个VI程序框图详细解析（LabVIEW TCP通信事务VI）这是一个典型的TCP客户端单次事务处理VI（常命名为“TCP Send & Receive.vi”或“TCP通信子VI”）。 它的核心功能是：通过已建立的TCP连接，发送一段数据&a…...
第一部分：低代码诞生的背景
在技术领域，我们常常被那些闪耀的、可见的成果所吸引。今天，这个焦点无疑是大语言模型技术。它们的流畅对话、惊人的创造力，让我们得以一窥未来的轮廓。然而，作为在企业一线构建、部署和维护复杂系统的实践者，我们深知…...
WorkshopDL：突破Steam创意工坊限制的跨平台下载解决方案
WorkshopDL：突破Steam创意工坊限制的跨平台下载解决方案 【免费下载链接】WorkshopDL WorkshopDL - The Best Steam Workshop Downloader 项目地址: https://gitcode.com/gh_mirrors/wo/WorkshopDL 当你在Epic Games平台享受《无主之地3》的爽快射击…...
C++ 多线程同步机制详解
C多线程同步机制详解 在现代计算机系统中，多线程编程已成为提升程序性能的重要手段。多线程环境下的资源共享与竞争问题也随之而来，稍有不慎便会导致数据不一致、死锁等问题。C提供了丰富的多线程同步机制，帮助开发者高效管理线程间的协作与…...
终极Win11优化指南：用Win11Debloat快速清理系统，性能提升70%
终极Win11优化指南：用Win11Debloat快速清理系统，性能提升70% 【免费下载链接】Win11Debloat A simple, lightweight PowerShell script that allows you to remove pre-installed apps, disable telemetry, as well as perform various other changes to…...
小米扫地机器人固件系统架构与功能解析
平台采用某米1代扫地机。 stm32f103真实项目程序。 c原程序 keil工程。 目前只有32端代码能实现延边避障防跌落充电等功能。适合需要学习项目与代码规范的工程师 硬件驱动包含 陀螺仪姿态传感器bmi160、电源管理bq24733等。 软件驱动包括 IIC、PWM、SPI、多路ADC与DMA、编码器输…...
智能编码伙伴：基于快马AI与openclaw打造你的AI辅助开发chrome插件
最近在开发一个Chrome插件时，发现结合AI能力可以大幅提升开发效率。于是尝试用openclaw框架和InsCode(快马)平台的AI辅助功能，打造了一个智能开发助手插件。这个项目让我深刻体会到AI如何改变传统插件开发模式，下面分享下具体实现思路和关键点…...
HOJ部署进阶：绕过宝塔，用Nginx反向代理直接配置Docker服务的域名与HTTPS
HOJ部署进阶：Nginx反向代理直连Docker服务的全手动配置指南 当你在服务器上运行HOJ在线判题系统时，是否厌倦了依赖宝塔面板这类图形化工具？本文将带你深入探索完全通过命令行配置Nginx反向代理和HTTPS的全过程，实现从域名解析到安…...
从Linux驱动到HDF框架：手把手教你将CH9344 USB串口驱动适配OpenHarmony 4.0
从Linux到OpenHarmony：CH9344 USB串口驱动HDF适配全解析 当传统Linux驱动遇上新兴的OpenHarmony HDF框架，技术迁移的挑战与机遇并存。本文将深入探讨如何将成熟的CH9344 USB转串口驱动无缝迁移至OpenHarmony 4.0平台，为开发者提供一套可复用的…...