坦笑&&life

Nmap渗透测试指南之防火墙/IDS逃逸、信息搜集

一. 防火墙/IDS逃逸
- - 本章知识点
  - 本章选项
  - 一 .关于防火墙/IDS
  - 二. 报文分段
  - 三. 指定偏移大小
  - 四. IP欺骗
  - 五. 源地址欺骗
  - 六. 源端口欺骗
  - 七. 指定发包长度
  - 八. 目标主机随机排序
  - 九. MAC地址欺骗
二. 信息收集
- - 本章知识点
  - 本章脚本
  - 一. 信息搜集
  - 二. IP信息搜集
  - 三. WHOIS查询
  - - - 介绍
      - 操作步骤：
      - hosts.txt文件：
      - hosts.txt文件：未知
  - 四. 搜集E-mail信息
  - - - 参数：
      - 简介：
      - 操作步骤
  - 五. IP反查
  - - - 参数：
      - 操作步骤：
      - 分析
      - 注意
  - 六. DNS信息搜集
  - - - 参数：
      - 介绍：
      - DNS系统中，常见的资源记录类型包括以下几种。
      - 介绍
      - 操作步骤
      - 分析
      - 七. 检索系统信息
      - 参数：
      - 操作步骤：
      - 分析
  - 八. 后台打印机服务漏洞
  - - - 操作步骤
      - 分析
  - 九. 系统漏洞扫描
  - - - 参数：
      - 操作步骤
      - 分析：
  - 十. 扫描Web漏洞
  - - - 参数：
      - 操作步骤
      - 分析：
  - 十一. 通过Snmp列举Windows服务/账户
  - - - 参数：
      - 操作步骤
      - 分析
  - 十二. 枚举DNS服务器的主机名
  - - - 参数：
      - 介绍：
      - 操作步骤
      - 分析
  - 十三. HTTP信息搜集
  - - - 参数：
      - HTTP版本探测
      - 操作步骤
      - 分析
      - HTTP头信息探测
      - 操作步骤
      - 分析
      - HTTP目录结构探测
      - 操作步骤
      - 分析
  - 十四. 枚举SSL密钥
  - - - 参数：
      - 介绍：
      - 操作步骤
      - 分析
  - 十五. SSH服务密钥信息探测
  - - - 参数：
      - 介绍：
      - 操作步骤
      - 分析
三. 组合减少时间
- - 1. 参数：-sV -T 4 --version-intensity 1
  - - - 时间：24.58s
      - 系统猜测：大致正确，没有系统的猜测的百分比了，直接猜测某一种系统了
  - 2. 参数：-sV -O -T 4 --version-intensity 1
  - - - 时间：35.28s（多了十秒）
      - 系统猜测：大致正确，没有系统的猜测的百分比了，直接猜测某一种系统了
  - 3. 参数：-O -T 4 --version-intensity 2
  - - - 时间：114.04s（多了三分之二）
      - 系统猜测：大致正确，没有系统的猜测的百分比了，直接猜测某一种系统了

一. 防火墙/IDS逃逸

本章知识点

关于防火墙/IDS
报文分段
指定偏移大小
IP欺骗
源地址欺骗
源端口欺骗
指定发包长度
目标主机随机排序
MAC地址欺骗

本章节将介绍的知识仅供参考，读者切勿用于非法用途，请遵守相应的道德标准。通过对该章的学习可以利用Nmap逃避防火墙/IDS的防护获取信息甚至进行攻击，本章只对实用选项进行典型例子解析，希望可以起到抛砖引玉的作用。

本章选项

下表所示为本章节所需Nmap命令表，为方便读者查阅，笔者特此整理。

本章所需选项

选项	解释
-f	报文分段
–mtu	指定偏移大小
-D	IP欺骗
-sl	源地址欺骗
–source-port	源端口欺骗
–data-length	指定发包长度
–randomize-hosts	目标主机随机排序
–spoof-mac	MAC地址欺骗

一 .关于防火墙/IDS

网络防火墙就是一个位于计算机和它所连接的网络之间的软件。该计算机流入流出的所有网络通信均要经过此防火墙。防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口，而且还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。

IDS是英文“Intrusion Detection Systems”的缩写，中文意思是“入侵检测系统”。专业上讲就是依照一定的安全策略，通过软、硬件，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。作一个形象的比喻：假如防火墙是一幢大楼的门锁，那么 IDS就是这幢大楼里的监视系统。一旦小偷爬窗进入大楼，或内部人员有越界行为，只有实时监视系统才能发现情况并发出警告。

实时入侵检测在网络连接过程中进行，系统根据用户的历史行为模型、存储在计算机中的专家知识以及神经网络模型对用户当前的操作进行判断，一旦发现入侵迹象立即断开入侵者与主机的连接，并收集证据和实施数据恢复。这个检测过程是不断循环进行的。而事后入侵检测则是由具有网络安全专业知识的网络管理人员定期或不定期进行的，不具有实时性，因此防御入侵的能力不如实时入侵检测系统。

IDS系统组件之间需要通信，不同厂商的IDS系统之间也需要通信。因此，定义统一的协议，使各部分能够根据协议所制订的标准进行沟通是很有必要的。IETF目前有一个专门的小组IDWG(IntrusionDetection WorkingGroup)负责定义这种通信格式，称作IntrusionDetection ExchangeFormat。目前只有相关的草案，并未形成正式的RFC文档。尽管如此，草案为IDS各部分之间甚至不同IDS系统之间的通信提供层协议，涉及许多其他功能(如可从任意端发起连接，结合了加密、身份验证等)。

二. 报文分段

参数： -f

报文分段的选项是-f。在Nmap使用-f选项时会将TCP头分段在几个包中，使得包过滤器、IDS以及其他工具的检测更加困难。Nmap在IP头后会将包分为8个字节或更小。在使用-f选项的时候需要小心，处置不当时会出现某些错误，这是我们不愿意看到的。

一些主机会禁止相应ICMP请求，对于这种情况就可以使用报文分段的方法来逃避目标防火墙的规则。首先使用Ping扫描目标主机。

[root@localhost ~]# nmap -sX -v -F 192.168.10.1

Starting Nmap 6.40 ( http://nmap.org ) at 2023-10-17 12:20 CST
Initiating ARP Ping Scan at 12:20
Scanning 192.168.10.1 [1 port]
Completed ARP Ping Scan at 12:20, 0.02s elapsed (1 total hosts)
Initiating Parallel DNS resolution of 1 host. at 12:20
Completed Parallel DNS resolution of 1 host. at 12:20, 0.01s elapsed
Initiating XMAS Scan at 12:20
Scanning 192.168.10.1 [100 ports]
Completed XMAS Scan at 12:20, 3.04s elapsed (100 total ports)
Nmap scan report for 192.168.10.1
Host is up (0.000090s latency).
All 100 scanned ports on 192.168.10.1 are open|filtered
MAC Address: 00:50:56:C0:00:08 (VMware)

Read data files from: /usr/bin/../share/nmap
Nmap done: 1 IP address (1 host up) scanned in 3.11 seconds
           Raw packets sent: 201 (8.028KB) | Rcvd: 15 (748B)

[root@localhost ~]# nmap -sX -v -f 192.168.10.1

Starting Nmap 6.40 ( http://nmap.org ) at 2023-10-17 12:21 CST
Initiating ARP Ping Scan at 12:21
Scanning 192.168.10.1 [1 port]
Completed ARP Ping Scan at 12:21, 0.01s elapsed (1 total hosts)
Initiating Parallel DNS resolution of 1 host. at 12:21
Completed Parallel DNS resolution of 1 host. at 12:21, 0.01s elapsed
Initiating XMAS Scan at 12:21
Scanning 192.168.10.1 [1000 ports]
Completed XMAS Scan at 12:22, 21.17s elapsed (1000 total ports)
Nmap scan report for 192.168.10.1
Host is up (0.000074s latency).
All 1000 scanned ports on 192.168.10.1 are open|filtered
MAC Address: 00:50:56:C0:00:08 (VMware)

Read data files from: /usr/bin/../share/nmap
Nmap done: 1 IP address (1 host up) scanned in 21.23 seconds
           Raw packets sent: 2001 (80.028KB) | Rcvd: 98 (5.188KB)

在输出的结果中无法获知目标主机的端口是否开放。此时尝试使用报文分段进行扫描。

[root@localhost ~]# nmap -f -v 192.168.10.1

Starting Nmap 6.40 ( http://nmap.org ) at 2023-10-17 12:23 CST
Initiating ARP Ping Scan at 12:23
Scanning 192.168.10.1 [1 port]
Completed ARP Ping Scan at 12:23, 0.02s elapsed (1 total hosts)
Initiating Parallel DNS resolution of 1 host. at 12:23
Completed Parallel DNS resolution of 1 host. at 12:23, 0.01s elapsed
Initiating SYN Stealth Scan at 12:23
Scanning 192.168.10.1 [1000 ports]
Discovered open port 3306/tcp on 192.168.10.1
Discovered open port 6000/tcp on 192.168.10.1
Discovered open port 5357/tcp on 192.168.10.1
Discovered open port 903/tcp on 192.168.10.1
Completed SYN Stealth Scan at 12:23, 4.75s elapsed (1000 total ports)
Nmap scan report for 192.168.10.1
Host is up (0.000074s latency).
Not shown: 996 filtered ports
PORT     STATE SERVICE
903/tcp  open  iss-console-mgr
3306/tcp open  mysql
5357/tcp open  wsdapi
6000/tcp open  X11
MAC Address: 00:50:56:C0:00:08 (VMware)

Read data files from: /usr/bin/../share/nmap
Nmap done: 1 IP address (1 host up) scanned in 4.82 seconds
           Raw packets sent: 1998 (87.896KB) | Rcvd: 29 (1.488KB)

尝试使用报文分段后获得了更多的数据。这说明报文分段能够有效地应对目标主机防火墙的防护规则。

三. 指定偏移大小

参数： --mtu

使用--mtu就可以用来指定偏移大小。MTU,即Maximum Transmission Unit(最大传输单元),此值设定TCP/IP协议传输数据报时的最大传输单元。使用指定的MTU可以达到逃逸防火墙/IDS`的目的，需要注意的是偏移量必须是8的倍数。

[root@localhost ~]# nmap --mtu 16 192.168.10.128

Starting Nmap 6.40 ( http://nmap.org ) at 2023-10-17 12:25 CST
Nmap scan report for 192.168.10.128
Host is up (0.0029s latency).
Not shown: 977 closed ports
PORT     STATE SERVICE
21/tcp   open  ftp
22/tcp   open  ssh
23/tcp   open  telnet
25/tcp   open  smtp
53/tcp   open  domain
80/tcp   open  http
111/tcp  open  rpcbind
139/tcp  open  netbios-ssn
445/tcp  open  microsoft-ds
512/tcp  open  exec
513/tcp  open  login
514/tcp  open  shell
1099/tcp open  rmiregistry
1524/tcp open  ingreslock
2049/tcp open  nfs
2121/tcp open  ccproxy-ftp
3306/tcp open  mysql
5432/tcp open  postgresql
5900/tcp open  vnc
6000/tcp open  X11
6667/tcp open  irc
8009/tcp open  ajp13
8180/tcp open  unknown
MAC Address: 00:0C:29:02:A3:30 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 0.13 seconds

四. IP欺骗

参数： -D

使用-D选项就可以达到使用诱饵进行IP欺骗的作用，在使用该选项对目标进行扫描的时候，会让目标主机误认为是在利用诱饵进行扫描，而不是一个真实的扫描，这样可以躲避防火墙和某些规则的限制，也可以达到隐藏自身的目的，这在实际的扫描中是非常有用的一个选项。

可以使用英文的逗号对每个诱饵主机进行分割，当然也要领会目标主机管理员的想法，他可能会认为该扫描使用的是诱饵主机进行扫描的，而不是真实的扫描地址，因此会忽略这次扫描，反而可以使用自己的真实IP去进行扫描，会达到欺骗目标主机管理员的目的，这样做时最好与诱饵主机交叉使用。

IP欺骗的语法如下：
Nmap-D 【decoyl,decoy2…|RND:number】【目标】

使用-D选项可以指定多个IP地址，或者使用RND随机生成几个地址，在指定的诱饵之间使用逗号进行分割，需要注意的是在进行版本检测或者TCP扫描的时候诱饵是无效的。

[root@localhost ~]# nmap -D RND:11 192.168.10.128

Starting Nmap 6.40 ( http://nmap.org ) at 2023-10-17 12:30 CST
Nmap scan report for 192.168.10.128
Host is up (0.00063s latency).
Not shown: 977 closed ports
PORT     STATE SERVICE
21/tcp   open  ftp
22/tcp   open  ssh
23/tcp   open  telnet
25/tcp   open  smtp
53/tcp   open  domain
80/tcp   open  http
111/tcp  open  rpcbind
139/tcp  open  netbios-ssn
445/tcp  open  microsoft-ds
512/tcp  open  exec
513/tcp  open  login
514/tcp  open  shell
1099/tcp open  rmiregistry
1524/tcp open  ingreslock
2049/tcp open  nfs
2121/tcp open  ccproxy-ftp
3306/tcp open  mysql
5432/tcp open  postgresql
5900/tcp open  vnc
6000/tcp open  X11
6667/tcp open  irc
8009/tcp open  ajp13
8180/tcp open  unknown
MAC Address: 00:0C:29:02:A3:30 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 0.23 seconds

我们通过抓包的方法，看一下Nmap规避防火墙的效果。

如图6.1所示，可以看到有11个随机的、不同的IP地址向目标主机发送了SYN包，其中，192.168.239.128是真实的IP地址。

这种随机的方法或许容易被发现，接下来将指定几个IP地址对目标实施扫描来达到更好的效果。

[root@localhost ~]# nmap -D 192.168.199.1,192.168.199.2,192.168.199.254 192.168.10.1

Starting Nmap 6.40 ( http://nmap.org ) at 2023-10-17 12:32 CST
Nmap scan report for 192.168.10.1
Host is up (0.000096s latency).
Not shown: 996 filtered ports
PORT     STATE SERVICE
903/tcp  open  iss-console-mgr
3306/tcp open  mysql
5357/tcp open  wsdapi
6000/tcp open  X11
MAC Address: 00:50:56:C0:00:08 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 4.83 seconds

如图6.2所示，通过抓包的方法看到Nmap正在使用我们指定的IP进行对目标主机的扫描。您也可以使用ME选项指定自己的真实IP。

[root@localhost ~]# nmap -D 192.168.199.1,192.168.199.2,192.168.199.254,ME 192.168.10.1

Starting Nmap 6.40 ( http://nmap.org ) at 2023-10-17 12:35 CST
Nmap scan report for 192.168.10.1
Host is up (0.00014s latency).
Not shown: 996 filtered ports
PORT     STATE SERVICE
903/tcp  open  iss-console-mgr
3306/tcp open  mysql
5357/tcp open  wsdapi
6000/tcp open  X11
MAC Address: 00:50:56:C0:00:08 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 4.76 seconds

注意：
需要注意的是，诱饵主机必须处于工作状态，否则会导致目标主机的SYN洪水攻击。

五. 源地址欺骗

参数： -sI

使用-sI选项就可以进行源地址欺骗。如果Nmap无法确定你的源地址，Nmap会给出相应的提示，我们使用-sI选项指定所需要发包的接口IP地址。

root@Wing:-#nmap -sI www.Oday.co:80192.168.126.131
WARNING:Many people use -Pn w/Idlescan to prevent pings from their true IP.On the otherhand,timing info Nmap gains from pings can allow for faster,more reliable scans.

Starting Nmap 6.40(http://nmap.org)at 2014-06-1214:50 csT
Idle scan using zombie www.Oday.co(210.209.122.11:80);Class:Incremental
Nmap scan report for 192.168.126.131
Host is up(0.051s latency).
Not shown:977 closedlfiltered ports
PORT
STATE          STATE       SERVICE
21/tcp         open        ftp
22/tCP         open        ssh
23/tcp         open        telnet
25/tcp         open        smtp
53/tcp         open        domain
80/tcp         open        http
111/tcp        open        rpcbind
139/tcp        open        netbios-ssn
445/tcp        open        microsoft-ds
512/tcp        open        exec
513/tcp        open        login
514/tcp        open        shell
1099/tep       open        rmiregistry
1524/tcp       open        ingreslock
2049/tcp       open        nfs
2121/tcp       open        ccproxy-ftp
3306/tcp       open        mysql
5432/tcp       open        postgreaql
5900/tcp       open        vnc
6000/tcp       open        x11
6667/tcp       open        irc
8009/tcp       open        ajp13
8180/tcp       open        unknown
MaC Address:00:0c:29;E0;2E:76(VMware)

Nmap done:1 Ip address (1 host up)scanned in 40.30 seconds
root@Wing:~#

[root@localhost ~]# nmap -sI www.Oday.co:80 192.168.10.128
WARNING: Many people use -Pn w/Idlescan to prevent pings from their true IP.  On the other hand, timing info Nmap gains from pings can allow for faster, more reliable scans.

Starting Nmap 6.40 ( http://nmap.org ) at 2023-10-17 12:46 CST
Could not resolve idle scan zombie host "www.Oday.co": Name or service not known
QUITTING!

-sI选项我们在之前的章节空闲扫描中提到过，但它主要是用作源地址欺骗

六. 源端口欺骗

参数： --source-port

使用--source-port选项就可以进行源端口欺骗，当然也可以使用-g选项，它们是一样的，我们只需要提供一个端口号，Nmap就可以从这些端口中发送数据，因为防火墙对服务器的设置会根据端口选择是否信任数据流，管理员可能会认为这些端口不会有攻击发生，所以可以利用这些端口去进行扫描。

[root@localhost ~]# nmap --source-port 53 192.168.10.128

Starting Nmap 6.40 ( http://nmap.org ) at 2023-10-17 13:36 CST
Nmap scan report for 192.168.10.128
Host is up (0.000037s latency).
Not shown: 977 closed ports
PORT     STATE SERVICE
21/tcp   open  ftp
22/tcp   open  ssh
23/tcp   open  telnet
25/tcp   open  smtp
53/tcp   open  domain
80/tcp   open  http
111/tcp  open  rpcbind
139/tcp  open  netbios-ssn
445/tcp  open  microsoft-ds
512/tcp  open  exec
513/tcp  open  login
514/tcp  open  shell
1099/tcp open  rmiregistry
1524/tcp open  ingreslock
2049/tcp open  nfs
2121/tcp open  ccproxy-ftp
3306/tcp open  mysql
5432/tcp open  postgresql
5900/tcp open  vnc
6000/tcp open  X11
6667/tcp open  irc
8009/tcp open  ajp13
8180/tcp open  unknown
MAC Address: 00:0C:29:02:A3:30 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 0.11 seconds

在这里我们指定的是53端口，一般这是被允许的，当然也可以指定其他的端口进行源端口欺骗。

七. 指定发包长度

参数： --data-length

使用--data-length选项就可以在发送报文的时候指定发包长度。通常情况下，TCP包是40个字节，ICMP Echo有28个字节，所以在原来的报文基础上附加随机数据达到规避防火墙的效果。

[root@localhost ~]# nmap --data-length 30 192.168.10.128

Starting Nmap 6.40 ( http://nmap.org ) at 2023-10-17 13:39 CST
Nmap scan report for 192.168.10.128
Host is up (0.0025s latency).
Not shown: 977 closed ports
PORT     STATE SERVICE
21/tcp   open  ftp
22/tcp   open  ssh
23/tcp   open  telnet
25/tcp   open  smtp
53/tcp   open  domain
80/tcp   open  http
111/tcp  open  rpcbind
139/tcp  open  netbios-ssn
445/tcp  open  microsoft-ds
512/tcp  open  exec
513/tcp  open  login
514/tcp  open  shell
1099/tcp open  rmiregistry
1524/tcp open  ingreslock
2049/tcp open  nfs
2121/tcp open  ccproxy-ftp
3306/tcp open  mysql
5432/tcp open  postgresql
5900/tcp open  vnc
6000/tcp open  X11
6667/tcp open  irc
8009/tcp open  ajp13
8180/tcp open  unknown
MAC Address: 00:0C:29:02:A3:30 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 0.14 seconds

以上则是对目标主机发送30个字节大小的包。

八. 目标主机随机排序

参数： --randomize-hosts

使用--randomize-hosts选项就可以对目标主机的顺序进行随机的排序，最多可达8096个主机。单方面使用这个选项对防火墙/IDS逃逸的效果不大，如果配合时间选项则会有很好的效果。

[root@localhost ~]# nmap --randomize-hosts 192.168.10.1-200

Starting Nmap 6.40 ( http://nmap.org ) at 2023-10-17 13:41 CST
Nmap scan report for 192.168.10.128
Host is up (0.0024s latency).
Not shown: 977 closed ports
PORT     STATE SERVICE
21/tcp   open  ftp
22/tcp   open  ssh
23/tcp   open  telnet
25/tcp   open  smtp
53/tcp   open  domain
80/tcp   open  http
111/tcp  open  rpcbind
139/tcp  open  netbios-ssn
445/tcp  open  microsoft-ds
512/tcp  open  exec
513/tcp  open  login
514/tcp  open  shell
1099/tcp open  rmiregistry
1524/tcp open  ingreslock
2049/tcp open  nfs
2121/tcp open  ccproxy-ftp
3306/tcp open  mysql
5432/tcp open  postgresql
5900/tcp open  vnc
6000/tcp open  X11
6667/tcp open  irc
8009/tcp open  ajp13
8180/tcp open  unknown
MAC Address: 00:0C:29:02:A3:30 (VMware)

Nmap scan report for 192.168.10.2
Host is up (0.00036s latency).
Not shown: 999 closed ports
PORT   STATE    SERVICE
53/tcp filtered domain
MAC Address: 00:50:56:FB:23:6C (VMware)

Nmap scan report for 192.168.10.1
Host is up (0.000085s latency).
Not shown: 996 filtered ports
PORT     STATE SERVICE
903/tcp  open  iss-console-mgr
3306/tcp open  mysql
5357/tcp open  wsdapi
6000/tcp open  X11
MAC Address: 00:50:56:C0:00:08 (VMware)

Nmap scan report for 192.168.10.131
Host is up (0.0000020s latency).
Not shown: 997 closed ports
PORT     STATE SERVICE
22/tcp   open  ssh
111/tcp  open  rpcbind
6000/tcp open  X11

Nmap done: 200 IP addresses (4 hosts up) scanned in 6.00 seconds

九. MAC地址欺骗

使用--spoof-mac选项就可以进行MAC地址欺骗。冒失地指定一个MAC定制反而会引起管理员的怀疑，这时我们可以使用字符串“0”随机分配一个MAC地址。这里需要注意的是，此处是数字“0”而不是字母“O”,当然您可以指定一个MAC地址进行欺骗，指定的MAC地址最好是真实存在的，这样才能起到欺骗管理员的效果。使用--spoof-mac选项可以使用的参数包括0、MAC Address、Vendor Name。0表示随机生成一个MAC地址，MAC Address表示用户手动指定一个MAC地址，Vendor Name表示从指定的厂商生成一个MAC地址。

[root@localhost ~]# nmap -sT -PN --spoof-mac 0 192.168.10.128

Starting Nmap 6.40 ( http://nmap.org ) at 2023-10-17 13:45 CST
Spoofing MAC address 5D:78:C3:A8:A1:0E (No registered vendor)
Nmap scan report for 192.168.10.128
Host is up (0.83s latency).
Not shown: 977 closed ports
PORT     STATE SERVICE
21/tcp   open  ftp
22/tcp   open  ssh
23/tcp   open  telnet
25/tcp   open  smtp
53/tcp   open  domain
80/tcp   open  http
111/tcp  open  rpcbind
139/tcp  open  netbios-ssn
445/tcp  open  microsoft-ds
512/tcp  open  exec
513/tcp  open  login
514/tcp  open  shell
1099/tcp open  rmiregistry
1524/tcp open  ingreslock
2049/tcp open  nfs
2121/tcp open  ccproxy-ftp
3306/tcp open  mysql
5432/tcp open  postgresql
5900/tcp open  vnc
6000/tcp open  X11
6667/tcp open  irc
8009/tcp open  ajp13
8180/tcp open  unknown

Nmap done: 1 IP address (1 host up) scanned in 1.12 seconds

二. 信息收集

本章知识点

信息搜集
IP信息搜集
WHOIS查询
搜集E-mail信息
IP反查
DNS信息搜集
检索系统信息
后台打印机服务漏洞
系统漏洞扫描
扫描Web漏洞
通过Snmp列举Windows服务/账户
枚举DNS服务器的主机名
HTTP信息搜集
枚举SSL密钥
SSH服务密钥信息探测

本章节将介绍Nmap的NES脚本，脚本是用Lua程序创作的，目前已有好几百种。lua的易用性也让更多的用户加入脚本的创作当中来，本章节通过对Nmap信息搜集脚本的使用让大家了解Nmap的高级技法。

本章脚本

下表所示为本章节所需Nmap命令表，为方便读者查阅，笔者特此整理。

脚本	解释
–script ip-geolocation-*	IP信息搜集
whois	WHOIS查询
http-email-harvest	搜集E-mail信息
hostmap-ip2hosts	IP反查
dns-brute	DNS信息搜集
membase-http-info	检索系统信息
smb-security-mode.nse	后台打印机服务漏洞
smb-check-vulns.nse	系统漏洞扫描
http-stored-xss.nse	扫描Web漏洞
snmp-win32-services	通过Snmp列举Windows服务/账户
dns-brute	枚举DNS服务器的主机名
http-headers/hitp-sitemap-generator	HTTP信息搜集
ssl-enum-ciphers	枚举SSL密钥
ssh-hostkey	SSH服务密钥信息探测

一. 信息搜集

在进行渗透测试的时候，首先要做的是对目标进行尽可能全面的信息搜集，在渗透测试中必不可少的就是信息搜集，这是作为渗透思路及方法的铺垫。

信息搜集的方法很多，我们手工也可以对网站进行搜集，也可以借助一些工具对目标站点进行信息搜集，Nmap就是一个不错的选择。Nmap内置了很多插件，可供我们进行信息搜集，可不仅仅是一个端口扫描器这么简单。

二. IP信息搜集

参数：–script ip-geolocation-*

操作步骤
我们首先打开Shell终端，运行以下命令“nmap--script ip-geolocation-*目标”。

[root@localhost ~]# nmap --script ip-geolocation-* www.Oday.co

Starting Nmap 6.40 ( http://nmap.org ) at 2023-10-17 13:47 CST
Nmap scan report for www.Oday.co (157.7.189.151)
Host is up (0.017s latency).
rDNS record for 157.7.189.151: users213.vip.heteml.jp
All 1000 scanned ports on www.Oday.co (157.7.189.151) are filtered

Host script results:
| ip-geolocation-geoplugin:
| 157.7.189.151 (www.Oday.co)
|   coordinates (lat,lon): 35.6897,139.6895
|_  state: , Japan
|_ip-geolocation-maxmind: ERROR: Script execution failed (use -d to debug)

Nmap done: 1 IP address (1 host up) scanned in 52.26 seconds

分析：
从以上返回来的信息中，我们可以获取目标域名的IP地址，并且还可以确定该IP地址为一个香港地区IP,这个IP的开放端口有80端口、443端口。可以说我们已经初步确定了目标域名的IP及目标主机的端口情况，但需要注意的是，如果目标域名使用了CDN,那么这个方法是无效的，我们获取的只是目标域名的CDN的相关情况，并不是目标域名所对应的真正的IP地址。

注意：
Nmap很早就提供了script脚本，这些脚本包含着不同的功能，现在的脚本允许用户自定义开发。

三. WHOIS查询

参数：--script whois

介绍

WHOIS(读作“Who is”,而非缩写)是用来查询互联网中域名的IP以及所有者等信息的传输协议。早期的WHOIS查询多以命令行接口(Command Line)存在，但是现在出现了一些基于网页接口的简化在线查询工具，甚至可以一次向不同的数据库查询。网页接口的查询工具仍然依赖WHOIS协议向服务器发送查询请求，命令行接口的工具仍然被系统管理员广泛使用。

WHOIS通常使用TCP协议43端口。每个域名或IP的WHOIS信息由对应的管理机构保存，例如，以.com结尾的域名的WHOIS信息由.com域名运营商VeriSign管理，中国国家顶级域名.cn由CNNIC管理。

通常情况下，域名或IP的信息可以由公众自由查询获得，具体的查询方法是登录由管理机构提供的WHOIS服务器，输入待查询的域名进行查询。

操作步骤：

使用命令“nmap --script whois目标”即可查询目标域名whois信息。

hosts.txt文件：

210.209.122.0/24
74.125.0.0/24
59.0.0.0/24

[root@localhost ~]# nmap --script whois www.Oday.co

Starting Nmap 6.40 ( http://nmap.org ) at 2023-10-17 13:53 CST
Nmap scan report for www.Oday.co (157.7.189.151)
Host is up (0.012s latency).
rDNS record for 157.7.189.151: users213.vip.heteml.jp
Not shown: 998 filtered ports
PORT    STATE SERVICE
80/tcp  open  http
443/tcp open  https

Host script results:
| whois: Record found at whois.apnic.net
| inetnum: 157.7.188.0 - 157.7.189.255
| netname: HETEML-JP
| descr: paperboy&co. Inc.
|_country: JP

Nmap done: 1 IP address (1 host up) scanned in 61.87 seconds

分析：
从返回的数据来看，我们可以确定目标域名的IP地址及其开放的端口，也搜集到了域名提供商的网址以及域名解析地址和E-mail地址。在使用whois查询的时候要切记whois都是小写字母。查询到的结果仅供参考，大部分的网站现在都启用了whois保护，对于域名所有者的姓名、电话等都会隐藏，我们可以查询该域名的历史whois,历史whois可能还没有启用whois保护。我们还可以启用其他的几个whois查询脚本。

[root@localhost ~]# nmap --script whois --script-args whois.whodb=nofollow www.Oday.co

Starting Nmap 6.40 ( http://nmap.org ) at 2023-10-17 13:57 CST
Nmap scan report for www.Oday.co (157.7.189.151)
Host is up (0.016s latency).
rDNS record for 157.7.189.151: users213.vip.heteml.jp
Not shown: 998 filtered ports
PORT    STATE SERVICE
80/tcp  open  http
443/tcp open  https

Host script results:
|_whois: ERROR: Script execution failed (use -d to debug)

Nmap done: 1 IP address (1 host up) scanned in 26.50 seconds

不同的脚本返回的结果也不尽相同。如果目标域名比较多，我们可以使用列表的方式进行查询。

[root@localhost ~]# nmap -sn --script whois -v -iL host.txt

Starting Nmap 6.40 ( http://nmap.org ) at 2023-10-17 14:03 CST
NSE: Loaded 1 scripts for scanning.
NSE: Script Pre-scanning.
Initiating Ping Scan at 14:03
Scanning 768 hosts [4 ports/host]
Completed Ping Scan at 14:03, 31.46s elapsed (768 total hosts)
Initiating Parallel DNS resolution of 768 hosts. at 14:03
Completed Parallel DNS resolution of 768 hosts. at 14:03, 0.72s elapsed
NSE: Script scanning 16 hosts.
Initiating NSE at 14:03
Completed NSE at 14:03, 0.57s elapsed
Nmap scan report for 210.209.122.0
Host is up (0.000077s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122001.ctinets.com (210.209.122.1)
Host is up (0.043s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122002.ctinets.com (210.209.122.2)
Host is up (0.00013s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122003.ctinets.com (210.209.122.3)
Host is up (0.046s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122004.ctinets.com (210.209.122.4)
Host is up (0.000059s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122005.ctinets.com (210.209.122.5)
Host is up (0.000047s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122006.ctinets.com (210.209.122.6)
Host is up (0.000054s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122007.ctinets.com (210.209.122.7)
Host is up (0.000064s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122008.ctinets.com (210.209.122.8)
Host is up (0.050s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122009.ctinets.com (210.209.122.9)
Host is up (0.00010s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122010.ctinets.com (210.209.122.10)
Host is up (0.000070s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122011.ctinets.com (210.209.122.11)
Host is up (0.000060s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122012.ctinets.com (210.209.122.12)
Host is up (0.000048s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122013.ctinets.com (210.209.122.13)
Host is up (0.042s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122014.ctinets.com (210.209.122.14)
Host is up (0.00082s latency).

Host script results:
| whois: Record found at whois.apnic.net
| inetnum: 210.209.122.0 - 210.209.122.255
| netname: NWTCRS-HK
| descr: NWT CRS Dynamic Pool
| country: HK
| role: ABUSE HKBNESLHK
| email: esabuse@hkbnes.net
| person: internet Data Centre
|_email: idc@hkbnes.net

Nmap scan report for 210209122015.ctinets.com (210.209.122.15)
Host is up (0.045s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

NSE: Script scanning 16 hosts.
Initiating NSE at 14:03
Completed NSE at 14:03, 0.00s elapsed
Nmap scan report for 210209122016.ctinets.com (210.209.122.16)
Host is up (0.000038s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122017.ctinets.com (210.209.122.17)
Host is up (0.00084s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122018.ctinets.com (210.209.122.18)
Host is up (0.000077s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122019.ctinets.com (210.209.122.19)
Host is up (0.000071s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122020.ctinets.com (210.209.122.20)
Host is up (0.000053s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122021.ctinets.com (210.209.122.21)
Host is up (0.000031s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122022.ctinets.com (210.209.122.22)
Host is up (0.000032s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122023.ctinets.com (210.209.122.23)
Host is up (0.000090s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122024.ctinets.com (210.209.122.24)
Host is up (0.00015s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122025.ctinets.com (210.209.122.25)
Host is up (0.00016s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122026.ctinets.com (210.209.122.26)
Host is up (0.000061s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122027.ctinets.com (210.209.122.27)
Host is up (0.000080s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122028.ctinets.com (210.209.122.28)
Host is up (0.0012s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122029.ctinets.com (210.209.122.29)
Host is up (0.0012s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122030.ctinets.com (210.209.122.30)
Host is up (0.0012s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122031.ctinets.com (210.209.122.31)
Host is up (0.0012s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

NSE: Script scanning 16 hosts.
Initiating NSE at 14:03
Completed NSE at 14:03, 0.00s elapsed
Nmap scan report for 210209122032.ctinets.com (210.209.122.32)
Host is up (0.000057s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122033.ctinets.com (210.209.122.33)
Host is up (0.0011s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122034.ctinets.com (210.209.122.34)
Host is up (0.00032s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122035.ctinets.com (210.209.122.35)
Host is up (0.0011s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122036.ctinets.com (210.209.122.36)
Host is up (0.00036s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122037.ctinets.com (210.209.122.37)
Host is up (0.0011s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122038.ctinets.com (210.209.122.38)
Host is up (0.00040s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122039.ctinets.com (210.209.122.39)
Host is up (0.00038s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122040.ctinets.com (210.209.122.40)
Host is up (0.000076s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122041.ctinets.com (210.209.122.41)
Host is up (0.000061s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122042.ctinets.com (210.209.122.42)
Host is up (0.000056s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122043.ctinets.com (210.209.122.43)
Host is up (0.00044s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122044.ctinets.com (210.209.122.44)
Host is up (0.000039s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122045.ctinets.com (210.209.122.45)
Host is up (0.000031s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122046.ctinets.com (210.209.122.46)
Host is up (0.00013s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122047.ctinets.com (210.209.122.47)
Host is up (0.00029s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

NSE: Script scanning 16 hosts.
Initiating NSE at 14:03
Completed NSE at 14:03, 0.00s elapsed
Nmap scan report for 210209122048.ctinets.com (210.209.122.48)
Host is up (0.000035s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122049.ctinets.com (210.209.122.49)
Host is up (0.000039s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122050.ctinets.com (210.209.122.50)
Host is up (0.00061s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122051.ctinets.com (210.209.122.51)
Host is up (0.00021s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122052.ctinets.com (210.209.122.52)
Host is up (0.00021s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122053.ctinets.com (210.209.122.53)
Host is up (0.051s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122054.ctinets.com (210.209.122.54)
Host is up (0.000036s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122055.ctinets.com (210.209.122.55)
Host is up (0.00010s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122056.ctinets.com (210.209.122.56)
Host is up (0.000069s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122057.ctinets.com (210.209.122.57)
Host is up (0.00067s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122058.ctinets.com (210.209.122.58)
Host is up (0.00017s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122059.ctinets.com (210.209.122.59)
Host is up (0.000041s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122060.ctinets.com (210.209.122.60)
Host is up (0.00064s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122061.ctinets.com (210.209.122.61)
Host is up (0.00062s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122062.ctinets.com (210.209.122.62)
Host is up (0.044s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122063.ctinets.com (210.209.122.63)
Host is up (0.00014s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

NSE: Script scanning 16 hosts.
Initiating NSE at 14:03
Completed NSE at 14:03, 0.00s elapsed
Nmap scan report for 210209122064.ctinets.com (210.209.122.64)
Host is up (0.000033s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122065.ctinets.com (210.209.122.65)
Host is up (0.043s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122066.ctinets.com (210.209.122.66)
Host is up (0.046s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122067.ctinets.com (210.209.122.67)
Host is up (0.000030s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122068.ctinets.com (210.209.122.68)
Host is up (0.00055s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122069.ctinets.com (210.209.122.69)
Host is up (0.000033s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122070.ctinets.com (210.209.122.70)
Host is up (0.045s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122071.ctinets.com (210.209.122.71)
Host is up (0.000083s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122072.ctinets.com (210.209.122.72)
Host is up (0.000027s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122073.ctinets.com (210.209.122.73)
Host is up (0.047s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122074.ctinets.com (210.209.122.74)
Host is up (0.000051s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122075.ctinets.com (210.209.122.75)
Host is up (0.047s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122076.ctinets.com (210.209.122.76)
Host is up (0.000037s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122077.ctinets.com (210.209.122.77)
Host is up (0.00030s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122078.ctinets.com (210.209.122.78)
Host is up (0.000056s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122079.ctinets.com (210.209.122.79)
Host is up (0.043s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

NSE: Script scanning 16 hosts.
Initiating NSE at 14:03
Completed NSE at 14:03, 0.00s elapsed
Nmap scan report for 210209122080.ctinets.com (210.209.122.80)
Host is up (0.00012s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122081.ctinets.com (210.209.122.81)
Host is up (0.000026s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122082.ctinets.com (210.209.122.82)
Host is up (0.045s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122083.ctinets.com (210.209.122.83)
Host is up (0.000065s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122084.ctinets.com (210.209.122.84)
Host is up (0.00014s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122085.ctinets.com (210.209.122.85)
Host is up (0.00013s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122086.ctinets.com (210.209.122.86)
Host is up (0.000034s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122087.ctinets.com (210.209.122.87)
Host is up (0.045s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122088.ctinets.com (210.209.122.88)
Host is up (0.046s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122089.ctinets.com (210.209.122.89)
Host is up (0.000095s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122090.ctinets.com (210.209.122.90)
Host is up (0.049s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122091.ctinets.com (210.209.122.91)
Host is up (0.00019s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122092.ctinets.com (210.209.122.92)
Host is up (0.000033s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122093.ctinets.com (210.209.122.93)
Host is up (0.000065s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122094.ctinets.com (210.209.122.94)
Host is up (0.000024s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122095.ctinets.com (210.209.122.95)
Host is up (0.000027s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

NSE: Script scanning 16 hosts.
Initiating NSE at 14:03
Completed NSE at 14:03, 0.00s elapsed
Nmap scan report for 210209122096.ctinets.com (210.209.122.96)
Host is up (0.000023s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122097.ctinets.com (210.209.122.97)
Host is up (0.000025s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122098.ctinets.com (210.209.122.98)
Host is up (0.000028s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122099.ctinets.com (210.209.122.99)
Host is up (0.041s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122100.ctinets.com (210.209.122.100)
Host is up (0.000097s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122101.ctinets.com (210.209.122.101)
Host is up (0.000029s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122102.ctinets.com (210.209.122.102)
Host is up (0.000025s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122103.ctinets.com (210.209.122.103)
Host is up (0.000031s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122104.ctinets.com (210.209.122.104)
Host is up (0.000055s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122105.ctinets.com (210.209.122.105)
Host is up (0.00013s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122106.ctinets.com (210.209.122.106)
Host is up (0.000051s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122107.ctinets.com (210.209.122.107)
Host is up (0.00020s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122108.ctinets.com (210.209.122.108)
Host is up (0.00019s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122109.ctinets.com (210.209.122.109)
Host is up (0.00015s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122110.ctinets.com (210.209.122.110)
Host is up (0.045s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122111.ctinets.com (210.209.122.111)
Host is up (0.00014s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

NSE: Script scanning 16 hosts.
Initiating NSE at 14:03
Completed NSE at 14:03, 0.00s elapsed
Nmap scan report for 210209122112.ctinets.com (210.209.122.112)
Host is up (0.00011s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122113.ctinets.com (210.209.122.113)
Host is up (0.00011s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122114.ctinets.com (210.209.122.114)
Host is up (0.000079s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122115.ctinets.com (210.209.122.115)
Host is up (0.00010s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122116.ctinets.com (210.209.122.116)
Host is up (0.00012s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122117.ctinets.com (210.209.122.117)
Host is up (0.000080s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122118.ctinets.com (210.209.122.118)
Host is up (0.000042s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122119.ctinets.com (210.209.122.119)
Host is up (0.00088s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122120.ctinets.com (210.209.122.120)
Host is up (0.000091s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122121.ctinets.com (210.209.122.121)
Host is up (0.000067s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122122.ctinets.com (210.209.122.122)
Host is up (0.000049s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122123.ctinets.com (210.209.122.123)
Host is up (0.000064s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122124.ctinets.com (210.209.122.124)
Host is up (0.000044s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122125.ctinets.com (210.209.122.125)
Host is up (0.051s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122126.ctinets.com (210.209.122.126)
Host is up (0.000025s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122127.ctinets.com (210.209.122.127)
Host is up (0.000042s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

NSE: Script scanning 16 hosts.
Initiating NSE at 14:03
Completed NSE at 14:03, 0.00s elapsed
Nmap scan report for 210209122128.ctinets.com (210.209.122.128)
Host is up (0.053s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122129.ctinets.com (210.209.122.129)
Host is up (0.00022s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122130.ctinets.com (210.209.122.130)
Host is up (0.000061s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122131.ctinets.com (210.209.122.131)
Host is up (0.000032s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122132.ctinets.com (210.209.122.132)
Host is up (0.000047s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122133.ctinets.com (210.209.122.133)
Host is up (0.000056s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122134.ctinets.com (210.209.122.134)
Host is up (0.00048s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122135.ctinets.com (210.209.122.135)
Host is up (0.047s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122136.ctinets.com (210.209.122.136)
Host is up (0.00048s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122137.ctinets.com (210.209.122.137)
Host is up (0.00047s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122138.ctinets.com (210.209.122.138)
Host is up (0.048s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122139.ctinets.com (210.209.122.139)
Host is up (0.046s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122140.ctinets.com (210.209.122.140)
Host is up (0.00045s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122141.ctinets.com (210.209.122.141)
Host is up (0.046s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122142.ctinets.com (210.209.122.142)
Host is up (0.00044s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122143.ctinets.com (210.209.122.143)
Host is up (0.00042s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

NSE: Script scanning 16 hosts.
Initiating NSE at 14:03
Completed NSE at 14:03, 0.00s elapsed
Nmap scan report for 210209122144.ctinets.com (210.209.122.144)
Host is up (0.000081s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122145.ctinets.com (210.209.122.145)
Host is up (0.000084s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122146.ctinets.com (210.209.122.146)
Host is up (0.00050s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122147.ctinets.com (210.209.122.147)
Host is up (0.000041s latency).

Host script results:
|_whois: See the result for 210.209.122.14.

Nmap scan report for 210209122148.ctinets.com (210.209.122.148)
Host is up (0.000039s latency).

Host s

你可能感兴趣的:(#,漏扫框架,php,网络,服务器)

铭刻于星（四十二）随风至
69夜晚，绍敏同学做完功课后，看了眼房外，没听到动静才敢从书包的夹层里拿出那个心形纸团。折痕压得很深，都有些旧了，想来是已经写好很久了。绍敏同学慢慢地、轻轻地捏开折叠处，待到全部拆开后，又反复抚平纸张，然后仔细地一字字默看。只是开头的三个字是第一次看到，让她心漏跳了几拍。“亲爱的绍敏：从四年级的时候，我就喜欢你了，但是我一直不敢说，怕影响你学习。六年级的时候听说有人跟你表白，你接受了，我很难过，但
理解Gunicorn：Python WSGI服务器的基石范范0825 ipython linux 运维
理解Gunicorn：PythonWSGI服务器的基石介绍Gunicorn，全称GreenUnicorn，是一个为PythonWSGI（WebServerGatewayInterface）应用设计的高效、轻量级HTTP服务器。作为PythonWeb应用部署的常用工具，Gunicorn以其高性能和易用性著称。本文将介绍Gunicorn的基本概念、安装和配置，帮助初学者快速上手。1.什么是Gunico
瑶池防线谜影梦蝶
冥华虽然逃过了影梦的军队，但他是一个忠臣，他选择上报战况。败给影梦后成逃兵，高层亡尔还活着，七重天失守......随便一条，即可处死冥华。冥华自然是知道以仙界高层的习性此信一发自己必死无疑，但他还选择上报实情，因为责任。同样此信送到仙宫后，知道此事的人，大多数人都认定冥华要完了，所以上到仙界高层，下到扫大街的，包括冥华自己，全都准备好迎接冥华之死。如果仙界现在还属于两方之争的话，冥华必死无疑。然而
swagger访问路径 igotyback swagger
Swagger2.x版本访问地址：http://{ip}:{port}/{context-path}/swagger-ui.html{ip}是你的服务器IP地址。{port}是你的应用服务端口，通常为8080。{context-path}是你的应用上下文路径，如果应用部署在根路径下，则为空。Swagger3.x版本对于Swagger3.x版本（也称为OpenAPI3）访问地址：http://{ip
Linux下QT开发的动态库界面弹出操作（SDL2） 13jjyao QT类 qt 开发语言 sdl2 linux
需求：操作系统为linux，开发框架为qt，做成需带界面的qt动态库，调用方为java等非qt程序难点：调用方为java等非qt程序，也就是说调用方肯定不带QApplication::exec()，缺少了这个，QTimer等事件和QT创建的窗口将不能弹出(包括opencv也是不能弹出)；这与qt调用本身qt库是有本质的区别的思路：1.调用方缺QApplication::exec()，那么我们在接口
高级编程--XML+socket练习题 masa010 java 开发语言
1.北京华北2114.8万人上海华东2,500万人广州华南1292.68万人成都华西1417万人（1）使用dom4j将信息存入xml中（2）读取信息，并打印控制台（3）添加一个city节点与子节点（4）使用socketTCP协议编写服务端与客户端，客户端输入城市ID，服务器响应相应城市信息（5）使用socketTCP协议编写服务端与客户端，客户端要求用户输入city对象，服务端接收并使用dom4j
PHP环境搭建详细教程好看资源平台前端 php
PHP是一个流行的服务器端脚本语言，广泛用于Web开发。为了使PHP能够在本地或服务器上运行，我们需要搭建一个合适的PHP环境。本教程将结合最新资料，介绍在不同操作系统上搭建PHP开发环境的多种方法，包括Windows、macOS和Linux系统的安装步骤，以及本地和Docker环境的配置。1.PHP环境搭建概述PHP环境的搭建主要分为以下几类：集成开发环境：例如XAMPP、WAMP、MAMP，这
基于社交网络算法优化的二维最大熵图像分割智能算法研学社（Jack旭）智能优化算法应用图像分割算法 php 开发语言
智能优化算法应用：基于社交网络优化的二维最大熵图像阈值分割-附代码文章目录智能优化算法应用：基于社交网络优化的二维最大熵图像阈值分割-附代码1.前言2.二维最大熵阈值分割原理3.基于社交网络优化的多阈值分割4.算法结果：5.参考文献：6.Matlab代码摘要：本文介绍基于最大熵的图像分割，并且应用社交网络算法进行阈值寻优。1.前言阅读此文章前，请阅读《图像分割：直方图区域划分及信息统计介绍》htt
使用 FinalShell 进行远程连接（ssh 远程连接 Linux 服务器）编程经验分享开发工具服务器 ssh linux
目录前言基本使用教程新建远程连接连接主机自定义命令路由追踪前言后端开发，必然需要和服务器打交道，部署应用，排查问题，查看运行日志等等。一般服务器都是集中部署在机房中，也有一些直接是云服务器，总而言之，程序员不可能直接和服务器直接操作，一般都是通过ssh连接来登录服务器。刚接触远程连接时，使用的是XSHELL来远程连接服务器，连接上就能够操作远程服务器了，但是仅用XSHELL并没有上传下载文件的功能
2023-04-17|篮球女孩长一木
1小学抑或初中阶段，在课外书了解到她的故事。“篮球女孩”。当时佩服她的顽强，也对生命多了一丝敬畏。今天刚好在公众号看到，长大后的“篮球女孩”。佩服之余又满是心疼。网络侵删祝那素未蒙面的女孩，未来一切顺遂。
利用LangChain的StackExchange组件实现智能问答系统 nseejrukjhad langchain microsoft 数据库 python
利用LangChain的StackExchange组件实现智能问答系统引言在当今的软件开发世界中，StackOverflow已经成为程序员解决问题的首选平台之一。而LangChain作为一个强大的AI应用开发框架，提供了StackExchange组件，使我们能够轻松地将StackOverflow的海量知识库集成到我们的应用中。本文将详细介绍如何使用LangChain的StackExchange组件
在一台Ubuntu计算机上构建Hyperledger Fabric网络落叶无声9 区块链超级账本 Hyperledger fabric 区块链 ubuntu 构建 hyperledger fabric
在一台Ubuntu计算机上构建HyperledgerFabric网络Hyperledgerfabric是一个开源的区块链应用程序平台，为开发基于区块链的应用程序提供了一个起点。当我们提到HyperledgerFabric网络时，我们指的是使用HyperledgerFabric的正在运行的系统。即使只使用最少数量的组件，部署Fabric网络也不是一件容易的事。Fabric社区创建了一个名为Cello
git - Webhook让部署自动化大猪大猪
我们现在有一个需求，将项目打包上传到gitlab或者github后，程序能自动部署，不用手动地去服务器中进行项目更新并运行，如何做到？这里我们可以使用gitlab与github的挂钩，挂钩的原理就是，每当我们有请求到gitlab与github服务器时，这时他俩会根据我们配置的挂钩地扯进行访问，webhook挂钩程序会一直监听着某个端口请求，一但收到他们发过来的请求，这时就知道用户有请求提交了，这时
node.js学习小猿L node.js node.js 学习 vim
node.js学习实操及笔记温故node.js，node.js学习实操过程及笔记~node.js学习视频node.js官网node.js中文网实操笔记githubcsdn笔记为什么学node.js可以让别人访问我们编写的网页为后续的框架学习打下基础，三大框架vuereactangular离不开node.jsnode.js是什么官网：node.js是一个开源的、跨平台的运行JavaScript的运行
【华为OD技术面试真题 - 技术面】-测试八股文真题题库（1）算法大师华为od 面试 python 算法前端
华为OD面试真题精选专栏：华为OD面试真题精选目录:2024华为OD面试手撕代码真题目录以及八股文真题目录文章目录华为OD面试真题精选1.黑盒测试和白盒测试的区别2.假设我们公司现在开发一个类似于微信的软件1.0版本，现在要你测试这个功能：打开聊天窗口，输入文本，限制字数在200字以内。问你怎么提取测试点。功能测试性能测试安全性测试可用性测试跨平台兼容性测试网络环境测试3.接口测试的工具你了解哪些
自我意识徐立华
----读帕克.帕尔默《教学勇气》（P18----19）5.铸造我们的学科帕克.帕尔默说学科知识对我们的自身认同和外部世界有启发意义。学科会铸造我们。“在我们与学科的命题概念和学科的生活框架相遇之前，自我意识知识处于潜伏状态，通过回想学科是怎样唤醒自我意识，我们就可以找回教学心灵。”《教学勇气》（P18）我们的自我意识像冰山表面下无限延伸的冰层，常常处于潜伏状态。但是在我们对所教授的学科进行深入思
基于CODESYS的多轴运动控制程序框架：逻辑与运动控制分离，快速开发灵活操作 GPJnCrbBdl python 开发语言
基于codesys开发的多轴运动控制程序框架，将逻辑与运动控制分离，将单轴控制封装成功能块，对该功能块的操作包含了所有的单轴控制（归零、点动、相对定位、绝对定位、设置当前位置、伺服模式切换等等）。程序框架由主程序按照状态调用分归零模式、手动模式、自动模式、故障模式，程序状态的跳转都已完成，只需要根据不同的工艺要求完成所需的动作即可。变量的声明、地址的规划都严格按照C++的标准定义，能帮助开发者快速
《在战“疫”中成长致敬生活》观后感梅子刘的刀
（作者：周晨）今天上午，我看了“我是接班人”网络大课堂《在战役中成长致敬生活》。有很多人拿出自己攒下的钱，默默地捐给了武汉，有几千块钱的、有几万块钱的，也有十几万块钱的。连小朋友也把自己的压岁钱捐给了武汉。有名环卫工人把自己五年的积蓄全部捐给了武汉。有名外卖小哥为医护人员买鞋子送吃的。还有已经治愈出院的新型肺炎病人捐了400毫升的血浆。还有位叫大树的叔叔，虽然他没有钱，但是他地里有蔬菜，捐了几大卡
SpringBlade dict-biz/list 接口 SQL 注入漏洞文章永久免费只为良心 oracle 数据库
SpringBladedict-biz/list接口SQL注入漏洞POC:构造请求包查看返回包你的网址/api/blade-system/dict-biz/list?updatexml(1,concat(0x7e,md5(1),0x7e),1)=1漏洞概述在SpringBlade框架中，如果dict-biz/list接口的后台处理逻辑没有正确地对用户输入进行过滤或参数化查询（PreparedSta
insert into select 主键自增_mybatis拦截器实现主键自动生成 weixin_39521651 insert into select 主键自增 mybatis delete返回值 mybatis insert返回主键 mybatis insert返回对象 mybatis plus insert返回主键 mybatis plus 插入生成id
前言前阵子和朋友聊天，他说他们项目有个需求，要实现主键自动生成，不想每次新增的时候，都手动设置主键。于是我就问他，那你们数据库表设置主键自动递增不就得了。他的回答是他们项目目前的id都是采用雪花算法来生成，因此为了项目稳定性，不会切换id的生成方式。朋友问我有没有什么实现思路，他们公司的orm框架是mybatis，我就建议他说，不然让你老大把mybatis切换成mybatis-plus。mybat
中原焦点团队网络初中级30期阴丽丽坚持分享第三百八十八次2022.10.18分享约练次数（74）咨询师（6）来访者（53）观察者（15）阴丽丽
今天是忙碌的一天，一早起来，总想着找点把事情弄完，可总也弄不完。就这样弄着吧！孩子的事，自己的事都在那里搁置着，不想做，有点欧！今天总体还不错，只是在下午起床时走神了俩小时，也算是给自己的放松吧！今日难得1.儿子乖巧、听话，努力配合，一天下来也是忙忙碌碌，这真的很难得！2.儿子今天录的视频被班主任认可，这真的很难得3.我今天早上做核酸时，自己把教案整了一下，这真的很难得
网络编程基础记得开心一点啊网络
目录♫什么是网络编程♫Socket套接字♪什么是Socket套接字♪数据报套接字♪流套接字♫数据报套接字通信模型♪数据报套接字通讯模型♪DatagramSocket♪DatagramPacket♪实现UDP的服务端代码♪实现UDP的客户端代码♫流套接字通信模型♪流套接字通讯模型♪ServerSocket♪Socket♪实现TCP的服务端代码♪实现TCP的客户端代码♫什么是网络编程网络编程，指网络上
多子女家庭问题 3e5c5362403c
杨宁宁焦点解决网络初17中19坚持分享589天（2021.3.20）本周约练我1次，总计166次，读书打卡第256天案例督导收获：【家有老大篇】被爱与高期待下的独舞家里的第一个孩子往往集万千宠爱于一身。爸爸妈妈、爷爷奶奶、姥姥姥爷的目光都聚焦在他的身上。在这种光环下长大的孩子，就如小皇帝一般，衣来伸手、饭来张口。拥有爱的同时，也意味着拥有了更高的被期待，父母会花血本给你报各种各样的早教班，给你买各
父母教育孩子的方式，将影响孩子一生树英教育
为什么有些孩子总是充满自信与快乐？独立、有主见又坚强？而有些孩子却自卑、胆怯，软弱又过度依赖父母？为什么有些孩子总是健康、阳光又富于创造力？而有些孩子却悲观、孤僻又思想空乏？一个孩子的行为取决于孩子的思想，思想取决于环境和自己的认知，认知取决于教育。父母是孩子人生中的第一位教育者，父母养育孩子的方式，将决定他们人生的高度，影响他们的一生。网络图，侵权即删优秀的父母就像园丁，既要浇水施肥，又要修剪杂
2024.9.6 Python，华为笔试题总结，字符串格式化，字符串操作，广度优先搜索解决公司组织绩效互评问题，无向图 RaidenQ python 华为 leetcode 算法力扣广度优先无向图
1.字符串格式化name="Alice"age=30formatted_string="Name:{},Age:{}".format(name,age)print(formatted_string)或者name="Alice"age=30formatted_string=f"Name:{name},Age:{age}"print(formatted_string)2.网络健康检查第一行有两个整数m
戴容容中原焦点团队.网络初级第33期,坚持分享第19天 2022年3月9日 TessDai
《每个人眼中的世界都是不同的》“一千个人眼里有一千个哈姆雷特”世界是多元的,每个人都有自己的道理,人人按照自己的理解去看待这个世界的人和物.我们如此,其他人也是如此.因此,任何事情,我们要放下自己以为的真理,去理解他人认为的真理,只有同频方能共振.孩子在慢慢长大的过程中慢慢学会独立,甚至对抗.尤其当孩子处于青春期的时候,他们开始有很多自己独立的想法,和一些特立独行的做法,家长常常会觉得不可思议,觉
第1步win10宿主机与虚拟机通过NAT共享上网互通学习3人组大数据大数据
VM的CentOS采用NAT共用宿主机网卡宿主机器无法连接到虚拟CentOS要实现宿主机与虚拟机通信，原理就是给宿主机的网卡配置一个与虚拟机网关相同网段的IP地址，实现可以互通。1、查看虚拟机的IP地址2、编辑虚拟机的虚拟网络的NAT和DHCP的配置，设置虚拟机的网卡选择NAT共享模式3、宿主机的IP配置，确保vnet8的IPV4属性与虚拟机在同一网段4、ping测试连通性[root@localh
ArrayList 源码解析程序猿进阶 Java基础 ArrayList List java 面试性能优化架构设计 idea
ArrayList是Java集合框架中的一个动态数组实现，提供了可变大小的数组功能。它继承自AbstractList并实现了List接口，是顺序容器，即元素存放的数据与放进去的顺序相同，允许放入null元素，底层通过数组实现。除该类未实现同步外，其余跟Vector大致相同。每个ArrayList都有一个容量capacity，表示底层数组的实际大小，容器内存储元素的个数不能多于当前容量。当向容器中添
网络通信流程记得开心一点啊服务器网络运维
目录♫IP地址♫子网掩码♫MAC地址♫相关设备♫ARP寻址♫网络通信流程♫IP地址我们已经知道IP地址由网络号+主机号组成，根据IP地址的不同可以有5钟划分网络号和主机号的方案：其中，各类地址的表示范围是：分类范围适用网络网络数量主机最大连接数A类0.0.0.0~127.255.255.255大型网络12616777214【(2^24)-2】B类128.0.0.0~191.255.255.255中
Java爬虫框架（一）--架构设计狼图腾-狼之传说 java 框架 java 任务 html解析器存储电子商务
一、架构图那里搜网络爬虫框架主要针对电子商务网站进行数据爬取，分析，存储，索引。爬虫：爬虫负责爬取，解析，处理电子商务网站的网页的内容数据库：存储商品信息索引：商品的全文搜索索引Task队列：需要爬取的网页列表Visited表：已经爬取过的网页列表爬虫监控平台：web平台可以启动，停止爬虫，管理爬虫，task队列，visited表。二、爬虫1.流程1)Scheduler启动爬虫器，TaskMast
解读Servlet原理篇二---GenericServlet与HttpServlet 周凡杨 java HttpServlet 源理 GenericService 源码
在上一篇《解读Servlet原理篇一》中提到，要实现javax.servlet.Servlet接口（即写自己的Servlet应用），你可以写一个继承自javax.servlet.GenericServletr的generic Servlet ，也可以写一个继承自java.servlet.http.HttpServlet的HTTP Servlet（这就是为什么我们自定义的Servlet通常是exte
MySQL性能优化 bijian1013 数据库 mysql
性能优化是通过某些有效的方法来提高MySQL的运行速度，减少占用的磁盘空间。性能优化包含很多方面，例如优化查询速度，优化更新速度和优化MySQL服务器等。本文介绍方法的主要有： a.优化查询 b.优化数据库结构
ThreadPool定时重试 dai_lm java ThreadPool thread timer timertask
项目需要当某事件触发时，执行http请求任务，失败时需要有重试机制，并根据失败次数的增加，重试间隔也相应增加，任务可能并发。由于是耗时任务，首先考虑的就是用线程来实现，并且为了节约资源，因而选择线程池。为了解决不定间隔的重试，选择Timer和TimerTask来完成 package threadpool; public class ThreadPoolTest {
Oracle 查看数据库的连接情况周凡杨 sql oracle 连接
首先要说的是，不同版本数据库提供的系统表会有不同，你可以根据数据字典查看该版本数据库所提供的表。 select * from dict where table_name like '%SESSION%'; 就可以查出一些表，然后根据这些表就可以获得会话信息 select sid,serial#,status,username,schemaname,osuser,terminal,ma
类的继承朱辉辉33 java
类的继承可以提高代码的重用行，减少冗余代码；还能提高代码的扩展性。Java继承的关键字是extends 格式:public class 类名（子类）extends 类名（父类）{ } 子类可以继承到父类所有的属性和普通方法，但不能继承构造方法。且子类可以直接使用父类的public和 protected属性，但要使用private属性仍需通过调用。子类的方法可以重写，但必须和父类的返回值类
android 悬浮窗特效肆无忌惮_ android
最近在开发项目的时候需要做一个悬浮层的动画，类似于支付宝掉钱动画。但是区别在于，需求是浮出一个窗口，之后边缩放边位移至屏幕右下角标签处。效果图如下：一开始考虑用自定义View来做。后来发现开线程让其移动很卡，ListView+动画也没法精确定位到目标点。后来想利用Dialog的dismiss动画来完成。自定义一个Dialog后，在styl
hadoop伪分布式搭建林鹤霄 hadoop
要修改4个文件 1: vim hadoop-env.sh 第九行 2: vim core-site.xml <configuration> &n
gdb调试命令 aigo gdb
原文：http://blog.csdn.net/hanchaoman/article/details/5517362 一、GDB常用命令简介 r run 运行.程序还没有运行前使用 c cuntinue
Socket编程的HelloWorld实例 alleni123 socket
public class Client { public static void main(String[] args) { Client c=new Client(); c.receiveMessage(); } public void receiveMessage(){ Socket s=null; BufferedRea
线程同步和异步百合不是茶线程同步异步
多线程和同步 : 如进程、线程同步，可理解为进程或线程A和B一块配合，A执行到一定程度时要依靠B的某个结果，于是停下来，示意B运行；B依言执行，再将结果给A；A再继续操作。所谓同步，就是在发出一个功能调用时，在没有得到结果之前，该调用就不返回，同时其它线程也不能调用这个方法多线程和异步:多线程可以做不同的事情,涉及到线程通知 &
JSP中文乱码分析 bijian1013 java jsp 中文乱码
在JSP的开发过程中，经常出现中文乱码的问题。首先了解一下Java中文问题的由来： Java的内核和class文件是基于unicode的，这使Java程序具有良好的跨平台性，但也带来了一些中文乱码问题的麻烦。原因主要有两方面，
js实现页面跳转重定向的几种方式 bijian1013 JavaScript 重定向
js实现页面跳转重定向有如下几种方式：一.window.location.href <script language="javascript"type="text/javascript"> window.location.href="http://www.baidu.c
【Struts2三】Struts2 Action转发类型 bit1129 struts2
在【Struts2一】 Struts Hello World http://bit1129.iteye.com/blog/2109365中配置了一个简单的Action，配置如下 <!DOCTYPE struts PUBLIC "-//Apache Software Foundation//DTD Struts Configurat
【HBase十一】Java API操作HBase bit1129 hbase
Admin类的主要方法注释： 1. 创建表 /** * Creates a new table. Synchronous operation. * * @param desc table descriptor for table * @throws IllegalArgumentException if the table name is res
nginx gzip ronin47 nginx gzip
Nginx GZip 压缩 Nginx GZip 模块文档详见：http://wiki.nginx.org/HttpGzipModule 常用配置片段如下： gzip on; gzip_comp_level 2; # 压缩比例，比例越大，压缩时间越长。默认是1 gzip_types text/css text/javascript; # 哪些文件可以被压缩 gzip_disable &q
java-7.微软亚院之编程判断俩个链表是否相交给出俩个单向链表的头指针，比如 h1 ， h2 ，判断这俩个链表是否相交 bylijinnan java
public class LinkListTest { /** * we deal with two main missions: * * A. * 1.we create two joined-List(both have no loop) * 2.whether list1 and list2 join * 3.print the join
Spring源码学习-JdbcTemplate batchUpdate批量操作 bylijinnan java spring
Spring JdbcTemplate的batch操作最后还是利用了JDBC提供的方法，Spring只是做了一下改造和封装 JDBC的batch操作： String sql = "INSERT INTO CUSTOMER " + "(CUST_ID, NAME, AGE) VALUES (?, ?, ?)";
[JWFD开源工作流]大规模拓扑矩阵存储结构最新进展 comsci 工作流
生成和创建类已经完成,构造一个100万个元素的矩阵模型,存储空间只有11M大,请大家参考我在博客园上面的文档"构造下一代工作流存储结构的尝试",更加相信的设计和代码将陆续推出......... 竞争对手的能力也很强.......,我相信..你们一定能够先于我们推出大规模拓扑扫描和分析系统的....
base64编码和url编码 cuityang base64 url
import java.io.BufferedReader; import java.io.IOException; import java.io.InputStreamReader; import java.io.PrintWriter; import java.io.StringWriter; import java.io.UnsupportedEncodingException;
web应用集群Session保持 dalan_123 session
关于使用 memcached 或redis 存储 session ，以及使用 terracotta 服务器共享。建议使用 redis，不仅仅因为它可以将缓存的内容持久化，还因为它支持的单个对象比较大，而且数据类型丰富，不只是缓存 session，还可以做其他用途，一举几得啊。1、使用 filter 方法存储这种方法比较推荐，因为它的服务器使用范围比较多，不仅限于tomcat ，而且实现的原理比较简
Yii 框架里数据库操作详解-[增加、查询、更新、删除的方法 'AR模式'] dcj3sjt126com 数据库
public function getMinLimit () { $sql = "..."; $result = yii::app()->db->createCo
solr StatsComponent（聚合统计） eksliang solr聚合查询 solr stats
StatsComponent 转载请出自出处：http://eksliang.iteye.com/blog/2169134 http://eksliang.iteye.com/ 一、概述 Solr可以利用StatsComponent 实现数据库的聚合统计查询，也就是min、max、avg、count、sum的功能二、参数
百度一道面试题 greemranqq 位运算百度面试寻找奇数算法 bitmap 算法
那天看朋友提了一个百度面试的题目：怎么找出{1,1,2,3,3,4,4,4,5,5,5,5} 找出出现次数为奇数的数字. 我这里复制的是原话，当然顺序是不一定的，很多拿到题目第一反应就是用map,当然可以解决，但是效率不高。还有人觉得应该用算法xxx,我是没想到用啥算法好...！还有觉得应该先排序... 还有觉
Spring之在开发中使用SpringJDBC ihuning spring
在实际开发中使用SpringJDBC有两种方式： 1. 在Dao中添加属性JdbcTemplate并用Spring注入； JdbcTemplate类被设计成为线程安全的，所以可以在IOC 容器中声明它的单个实例，并将这个实例注入到所有的 DAO 实例中。JdbcTemplate也利用了Java 1.5 的特定(自动装箱，泛型，可变长度
JSON API 1.0 核心开发者自述 | 你所不知道的那些技术细节 justjavac json
2013年5月，Yehuda Katz 完成了JSON API(英文，中文) 技术规范的初稿。事情就发生在 RailsConf 之后，在那次会议上他和 Steve Klabnik 就 JSON 雏形的技术细节相聊甚欢。在沟通单一 Rails 服务器库—— ActiveModel::Serializers 和单一 JavaScript 客户端库——&
网站项目建设流程概述 macroli 工作
一.概念网站项目管理就是根据特定的规范、在预算范围内、按时完成的网站开发任务。二.需求分析项目立项　　我们接到客户的业务咨询，经过双方不断的接洽和了解，并通过基本的可行性讨论够，初步达成制作协议，这时就需要将项目立项。较好的做法是成立一个专门的项目小组，小组成员包括：项目经理，网页设计，程序员，测试员，编辑/文档等必须人员。项目实行项目经理制。客户的需求说明书　　第一步是需
AngularJs 三目运算表达式判断 qiaolevip 每天进步一点点学习永无止境众观千象 AngularJS
事件回顾：由于需要修改同一个模板，里面包含2个不同的内容，第一个里面使用的时间差和第二个里面名称不一样，其他过滤器，内容都大同小异。希望杜绝If这样比较傻的来判断if-show or not，继续追究其源码。 var b = "{{", a = "}}"; this.startSymbol = function(a) {
Spark算子：统计RDD分区中的元素及数量 superlxw1234 spark spark算子 Spark RDD分区元素
关键字：Spark算子、Spark RDD分区、Spark RDD分区元素数量 Spark RDD是被分区的，在生成RDD时候，一般可以指定分区的数量，如果不指定分区数量，当RDD从集合创建时候，则默认为该程序所分配到的资源的CPU核数，如果是从HDFS文件创建，默认为文件的Block数。可以利用RDD的mapPartitionsWithInd
Spring 3.2.x将于2016年12月31日停止支持 wiselyman Spring 3
Spring 团队公布在2016年12月31日停止对Spring Framework 3.2.x（包含tomcat 6.x）的支持。在此之前spring团队将持续发布3.2.x的维护版本。请大家及时准备及时升级到Spring
fis纯前端解决方案fis-pure zccst JavaScript
作者：zccst FIS通过插件扩展可以完美的支持模块化的前端开发方案，我们通过FIS的二次封装能力，封装了一个功能完备的纯前端模块化方案pure。 1，fis-pure的安装 $ fis install -g fis-pure $ pure -v 0.1.4 2，下载demo到本地 git clone https://github.com/hefangshi/f