卿酌南烛_b805
卿酌南烛_b805

Nmap命令详解

[信息收集]Nmap命令详解

0x01 介绍

Nmap，也就是Network Mapper，中文为“网络映射器”。

Nmap是一款开源的网络探测和安全审核的工具，它的设计目标是快速地扫描大型网络。

它是网络管理员必用的软件之一，以及用以评估网络系统保安。

1.1 基本功能

（1）探测一组主机是否在线

（2）扫描主机端口，嗅探所提供的网络服务

（3）推断主机所用的操作系统

1.2 工作原理

Nmap对目标主机进行一系列的测试，利用测试结果建立相应目标主机的Nmap指纹，然后Nmap会对指纹进行匹配，最终输出相应的结果。

1.3 语法格式

Nmap的固定语法格式如下：

Copy

Nmap【空格】【选项|多选项|协议】【空格】【目标】

0x02 常用参数

2.1 全面扫描

全面扫描指定IP或域名的所有端口及其目标系统信息等。所需时间较长

Copy

nmap  -A  192.168.0.12

扫描结果：目标主机MAC地址、设备类型、操作系统、中央处理单元、主机详细资料、网络距离等

2.2 简单扫描

该扫描方式可以针对IP或者域名进行扫描，扫描方式迅速，可以很方便地发现目    标端口的开放情况及主机在线情况。

Copy

nmap  192.168.0.12

简单扫描结果：（只能扫描工具规定的一些常见端口）

2.3 其他举例

指定扫描一个网段：nmap 192.168.0.0/24 或者 nmap 192.168.0.1-200（扫描1-200的主机）

扫描部分网段（逗号隔开）：nmap  192.168.0.1,2,3,4 或 nmap 192.168.0,1,2,3,4.1

扫描指定IP所开放的端口：nmap -p 1-65535 -v 127.0.0.1

扫描C段存活主机：nmap 192.168.1.0/24

指定端口扫描：nmap -p 80,1433,22,1521 192.168.1.1

探测主机操作系统：nmap -O 192.168.1.1

全面的系统探测：nmap -v -A 192.168.1.1（Nmap默认扫描主机1000个高危端口）

穿透防火墙进行扫描：nmap -Pn -A 192.168.1.1（禁止用ping的）

使用脚本扫描Web敏感目录：nmap -p 80 --script=http-enum.nse 192.168.1.1

0x03 主机发现

3.1 Ping扫描

Ping扫描只进行ping，然后显示出在线的主机。使用该选项扫描可以轻易获取目标信息而不会被轻易发现。

在默认情况下，Nmap会发送一个ICMP回声请求和一个TCP报文到目标端口。Ping扫描的优点是不会返回太多的信息影响对结果的分析，并且扫描方式高效。

Copy

nmap -sP 192.168.0.0/24

3.2 无Ping扫描

无ping扫描通常用于防火墙禁止ping的情况下，它能确定正在运行的机器。

默认情况下，nmap只对正在运行的主机进行高强度的探测，如端口扫描，版本探测或者操作系统探测。

用-P0禁止主机发现会使nmap对每一个特定的目标IP地址进行所要求的扫描，这可以穿透防火墙，也可以避免被防火墙发现。

Copy

nmap -P0 192.168.0.12

3.3 TCP SYN Ping 扫描

通常情况下，nmap默认是使用TCP ACK 和 ICMP Echo 请求对目标进行是否存活的响应，当目标主机的防火墙阻止这些请求时，可以使用TCP SYN Ping扫描来判断主机是否存活。

-PS 选项发送一个设置了SYN标志位的空TCP报文。默认端口为80。

但不同的端口也可以作为选项指定，甚至可以指定一个以逗号分隔的端口列表（如-PS22,23,25,80,115,3306,3389），在这种情况下，每个端口会被并发地扫描

Copy

nmap  -PS  -v  192.168.0.12

上面结果可得知Nmap是通过SYN/ACK和RST响应来对目标主机是否存活进行判断，但在特定情况下防火墙会丢弃RST包。

这时结果会不准确，我们需要指定一个端口或端口范围来避免这种情况。

Copy

nmap  -PS80,100-200  -v  192.168.0.12

3.4 TCP ACK Ping 扫描

使用-PA选项可以进行TCP ACK Ping扫描，它与TCP SYN Ping扫描非常类似，区别在于设置的TCP标志位是ACK而不是SYN，使用这种方式扫描可以探测阻止SYN包或ICMP Echo请求的主机。

Copy

nmap  -PA  -v  192.168.0.12

Copy

同时使用-SP与-PA选项命令如下：

nmap  -PA  -PS  192.168.0.12

3.5 UDP Ping扫描

使用UDP Ping扫描时Nmap会发送一个空UDP包到目标之间，如果目标主机相应则返回一个ICMP端口不可达错误，如果目标主机不是存活状态则会返回各自ICMP错误信息。

Copy

nmap  -PU  -v  192.168.0.12

3.6 ICMP Ping Types 扫描

ICMP是控制报文协议。nmap发送一个ICMP type8（回声请求）报文到目标ip地址，从运行的主机得到一个type0（回声相应）报文。

-PE选项简单的来说是通过向目标发送ICMP Echo数据包来探测目标主机是否在线，使用-PE选项打开该回声请求功能。

-PP选项是ICMP时间戳ping扫描，-PM选项可以进行icmp地址掩码ping扫描

Copy

nmap-PE-v192.168.0.12nmap-PP-v192.168.0.12nmap-PM-v192.168.0.12

3.7 ARP Ping扫描

-PR 通常在扫描局域网时使用，在内网的情况下，使用ARP ping扫描方式是最有效的，在本地局域网中防火墙不会禁止ARP请求，这就使得它比其他ping扫描都更加高效。

Copy

nmap -PR 192.168.0.12

3.8 扫描列表

列表扫描时主机发现的退化形式，它仅仅列出指定网络上的每台主机，不发送任何报文到目标主机。

默认情况下，Nmap仍然对主机进行反向域名解析以获取它们的名字。

Copy

nmap -sL 192.168.0.0/24

3.9 禁止反向域名解析

如果单纯扫描一段IP，使用该选项可以大幅度减少目标主机的相应时间，从而更快的得到结果。

Copy

namp  -n -sL  192.168.0.0/24

Copy

3.10反向域名解析

nmap -R -sL *. 192.168.0.0/24

Copy

3.11 扫描TPv6地址

nmap -6 fe80::20c:29ff:fee0:2e76

Copy

3.12 路由跟踪

通过此选项可以轻松地查找出本地计算机到目标之间所经过的网络节点，并可以看到通过各个节点的时间。

nmap  --traceroute  -v  www.baidu.com

3.13 SCTP INIT Ping扫描

SCTP（流控制传输协议）是IETF在2000年定义的一个传输层协议。

SCTP可以看作是TCP协议的改进，它改进了TCP的一些不足，SCTP INIT Ping扫描通过向目标发送INIT包，根据目标主机的相应判断目标主机是否存活。

Copy

nmap  -PY  -v  192.168.0.12

0x04 端口扫描

4.1 从nmap识别端口状态

Copy

Open：对外开放Closed：端口关闭状态Filtered：防火墙过滤或者网络堵塞Unfiltered：未被过滤，端口可访问，但是无法判断是开放还是关闭状态Open|Filtered：开放还是被过滤Closed|Filtered：不能确定是关闭还是被过滤，只可能出现在IPID Idle扫描中。

4.2 时序选项

在nmap中使用-T（0-5）可以启用时序选项，对于时序选项这里有0~5不同选项。

Copy

-T0（偏执的）：非常慢的扫描，用于IDS逃避。-T1（鬼祟的）：缓慢的扫描，用于IDS逃避。-T2（文雅的）：降低速度以降低对带宽的消耗，此选项不常用。-T3（普通的）：默认，根据目标的反应自动调整时间。-T4（野蛮的）：快速扫描，常用扫描方式，需要在很好的网络环境下进行扫描，请求可能会淹没目标。-T5（疯狂的）：极速扫描，这种扫描方式以牺牲准确度来提示扫描速度。

Copy

4.3 TCP SYN 扫描

半开放扫描，扫描速度快，扫描方式隐蔽。（在SYN扫描不能用时，TCP连接扫描会使用默认的TCP扫描）

nmap -sS 192.168.0.12

Copy

4.4 TCP 连接扫描

端口扫描中最基础，最稳定的扫描方式

nmap  -sT  192.168.0.12

4.5 UDP扫描

UDP扫描非常缓慢，UDP端口扫描通过发送UDP数据包到目标主机并等待响应，它将判断目标端口是否开放状态，如果目标返回ICMP不可达的错误，说明端口是关闭的，如果得到正确的适当的响应，这说明端口是开放的。

Copy

nmap  -sU -p 80-500 192.168.0.12

Copy

4.6 隐蔽扫描

-sN是Null扫描，是通过发送非常规的TCP通信数据包对计算机进行探测，很多情况下Null扫描与Xmas扫描恰好相反，因为Null扫描不会标记任何数据包，若目标主机的相应端口是关闭的，会响应一个RST数据包，若目标端口是开放的则不会响应任何信息。

nmap -sN 192.168.0.12

Copy

-sF是FIN扫描，当我们使用TCP SYN扫描时可能会被目标主机的防火墙发现，会阻止SYN数据包，这时我们使用TCP FIN扫描方式会有很好的穿透效果，因为TCP FIN扫描并不需要完成TCP握手。TCP FIN扫描就是向目标端口发送一个FIN包，如果收到目标响应的RST包，则说明目标端口是开放的，如果没有收到RST包则说明目标端口是关闭的。

nmap -sF 192.168.0.12

Copy

-sX是Xmas扫描，数据包的FIN、PSH和URG标记位置打开，既标志位1，根据RFC 793规定如果目标主机端口是开放的则会响应一个RST标志包。

nmap -sX 192.168.0.12

Copy

4.7 TCP ACK 扫描

使用该扫描不能确定端口是否是开放还是被过滤的。

nmap -sA -v 192.168.0.12

Copy

4.8 TCP 窗口扫描

当收到RST包时，根据TCP窗口的值是正数还是0来判断目标端口是开放还是关闭的。

从输出结果来看是不准确的，如果扫描的端口都是开放状态或者只有少数几个是关闭状态就很不准确。

nmap  -sW  -v  -F  192.168.0.12

Copy

4.9 TCP Maimon扫描

探测报文是FIN/ACK 根据 RFC 793(TCP)，无论端口开放或者关闭，都应该对这样的探测响应RST报文，如果端口开放，许多基于BSD的系统只是丢弃该探测报文。

nmap  -sM  -T4  192.168.0.12

Copy

4.10 自定义TCP扫描

可以通过指定任意的TCP标志位来进行扫描。

nmap -sT --scanflags SYNURG 192.168.0.12

Copy

4.11 空闲扫描

空闲扫描允许端口完全欺骗扫描。可以使攻击者能够不使用自己的IP向目标主机发送数据包，它可以利用不活跃的僵尸主机反弹给攻击者一个旁通信道，从而进行端口扫描。IDS会把不活跃的僵尸主机当做攻击者，这是一种非常隐蔽的扫描方法。

nmap -sI  www.0day.co:80  192.168.0.12

这是利用僵尸主机为www.0day.co的主机对192.168.0.12进行空闲扫描，如果有IDS，IDS则会把www.0day.co当做扫描者。选择的端口必须不能被自己的nmap主机或目标主机过滤掉并且必须为开放的。

Copy

4.12 IP协议扫描

扫描IP协议号。IP协议扫描可以帮助用户确定目标主机哪些是支持IP协议的，例如TCP,ICMP.IGMP。虽然它遍历的是IP协议号并不是TCP或UDP端口，但仍可以使用-p选项选择需要扫描的协议号。它不是在UDP报文的端口域上循环，而时在IP协议域的2位上循环，发送空的IP报文头。

nmap -sO -T4 192.168.0.12

Copy

4.13 FTP Bounce扫描

使用-b选项就可以进行FTP Bounce Scan扫描。它允许用户连接到一台FTP服务器，然后要求文件送到一台第三方服务器，这种扫描方式被支持较少，但可绕过防火墙。

nmap  -b  192.168.0.12

0x05 指纹识别与探测

Copy

5.1 设置扫描强度

使用Nmap进行扫描的时候，Nmap发送一系列探测报文，--version-intensity选项可以为每个报文赋予1~9之间的值。

被赋予较低值的探测报文对大范围的常见服务有效，而被赋予较高值的报文一般没有实际作用，强度水平说明了应该使用哪些探测报文。

当我们赋予的值越高，服务越有可能被正确识别，但是这也会牺牲相当长的一段实际，强度必须在0~9，默认的强度是7。

nmap -sV --version-intensity  1  192.168.0.12

Copy

5.2 RPC扫描

该选项对用于与其他端口扫描选项相结合使用，它对所有被发现开放的TCP/UDP端口执行SunRPC程序NULL命令，来试图确定它们是否为RPC端口，如果是RPC端口，则返回程序和版本号。

nmap  -sS  -sR  192.168.0.12

5.3 对指定的目标进行操作系统检测

使用--osscan-limit选项可以对指定的目标进行操作系统检测。

Nmap只对满足“具有打开和关闭的端口”条件的主机进行操作系统检测，这样可以节约时间，特别是在使用-P0扫描多个主机时。

这个选项仅在使用-O或-A进行操作系统检测时起作用。

Copy

nmap -O --osscan-limit  192.168.0.0/24

0x06 躲避防火墙

Copy

nmap-f -v192.168.1.131#报文分段，将TCP头分段在几个包中，IDS及其他工具监测更加困难nmap --mtu16192.168.1.131#指定偏移大小，设置TCP/IP协议传输数据报时的最大传输单元，需要注意的是偏移量必须是8的倍数nmap -D192.168.1.20,192.168.1.21,192.168.1.22,ME192.168.1.131#IP欺骗，在进行版本检测或者TCP扫描的时候诱饵是无效的-D，指定诱饵ip，多个ip用逗号隔开ME，指定真实IPnmap -sI www.baidu.com:80192.168.1.131#源地址欺骗nmap --source-port88192.168.1.131#源端口欺骗，指定一个比较安全的端口，nmap就可以从这些端口中发送数据nmap --data-length30192.168.1.131#指定发包长度，通常TCP包是40字节，ICMP Echo是28字节nmap -sT -PN --spoof-mac0192.168.1.131#MAC地址欺骗0，随机MAC地址MAC Address，手动指定MAC地址Vendor Name，指定厂商生成MAC地址

0x07 保存与输出

Copy

#标准保存nmap-F-oNtest1.txt192.168.0.12#XML保存nmap-F-oXtest1.xml192.168.0.12#133t保存namp-F-oStest2.txt192.168.0.12#Grep保存nmap-F-oGtest3.txt192.168.0.12#保存到所有格式nmap-F-oAtestA192.168.0.12#补充保存文件nmap-F--append-output-oNtest1.txt192.168.0.12

0x08 Nmap高级用法

0x09 使用Nmap进行渗透测试

你可能感兴趣的:(Nmap命令详解)

  • Dockerfile命令详解之 FROM 清风怎不知意 容器化java前端javascript
    许多同学不知道Dockerfile应该如何写，不清楚Dockerfile中的指令分别有什么意义，能达到什么样的目的，接下来我将在容器化专栏中详细的为大家解释每一个指令的含义以及用法。专栏订阅传送门https://blog.csdn.net/qq_38220908/category_11989778.html指令不区分大小写。但是，按照惯例，它们应该是大写的，以便更容易地将它们与参数区分开来。(引用
  • Linux中GCC与GDB 常用命令详解 Dijkstra's Monk-ey Linux与安全linuxgdbshell安全c语言
    GCC和GDB常用命令详解GCC常用的选项GDBLINUX下编程，少不了和GCC,GDB打交道，现在总结下常用命令，掌握这些足够用了。GCC常用的选项选项语义-o指定生成的输出文件-E仅执行编译预处理gcc的-E选项，可以让编译器在预处理后停止，并输出预处理结果。-S将C代码转换为汇编代码gcc的-S选项，表示在程序编译期间，在生成汇编代码后停止-wall显示警告信息-c生成目标文件（.o），仅执
  • Docker 安装配置和基本命令详解以及案例示范 J老熊 docker容器运维面试linux
    1.引言容器化技术的快速发展给软件开发和运维带来了革命性的变化，Docker作为这一领域的领军者，已经成为软件开发和部署流程中的重要工具。Docker的轻量化、快速启动和高效资源利用让开发者能够在不同的环境中实现一致的开发体验。本篇文章将详细讲解如何在CentOS系统中安装Docker，如何配置阿里云镜像加速，Docker的基本命令和语法，以及通过实际的电商交易系统案例来演示如何在Docker环境
  • Ubuntu系统入门指南：常用命令详解 像风一样自由2020 ubuntuubuntulinux运维
    Ubuntu系统入门指南：常用命令详解引言Ubuntu是一个基于Linux内核的开源操作系统，由Canonical公司和社区共同开发和维护。它以易用性、稳定性和广泛的软件支持而著称，广泛应用于个人电脑、服务器和云计算环境。对于新手来说，掌握Ubuntu的基本命令行操作可以大大提高工作效率和系统管理能力。Ubuntu通常每六个月发布一个新版本，每两年会推出一个长期支持（LTS）版本，提供五年的安全更
  • 写出渗透测试信息收集详细流程 卿酌南烛_b805
    一、扫描域名漏洞：域名漏洞扫描工具有AWVS、APPSCAN、Netspark、WebInspect、Nmap、Nessus、天镜、明鉴、WVSS、RSAS等。二、子域名探测：1、dns域传送漏洞2、搜索引擎查找（通过Google、bing、搜索c段）3、通过ssl证书查询网站：https://myssl.com/ssl.html和https://www.chinassl.net/ssltools
  • Linux三剑客之grep命令详解 promise524 Linuxlinux服务器pythonshellbash后端运维
    grep是Linux中最常用的文本搜索工具，用于在文件或文本输出中查找与指定模式匹配的行。它支持基本正则表达式、扩展正则表达式、多文件搜索、递归搜索等多种功能，非常适合过滤、搜索和提取文本内容。1.grep的基本语法grep[选项]模式[文件...]模式：搜索的文本模式，可以是普通字符串或正则表达式。[文件...]：要搜索的文件。如果没有指定文件，grep会从标准输入中读取数据。2.常用选项-i：
  • Linux tar.gz、tar、bz2、zip 等解压缩、压缩命令详解 虫儿飞.. LINUX操作系统linux运维服务器
    tar最常用的打包命令是tar，使用tar程序打出来的包我们常称为tar包，tar包文件的命令通常都是以.tar结尾的。生成tar包后，就可以用其它的程序来进行压缩了，所以首先就来讲讲tar命令的基本用法。tar命令的选项有很多(用mantar可以查看到)，但常用的就那么几个选项，下面来举例说明一下：#tar-cfall.tar*.jpg这条命令是将所有.jpg的文件打成一个名为all.tar的包
  • X Error of failed request: BadWindow (invalid Window parameter) 自动驾驶实战(AIFighting) 环境配置
    加载显示点云时出现error.XErroroffailedrequest:BadWindow(invalidWindowparameter)Majoropcodeoffailedrequest:10(X_UnmapWindow)Resourceidinfailedrequest:0x1a00001Serialnumberoffailedrequest:204Currentserialnumberi
  • C++与QML的数据交互 橙橙疑惑 c++交互qt
    C++与QML的数据交互1、使用结构体2、使用json2、使用QVariantList、QVarianMap3、使用QObject类和Q_PROPERTY双向绑定1、使用结构体在C++中声明并注册一个结构体structData{Q_GADGETQ_PROPERTY(int32_tcan_idMEMBERcan_id)Q_PROPERTY(int32_theatlid_kpMEMBERheatlid
  • zabbix通过snmp监控物理服务器硬件信息 蜜蜜不吃糖 服务器zabbix运维
    背景：公司的华三服务器周末的时候市电跳闸，监控没有设置告警，幸好有UPS供电，工作日发现问题后市电恢复。方法：1、登陆物理服务器带外，开放snmp并设置团体名2、找一台安装了nmap的机器，查看服务器IP对应的161端口是否放通[root@zabbix~]#nmap-p161-sU10.10.99.70StartingNmap6.40(http://nmap.org)at2024-08-2115:
  • Windows和Mac命令窗快速打开文件夹 奔跑的呱呱牛 windowsmacos
    Windowsexplorer.和macOSopen.命令详解1.Windowsexplorer.explorer是Windows上的文件资源管理器，用于通过命令行打开文件夹或文件。常用命令格式：explorer[选项][目标路径].表示当前目录，explorer.打开当前工作目录的文件资源管理器。常用参数：explorerC:\path\to\folder：打开指定的文件夹。explorerC:
  • Linux shell sed 命令详解 BugBear1989
    详细的sed命令详解，请参考https://my.oschina.net/u/3908182/blog/1921761一、sed命令工作机制：每次读取一行文本至“模式空间(patternspace)”中，在模式空间中完成处理；将处理结果输出至标准输出设备；语法：sed[OPTION]...{script}[input-file]...参数说明-r支持扩展正则表达式-n静默模式-escript1-e
  • VulnHub DC-1-DC-7靶机WP 蚁景网络安全 网络安全渗透测试
    VulnHubDC系列靶机：https://vulnhub.com/series/dc,199/#VulnHubDC-1nmap开路获取信息Nmapscanreportfor192.168.106.133Hostisup(0.00017slatency).Notshown:997closedportsPORTSTATESERVICE22/tcpopenssh80/tcpopenhttp111/tc
  • Docker安全最佳实践 行路见知 Dockerdocker运维网络安全
    目录1、探测容器开放端口和服务漏洞2、宿主机、网络、镜像、DockerApi安全3、更新Docker、日志、事件4、Docker安全测试5、Docker安全最佳实践1、探测容器开放端口和服务漏洞使用Nmap扫描Docker容器中的开放端口使用dockerps命令获取正在运行的容器ID或名称。在主机上安装Nmap工具。使用以下命令扫描Docker容器中的开放端口：nmap-p-[container_
  • 网络安全最新网络安全-SSRF漏洞原理、攻击与防御(1)，2024年最新网络安全程序员架构之路该如何继续学习 2401_84265972 程序员网络安全学习面试
    如何自学黑客&网络安全黑客零基础入门学习路线&规划初级黑客1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、GoogleHacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF
  • Linux 中的 find 命令介绍以及使用 XMYX-0 Centos命令使用linux运维find
    文章目录Linux中的`find`命令详解及使用示例`find`命令的基本语法常用的`find`命令选项按文件名搜索：`-name`按文件类型搜索：`-type`按文件大小搜索：`-size`按修改时间搜索：`-mtime`按权限搜索：`-perm`按所有者搜索：`-user`和`-group``find`命令的常见操作删除找到的文件：`-exec`和`rm`查找并移动文件：查找并统计文件个数：查
  • 存储集群消除pg数量过多的告警 大 大金 ceph
    [root@xxxxxxxxxxxxxx~]#ceph-scluster334cfe7e-9ccc-483d-8d2c-218fde3a5fdehealthHEALTH_WARNtoomanyPGsperOSD(307>max300)nodeep-scrubflag(s)setmonmape1:3monsat{node1=100.88.28.11:6789/0,node2=100.88.28.12
  • Linux ps命令详解，Linux查看进程_ps -ef grep怎么看进程号 2401_85125308 linux服务器网络
    ps命令详解一、常用操作1、查看所有进程（连带命令行）2、显示所有包含其他使用者的进程3、查看指定进程（grep过滤）4、查看CPU/内存占用率最高的进程5、查看指定用户的进程6、分页查看进程二、拓展1、TTY字段（终端类型）2、STAT字段（进程状态）3、僵尸进程作用：查看系统进程，比如正在运行的进程有哪些，什么时候开始运行的，哪个用户运行的，占用了多少资源。参数：-e显示所有进程-f显示所有字
  • ethtool命令详解 happyblreay 云原生网络云计算测试工具
    ethtool是在Linux系统上用于查询和控制网络设备驱动程序和硬件设置的命令行实用工具。它提供了一种方式来获取与网络接口卡（NIC）相关的信息，并允许管理员修改各种参数，如链路速度、双工模式、自动协商、硬件特性开关等。下面是一些ethtool的常见用法示例：显示网络设备的基本信息：ethtooleth0这条命令会显示eth0网络接口的基础信息，包括速度、双工模式以及链路状态。显示所有网络设备的
  • Git Submodule 常用命令详解 极地星光 Gitgit
    GitSubmodule是一种让Git仓库作为另一个Git仓库的子目录的方法。这在管理大型项目时非常有用，特别是当项目依赖于其他项目或库时。以下是一些GitSubmodule的常用命令及其用法。1.查看子模块要查看当前项目中配置的所有子模块信息，可以使用以下命令：gitsubmodule或者，如果你想要更详细的输出，包括子模块的路径和提交的哈希值，可以使用：gitsubmodulestatus2.
  • ffmpeg命令详解 weixin_42178492 java基础工作相关经验集锦
    ffmpeg命令详解(转)FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序。采用LGPL或GPL许可证。它提供了录制、转换以及流化音视频的完整解决方案。它包含了非常先进的音频/视频编解码库libavcodec，为了保证高可移植性和编解码质量，libavcodec里很多code都是从头开发的。[百度百科]ffmpeg使用语法ffmpeg使用语法：ffmpeg[[o
  • 深入了解 Nmap：网络安全扫描工具的强大功能与实战应用 Hello.Reader 安全测试渗透测试web安全安全
    1.什么是Nmap？Nmap（NetworkMapper）是一款开源的网络扫描工具，被广泛用于网络发现、管理和安全审计。自1997年由GordonLyon（Fyodor）发布以来，Nmap一直是网络管理员、安全专家、渗透测试人员的重要工具。Nmap支持多种操作系统，包括Windows、Linux、MacOS和其他类Unix系统。Nmap的功能不仅限于端口扫描，还可以执行操作系统检测、服务版本检测、
  • python 学习积累 Noxi_lumors python学习
    持续更新中感受python的强大之case列举：1.生成的maplist要经过json格式化写入文件，请用python实现这一需求importjsonmap={"name":"张三","age":18,"address":"北京"}list=[]foriinrange(3):list.append(map)withopen('output.json','w',encoding='utf-8')as
  • 网络基础Linux 常用Ping命令详解 思静语 Linux&运维安装网络通信网络linux
    文章目录Linux常用ping命令详解ping用法1.在Windows操作系统下：2.在Unix/Linux和macOS操作系统下：ping命令参数ping的原理是什么ping和ICMP的关系网络基础Ping命令详解（使用Ping这命令来测试网络连通）Linux常用ping命令详解概述不管在windows平台，还是在linux平台，ping都是非常常用的网络命令；ping命令通过ICMP（Inte
  • Linux之ip命令详解 ^～^前行者～～～ linuxtcp/ip网络运维服务器
    华子目录1.ip命令是什么1.1ip命令的由来1.2ip命令的安装包1.2`ip选项`（基本不用）2.查看网络信息2.1显示全部网络接口信息2.2显示单个网络接口信息2.3显示单个接口状态2.4查看路由表2.5查看arp缓存3.设置网卡ip地址3.1启用或停用网卡3.2设置默认网关3.3新增网卡地址3.4删除ip地址3.5删除默认网关4.管理路由表4.1新增路由表4.2查看路由表4.3删除路由表条
  • Linux操作系统su命令详解，附代码 Uncle 城 linux服务器运维AI
    在Linux操作系统中，su命令（switchuser的缩写）用于变更为其他使用者的身份。以下是对su命令的详细解释：su命令的语法通常为“su(选项)(用户名)”。常用的选项包括：“-”：不仅切换用户身份，还切换用户的环境变量，如工作目录、HOME、SHELL、USER等。“-l”或“–login”：效果类似于“-”，以登录shell方式切换，会初始化更多环境变量。“-c命令”：执行完指定的命令
  • 在网络安全中常见的windows和linux命令 阿贾克斯的黎明 网络安全笔记网络安全
    Linux命令：网络扫描与监测：nmap：强大的网络扫描工具，可用于发现主机、扫描端口、确定操作系统类型等。例如，nmap-sS192.168.1.0/24进行SYN扫描一个IP网段；nmap-p80,443example.com扫描特定主机的80和443端口1。netstat：显示网络连接状态、路由表、接口统计等信息。如netstat-tuln查看正在监听的TCP和UDP端口。tcpdump：用
  • React Native for Arcgis 地图开发 MapView 使用 （四） haibalai
    对于地图调用import{MapView}from'@haibalai/react-native-arcgis';classMainMapViewextendsReact.Componentrender(){return()}}针对之前说的配置底图，可以支持切换```javascriptimport{MapManager}from'@haibalai/react-native-arcgis';ch
  • Linux三剑客之sed命令详解 promise524 linuxshellbashsed运维后端
    sed（StreamEditor）是Linux中的一种流编辑器，主要用于文本的过滤和转换。与大多数文本编辑器不同，sed用于非交互式的文本处理，常被用在批处理任务中。它可以对输入的文本流进行逐行处理，并根据脚本或命令对文本进行修改。1.sed的基本语法sed[选项]'script'[文件]script：sed脚本，由命令和模式组成，用来定义对文本进行的操作。[文件]：需要处理的文本文件。如果不指定
  • 网络安全工程师的学习路线 程序员鬼鬼 web安全学习安全开发语言计算机网络网络安全php
    Web安全工程师概念基础一．了解黑客是如何工作的1.在虚拟机配置Linux系统2.漏洞测试工具3.msf控制台4.远程工具RATS5.远程访问计算机6.白帽二．技术基础漏斗扫描工具AWVSAWVS简介安装站点扫描扫码结果分析SitecrawlerHTTPEditorTargetfingerAuthenticationTeaterHTTPSnifferHTTPfuzzer网络安全审计工具：Nmap安
  • jvm调优总结（从基本概念 到 深度优化） oloz javajvmjdk虚拟机应用服务器
    JVM参数详解：http://www.cnblogs.com/redcreen/archive/2011/05/04/2037057.html   Java虚拟机中，数据类型可以分为两类：基本类型和引用类型。基本类型的变量保存原始值，即：他代表的值就是数值本身；而引用类型的变量保存引用值。“引用值”代表了某个对象的引用，而不是对象本身，对象本身存放在这个引用值所表示的地址的位置。
  • 【Scala十六】Scala核心十：柯里化函数 bit1129 scala
    本篇文章重点说明什么是函数柯里化，这个语法现象的背后动机是什么，有什么样的应用场景，以及与部分应用函数(Partial Applied Function)之间的联系   1. 什么是柯里化函数 A way to write functions with multiple parameter lists. For instance def f(x: Int)(y: Int) is a
  • HashMap dalan_123 java
    HashMap在java中对很多人来说都是熟的；基于hash表的map接口的非同步实现。允许使用null和null键；同时不能保证元素的顺序；也就是从来都不保证其中的元素的顺序恒久不变。 1、数据结构     在java中，最基本的数据结构无外乎：数组 和 引用（指针），所有的数据结构都可以用这两个来构造，HashMap也不例外，归根到底HashMap就是一个链表散列的数据
  • Java Swing如何实时刷新JTextArea，以显示刚才加append的内容 周凡杨 java更新swingJTextArea
    在代码中执行完textArea.append("message")后，如果你想让这个更新立刻显示在界面上而不是等swing的主线程返回后刷新，我们一般会在该语句后调用textArea.invalidate()和textArea.repaint()。 问题是这个方法并不能有任何效果，textArea的内容没有任何变化，这或许是swing的一个bug，有一个笨拙的办法可以实现
  • servlet或struts的Action处理ajax请求 g21121 servlet
    其实处理ajax的请求非常简单，直接看代码就行了： //如果用的是struts //HttpServletResponse response = ServletActionContext.getResponse(); // 设置输出为文字流 response.setContentType("text/plain"); // 设置字符集 res
  • FineReport的公式编辑框的语法简介 老A不折腾 finereport公式总结
    FINEREPORT用到公式的地方非常多，单元格（以=开头的便被解析为公式），条件显示，数据字典，报表填报属性值定义，图表标题，轴定义，页眉页脚，甚至单元格的其他属性中的鼠标悬浮提示内容都可以写公式。 简单的说下自己感觉的公式要注意的几个地方：   1.if语句语法刚接触感觉比较奇怪，if(条件式子,值1,值2)，if可以嵌套，if(条件式子1，值1，if(条件式子2，值2，值3)
  • linux mysql 数据库乱码的解决办法 墙头上一根草 linuxmysql数据库乱码
    linux 上mysql数据库区分大小写的配置 lower_case_table_names=1 1-不区分大小写 0-区分大小写   修改/etc/my.cnf 具体的修改内容如下:   [client] default-character-set=utf8   [mysqld] datadir=/var/lib/mysql socket=/va
  • 我的spring学习笔记6-ApplicationContext实例化的参数兼容思想 aijuans Spring 3
    ApplicationContext能读取多个Bean定义文件，方法是： ApplicationContext appContext = new ClassPathXmlApplicationContext（ new String[]｛“bean-config1.xml”，“bean-config2.xml”，“bean-config3.xml”，“bean-config4.xml
  • mysql 基准测试之sysbench annan211 基准测试mysql基准测试MySQL测试sysbench
    1 执行如下命令，安装sysbench-0.5： tar xzvf sysbench-0.5.tar.gz  cd sysbench-0.5  chmod +x autogen.sh  ./autogen.sh  ./configure --with-mysql --with-mysql-includes=/usr/local/mysql
  • sql的复杂查询使用案列与技巧 百合不是茶 oraclesql函数数据分页合并查询
      本片博客使用的数据库表是oracle中的scott用户表;          -------------------  自然连接查询           查询 smith 的上司(两种方法) &
  • 深入学习Thread类 bijian1013 javathread多线程java多线程
    一．             线程的名字 下面来看一下Thread类的name属性，它的类型是String。它其实就是线程的名字。在Thread类中，有String getName()和void setName(String)两个方法用来设置和获取这个属性的值。 同时，Thr
  • JSON串转换成Map以及如何转换到对应的数据类型 bijian1013 javafastjsonnet.sf.json
            在实际开发中，难免会碰到JSON串转换成Map的情况，下面来看看这方面的实例。另外，由于fastjson只支持JDK1.5及以上版本，因此在JDK1.4的项目中可以采用net.sf.json来处理。 一.fastjson实例 JsonUtil.java package com.study; impor
  • 【RPC框架HttpInvoker一】HttpInvoker：Spring自带RPC框架 bit1129 spring
    HttpInvoker是Spring原生的RPC调用框架，HttpInvoker同Burlap和Hessian一样，提供了一致的服务Exporter以及客户端的服务代理工厂Bean，这篇文章主要是复制粘贴了Hessian与Spring集成一文，【RPC框架Hessian四】Hessian与Spring集成   在 【RPC框架Hessian二】Hessian 对象序列化和反序列化一文中
  • 【Mahout二】基于Mahout CBayes算法的20newsgroup的脚本分析 bit1129 Mahout
    #!/bin/bash # # Licensed to the Apache Software Foundation (ASF) under one or more # contributor license agreements. See the NOTICE file distributed with # this work for additional information re
  • nginx三种获取用户真实ip的方法 ronin47
    随着nginx的迅速崛起，越来越多公司将apache更换成nginx. 同时也越来越多人使用nginx作为负载均衡, 并且代理前面可能还加上了CDN加速，但是随之也遇到一个问题：nginx如何获取用户的真实IP地址,如果后端是apache,请跳转到<apache获取用户真实IP地址>，如果是后端真实服务器是nginx，那么继续往下看。 实例环境： 用户IP 120.22.11.11
  • java-判断二叉树是不是平衡 bylijinnan java
    参考了 http://zhedahht.blog.163.com/blog/static/25411174201142733927831/ 但是用java来实现有一个问题。 由于Java无法像C那样“传递参数的地址，函数返回时能得到参数的值”，唯有新建一个辅助类：AuxClass import ljn.help.*; public class BalancedBTree {
  • BeanUtils.copyProperties VS PropertyUtils.copyProperties 诸葛不亮 PropertyUtilsBeanUtils
     BeanUtils.copyProperties VS  PropertyUtils.copyProperties  作为两个bean属性copy的工具类，他们被广泛使用，同时也很容易误用，给人造成困然；比如：昨天发现同事在使用BeanUtils.copyProperties copy有integer类型属性的bean时，没有考虑到会将null转换为0，而后面的业
  • [金融与信息安全]最简单的数据结构最安全 comsci 数据结构
          现在最流行的数据库的数据存储文件都具有复杂的文件头格式，用操作系统的记事本软件是无法正常浏览的，这样的情况会有什么问题呢？        从信息安全的角度来看，如果我们数据库系统仅仅把这种格式的数据文件做异地备份，如果相同版本的所有数据库管理系统都同时被攻击，那么
  • vi区段删除 Cwind linuxvi区段删除
    区段删除是编辑和分析一些冗长的配置文件或日志文件时比较常用的操作。简记下vi区段删除要点备忘。   vi概述    引文中并未将末行模式单独列为一种模式。单不单列并不重要，能区分命令模式与末行模式即可。   vi区段删除步骤： 1. 在末行模式下使用:set nu显示行号 非必须，随光标移动vi右下角也会显示行号，能够正确找到并记录删除开始行
  • 清除tomcat缓存的方法总结 dashuaifu tomcat缓存
    用tomcat容器，大家可能会发现这样的问题，修改jsp文件后，但用IE打开 依然是以前的Jsp的页面。 出现这种现象的原因主要是tomcat缓存的原因。 解决办法如下: 在jsp文件头加上 <meta http-equiv="Expires" content="0"> <meta http-equiv="kiben&qu
  • 不要盲目的在项目中使用LESS CSS dcj3sjt126com Webless
    　如果你还不知道LESS CSS是什么东西，可以看一下这篇文章，是我一朋友写给新人看的《CSS——LESS》 　　不可否认，LESS CSS是个强大的工具，它弥补了css没有变量、无法运算等一些“先天缺陷”，但它似乎给我一种错觉，就是为了功能而实现功能。 　　比如它的引用功能 ? .rounded_corners{     
  • [入门]更上一层楼 dcj3sjt126com PHPyii2
    更上一层楼 通篇阅读完整个“入门”部分，你就完成了一个完整 Yii 应用的创建。在此过程中你学到了如何实现一些常用功能，例如通过 HTML 表单从用户那获取数据，从数据库中获取数据并以分页形式显示。你还学到了如何通过 Gii 去自动生成代码。使用 Gii 生成代码把 Web 开发中多数繁杂的过程转化为仅仅填写几个表单就行。 本章将介绍一些有助于更好使用 Yii 的资源：
  • Apache HttpClient使用详解 eksliang httpclienthttp协议
    Http协议的重要性相信不用我多说了，HttpClient相比传统JDK自带的URLConnection，增加了易用性和灵活性（具体区别，日后我们再讨论），它不仅是客户端发送Http请求变得容易，而且也方便了开发人员测试接口（基于Http协议的），即提高了开发的效率，也方便提高代码的健壮性。因此熟练掌握HttpClient是很重要的必修内容，掌握HttpClient后，相信对于Http协议的了解会
  • zxing二维码扫描功能 gundumw100 androidzxing
    经常要用到二维码扫描功能 现给出示例代码 import com.google.zxing.WriterException; import com.zxing.activity.CaptureActivity; import com.zxing.encoding.EncodingHandler; import android.app.Activity; import an
  • 纯HTML+CSS带说明的黄色导航菜单 ini htmlWebhtml5csshovertree
    HoverTree带说明的CSS菜单:纯HTML+CSS结构链接带说明的黄色导航   在线体验效果：http://hovertree.com/texiao/css/1.htm代码如下,保存到HTML文件可以看到效果：   <!DOCTYPE html > <html > <head> <title>HoverTree
  • fastjson初始化对性能的影响 kane_xie fastjson序列化
    之前在项目中序列化是用thrift，性能一般，而且需要用编译器生成新的类，在序列化和反序列化的时候感觉很繁琐，因此想转到json阵营。对比了jackson，gson等框架之后，决定用fastjson，为什么呢，因为看名字感觉很快。。。   网上的说法：   fastjson 是一个性能很好的 Java 语言实现的 JSON 解析器和生成器，来自阿里巴巴的工程师开发。
  • 基于Mybatis封装的增删改查实现通用自动化sql mengqingyu DAO
    1.基于map或javaBean的增删改查可实现不写dao接口和实现类以及xml，有效的提高开发速度。 2.支持自定义注解包括主键生成、列重复验证、列名、表名等 3.支持批量插入、批量更新、批量删除 <bean id="dynamicSqlSessionTemplate" class="com.mqy.mybatis.support.Dynamic
  • js控制input输入框的方法封装(数字，中文，字母，浮点数等) qifeifei javascript js
    在项目开发的时候，经常有一些输入框，控制输入的格式，而不是等输入好了再去检查格式，格式错了就报错，体验不好。 /** 数字，中文，字母,浮点数(+/-/.) 类型输入限制，只要在input标签上加上 jInput="number,chinese,alphabet,floating" 备注：floating属性只能单独用*/     funct
  • java 计时器应用 tangqi609567707 javatimer
    mport java.util.TimerTask;   import java.util.Calendar;   public class MyTask extends TimerTask {        private static final int
  • erlang输出调用栈信息 wudixiaotie erlang
    在erlang otp的开发中，如果调用第三方的应用，会有有些错误会不打印栈信息，因为有可能第三方应用会catch然后输出自己的错误信息，所以对排查bug有很大的阻碍，这样就要求我们自己打印调用的栈信息。用这个函数：erlang:process_display (self (), backtrace).需要注意这个函数只会输出到标准错误输出。 也可以用这个函数：erlang:get_s
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他