信息收集思路总结

最新推荐文章于 2024-06-14 09:32:35 发布
最新推荐文章于 2024-06-14 09:32:35 发布
阅读量430 收藏 8
点赞数 5
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_77927094/article/details/139056504
版权

前言

        在SRC（Security Response Center，安全响应中心）漏洞挖掘中，信息收集的作用至关重要。信息收集是漏洞挖掘的第一步，它帮助研究人员全面了解目标系统或应用的网络结构、技术栈、安全配置、已知漏洞等关键信息。这些信息对于后续的漏洞挖掘工作至关重要，可以肯定的来说你能否挖到漏洞的很大一部分原因来自信息收集。当然信息收集也不能完全决定src挖掘的产出，各种渗透思路和自己的知识积累也是很重要的部分。除了这些还有一部分很重要的点就是特权账号。（本人菜鸟大佬轻喷）。

一、基本信息收集

        在信息收集的初始阶段，首要任务是明确目标。这包括确定目标站点名、主站域名，查询相关的备案信息，以及收集公司的规模、业务范围等基础信息。这些信息为后续更深入的收集工作提供了方向和基础，确保我们能在正确的方向上开展安全分析和漏洞挖掘。

关注内容

1. 企业股权架构：了解公司的股权结构，确定控股子公司，收集边缘业务系统资产。

2. 网站备案：获取公司的备案信息，包括根域名及其子域名。

3. 对外发布的产品：收集公司公开发布的产品信息，包括小程序、公众号APP、IoT设备等。

4. 法人电话号、邮箱：获取公司法人的联系方式，可能作为渗透测试的联络点。

用处

获取控股子公司名称，收集边缘子公司资产，为漏洞挖掘提供更多可能性。

获取网站备案信息，帮助定位公司的在线资产，包括可能的子域名和IP地址。

收集对外发布的产品信息，发现额外的网络资产，扩大漏洞挖掘的范围。

获取法人联系方式，可能为进一步的社会工程学攻击提供线索。

1.选择目标站点

        在目标选择上是前期交互的重要环节，在企业src中选择比较简单资产较多。或者根据平台福利和平台评价进行目标选择。在edu中我们可以通过漏洞提交排行榜判断目标资产的难易程度。（注意并不是排名越靠后站点越容易攻破，也有可能是站点资源太少或者资产存在内网导致难以攻破排名靠后）。

教育漏洞报告平台(EDUSRC) (sjtu.edu.cn)icon-default.png?t=N7T8https://src.sjtu.edu.cn/

2.高校目标收集

掌上高考—2024高考志愿填报服务平台 (gaokao.cn)icon-default.png?t=N7T8https://www.gaokao.cn/

3.开发商

在选择目标时也不一定要针对学院，也可以进行供应商渗透。通过供应商系统漏洞，找到使用该系统的学校造成通用漏洞就可以实现大量刷分。寻找供应商也可以从edusrc平台排行榜中找到。

二、根域名收集

        在确定目标之后的首要任务就是找寻目标的资产，目标资产又包括主资产和边缘资产。只有找到的资产越多你又可能出洞的概率越大。

1.浏览器搜索

通过浏览器直接进行目标站点的搜索一般可以确定主站域名也就是根域名。

2.whois查询

        通过whois查询到网站管理员手机号码、姓名、邮箱通过Whois反查查 询出网站管理员所注册过的域名，可以对注册的其他域名进行漏洞挖掘。通过whois查询出来的信息还可以生成sg字典进行管理员账号爆破。

域名Whois查询 - 站长工具 (chinaz.com)icon-default.png?t=N7T8https://whois.chinaz.com/

站长工具_whois查询工具_爱站网 (aizhan.com)icon-default.png?t=N7T8https://whois.aizhan.com/

WHOIS Search, Domain Name, Website, and IP Tools - Who.isicon-default.png?t=N7T8https://who.is/（国外whois）

在进行网络安全测试和信息收集时，了解目标域名的相关信息至关重要。以下是其他的常用whois查询：

阿里云 WHOIS 查询 链接: https://whois.aliyun.com

简介: 通过阿里云提供的 WHOIS 查询服务，可以获 取域名的注册信息、DNS 服务器、注册商等信息。

腾讯云 WHOIS 查询 链接: https://whois.cloud.tencent.com/

简介: 腾讯云提供的 WHOIS 查询服务，用 于查询域名的注册信息、DNS 服务器、注册商等详细信息。

中国互联网信息中心（CNNIC）IP WHOIS 查询 链接: http://ipwhois.cnnic.net.cn/

简介：中国互联网信 息中心提供的 IP WHOIS 查询服务，可查询中国境内 IP 地址的注册信息、网段归属等。

3.icp备案查询

        查询网站的 ICP（互联网内容提供商）备案 信息，包括备案号、网站名称、备案日期等。同一备案下可能有多个域名。

国家企业信用信息公示系统 (gsxt.gov.cn)icon-default.png?t=N7T8https://www.gsxt.gov.cn/index.html

icp备案网

ICP备案查询网 - 网站备案查询 - 工信部域名备案查询实时数据 (beianx.cn)icon-default.png?t=N7T8https://www.beianx.cn/

站长工具

ICP备案查询_APP及小程序备案查询 - 站长工具 (chinaz.com)icon-default.png?t=N7T8https://icp.chinaz.com/

企业资产还可以通过天眼查、企查查、爱企查、启信宝等获取目标企业的微信公众号、微博、备案 站点、APP、软件著作权等信息这里也推荐一个集成工具：https://github.com/wgpsec/ENScan_GO一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。 - wgpsec/ENScan_GOicon-default.png?t=N7T8https://github.com/wgpsec/ENScan_GO

三、敏感信息收集

1.Google、bing、baidu

Google

链接: https://www.google.com/

特点: 提供了强大的搜索功能，但需要翻墙才能访问。

常用语法: site:xxx.cn ：限定搜索特定域名下的页面。 intext:"身份证" intext:"电话" filetype:xlsx OR filetype:pdf OR filetype:docs ：搜 索包含指定关键词和后缀的文件。 inurl:xxx ：指定搜索特定 URL 中包含的关键词，可能发现额外的资产。

Bing 

链接 https://cn.bing.com/特点: 不需要翻墙即可访问，适合获取基本信息。搜索结果可能略显模糊。常 用语法: 与Google类似，但搜索结果可能不如Google精准。

百度

链接: https://www.baidu.com/特点: 适用于搜索国内内容，包括信息泄露和隐藏路由。常用语法: 类似于Google和Bing，但结果主要包括国内网站。

除了常规搜索引擎，还有一些二开的谷歌语法搜索工具，如：

https://dorks.faisalahmed.me/

2.github

        GitHub源码泄露肯定都听说过，但是真正找的源码的案例可能很少，可能是你用的方法有问题，网站域 名、网站JS路径、网站备案、网站下的技术支持这些都可以放进去GitHub搜。

3.抖音、小红书、快手等

四、子域名挖掘

1.SSL(HTTPS)证书

点击浏览器网站旁边的小锁，然后点击证书就可以查看到该网站的SSL证书了这里以edge为例

大厂商的SSL证书一般都是「一证多用」，根据证书透明日志这个特性，可以得知一些子域名

在线证书查询

crt.sh | Certificate Searchicon-default.png?t=N7T8https://crt.sh/

2.js收集

URLfinder

pingc0y/URLFinder: 一款快速、全面、易用的页面信息提取工具，可快速发现和提取页面中的JS、URL和敏感信息。 (github.com)icon-default.png?t=N7T8https://github.com/pingc0y/URLFinder

JSfinder

Threezh1/JSFinder: JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website. (github.com)icon-default.png?t=N7T8https://github.com/Threezh1/JSFinder

3.子域名爆破

在线子域名爆破

在线子域名爆破 (zcjun.com)icon-default.png?t=N7T8http://z.zcjun.com/

oneforall

shmilylty/OneForAll: OneForAll是一款功能强大的子域收集工具 (github.com)icon-default.png?t=N7T8https://github.com/shmilylty/OneForAll

layer子域名挖掘机

euphrat1ca/LayerDomainFinder: Layer子域名挖掘机 (github.com)icon-default.png?t=N7T8https://github.com/euphrat1ca/LayerDomainFinder

subDomainsBrute

lijiejie/subDomainsBrute: A fast sub domain brute tool for pentesters (github.com)icon-default.png?t=N7T8https://github.com/lijiejie/subDomainsBrute

FuzSub

davexpro/FuzSub: A Tool For Fuzzing Sub-domain. (github.com)icon-default.png?t=N7T8https://github.com/davexpro/FuzSub        FuzSub 是一个用于子域名枚举的工具，它能够通过查询 DNS 和搜索引擎等方式，快速地发 现目标网站的子域名。

Fierce

mschwager/fierce: A DNS reconnaissance tool for locating non-contiguous IP space. (github.com)icon-default.png?t=N7T8https://github.com/mschwager/fierce

        Fierce 是一个用于域名枚举和子域名发现的工具，它可以通过查询 DNS 和搜索引擎等方式， 自动化地收集目标域名的相关信息。

等等。。。。

这么多工具并不是让大家所有工具都进行使用，我们需要熟悉工具，选择一到两个自己喜欢和习惯的工具进行组织自己的信息收集方式。

4.被动信息收集

在线域名查询

Subdomain finder - 9 Enumerating tools hosted online (nmmapper.com)icon-default.png?t=N7T8https://www.nmmapper.com/sys/tools/subdomainfinder/

Free subdomain finder online 🛡️ find subdomains of domain (pentest-tools.com)icon-default.png?t=N7T8https://pentest-tools.com/information-gathering/find-subdomains-of-domain

securitytrails

SecurityTrails: Data Security, Threat Hunting, and Attack Surface Management Solutions for Security Teamsicon-default.png?t=N7T8https://securitytrails.com/

5.空间测绘平台

360 QUAKE

360网络空间测绘 — 因为看见，所以安全360网络空间测绘 — 因为看见，所以安全icon-default.png?t=N7T8https://quake.360.net/

常用语法

「country」: 搜索指定国家。
「city」: 搜索指定城市。
「subdivisions」: 搜索相关指定行政区的资产。
「ssl.cert.availability」: 搜索证书是否在有效期内。
「ip」: 搜索指定的 IP（IPv4/6）。
「cidr」: 搜索指定的 IP 段。
「org」: 搜索指定的组织或机构。
「isp」: 搜索相关网络服务提供商的资产。
「port」: 搜索指定的端口或服务。
「hostname」: 搜索相关 IP 的主机名的资产。
「site」: 搜索域名相关的资产。
「device」: 搜索路由器相关的设备类型。
「os」: 搜索指定限定系统 OS 版本。
「title」: 搜索指定网页内容。
「app」: 搜索指定的组件。
「ver」: 搜索指定的版本。
「service」: 指定服务类型。

fofa

网络空间测绘，网络空间安全搜索引擎，网络空间搜索引擎，安全态势感知 - FOFA网络空间测绘系统icon-default.png?t=N7T8https://fofa.info/

常用语法：

domain="xx.edu.cn"&&(title="平台"||title="系统")
title="网站头标题"
header=“”
body=“”
domain=""
icp=""
js_name=""
icon_hase=""
fid=""
domain=“xx.edu.cn”&&after="2024-5-1"&&(body="注册"||“register”)&&status_code="200"

hunter

鹰图平台 (qianxin.com)icon-default.png?t=N7T8https://hunter.qianxin.com/systemMaintenance

常用语法：

icon图片搜索资产web.icon="" 		重点关注独立ip数、icp备案
web.title="资产名"
icp.name="icp备案企业"
web.body="js标头"（不要找框架类型）
&&等于and
web.body="css/index/index.js"&&web.title="掌控安全"
C段 ip/24 
ip="47.99.153/24"

还有其他测绘平台可以参考官方文档使用（微步、00信安、Shodan、谛听、zoomeye等等）。

五、ip地址和C段查询

1.绕过cdn找真实ip

多地ping

采用各地 dns 解析的方式来判断是否存在cdn，如果ip一致则不存在相反就是存在的。

多个地点Ping服务器,网站测速 - 站长工具 (chinaz.com)icon-default.png?t=N7T8https://ping.chinaz.com/

网站全国各地Ping值测试|在线ping工具—卡卡网　www.webkaka.comicon-default.png?t=N7T8http://www.webkaka.com/Ping.aspx

国外ping

Online Ping, Traceroute, DNS lookup, WHOIS, Port check, Reverse lookup, Proxy checker, Bandwidth meter, Network calculator, Network mask calculator, Country by IP, Unit convertericon-default.png?t=N7T8https://ping.eu/ping/

dns解析记录

IP History - ViewDNS.infoicon-default.png?t=N7T8https://viewdns.info/iphistory/

微步查询历史解析记录

证书查询

通过不同语句查询网站证书可能可以得到对应的真实ip。

phpinfo信息泄露

2.C段和旁站

旁站：是和目标网站在同一台服务器上的其它网站 C端：是和服务器IP处在一个C段的其他服务器 对于防 护比较强的主站，通常是很难挖掘到漏洞的，这时需要查看该站点的旁站，通过探测旁站的漏洞进行利 用，从而拿下主站的权限。当网站不存在旁站时，就需要进行C段探测（有些网站买断了相邻的几个IP做 为分站，如果拿到分站的管理员敏感信息，如密码之类的，可以尝试对主站进行撞库），通过拿下C段中 服务器进行ARP欺骗达到劫持域名的效果 对于红蓝对抗和护网，C段扫描比较有意义。对于单独网站的渗 透测试，C段扫描意义不大。C段指的是同一内网段内的其他服务器，每个IP有ABCD四个段，举个例子， 192.168.0.1，A段就是192，B段是168，C段是0，D段是1，而C段嗅探的意思就是拿下它同一C段中的其 中一台服务器，也就是说是D段1-255中的一台服务器，然后利用工具嗅探拿下该服务器。

站长工具

通过ip反查域名，可以查到同ip下的不同网站

网站IP查询_IP反查域名_同IP网站查询 - 站长工具 (chinaz.com)icon-default.png?t=N7T8https://tool.chinaz.com/same

查旁站

ip段网站查询 旁站查询 C段网站查询 查旁站 (chapangzhan.com)icon-default.png?t=N7T8https://chapangzhan.com/

3.空间测绘

fofa、shodan在线工具 语法:ip="106.15.141.18/24"

六、端口扫描

1.nmap、masscan

nmap -p 22,21,443,8080-Pn 172.178.40.0/24

nmap -p 80,8080 --open ip/24

masscan -p 22,21,443,8080-Pn --rate=1000172.178.40.0/24

2.goby

七、小程序和APP

1.应用信息收集

七麦数据 -专业移动产品商业分析平台-关键词优化-ASA优化-七麦科技 (qimai.cn)icon-default.png?t=N7T8https://www.qimai.cn/

可以通过切换ios和安卓达到程序搜索

2.微信公众号和小程序

通过微信搜索公众号并去关注，然后进去点击文章之类的，下拉可以看到它的网页来源，大部分是微信 提供的，所以需要去阅读原文，但是原文也可能是第三方提供的，所以还需要自己自行去判断，找到它 的url后又可以去爆一波子域名了。

八、自动化信息收集工具

灯塔

ki9mu/ARL-plus-docker: 基于斗象灯塔ARL修改后的版本。相比原版，增加了OneForAll、中央数据库，修改了altDns (github.com)icon-default.png?t=N7T8https://github.com/ki9mu/ARL-plus-docker

水泽

GitHub - 0x727/ShuiZe_0x727: 信息收集自动化工具信息收集自动化工具. Contribute to 0x727/ShuiZe_0x727 development by creating an account on GitHub.icon-default.png?t=N7T8https://github.com/0x727/ShuiZe_0x727

TScan

mitan

kkbo8005/mitan: 密探渗透测试工具包含域名查询，搜索语法，资产测绘（FOFA，Hunter，quake），指纹识别，敏感信息采集，文件扫描、密码字典等功能 (github.com)icon-default.png?t=N7T8https://github.com/kkbo8005/mitan域名信息查询，IP端口查询，备案信息查询，搜索引擎语法自动生成（FOFA,Hunter,google,github），资产测绘（FOFA，hunter，quake 的查询及结果导出），指纹识别、敏感信息（暴露接口并可以自动探测未授权），文件扫描（包含目录，备份文件，spring信息泄漏，自定义字典等）、渗透技能路线备忘录，常用网络安全网站导航等功能。

Tongyu小小白
关注
  • 5
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
红队信息收集思路总结
Hacker0830的博客
04-17 1272
渗透测试的本质就是信息收集，信息搜集的广度决定了攻击的广度，知识面的广度决定了攻击的深度。信息收集很重要，如确定资产，比如他有哪些域名、子域名、C 段、旁站、系统、微信小程序或者公众号，确定好站点或者目标系统之后，就是常规的指纹识别，像中间件、网站，扫目录，后台，确定功能然后分析每个功能点上会有哪些漏洞，就比如一个登录页面，我们可以考虑的是爆破账号密码，社工账号密码，SQL 注入，XSS 漏洞，逻辑漏洞绕过等。
CTF 比赛思路总结 PPT 含学习链接
09-13
信息收集 代码审计 web漏洞汇总 工具使用技巧 高级漏洞利用 web思路
信息收集思路
wutiangui的博客
07-15 227
(需实操)，可尝试网上查找历史漏洞，看人家怎么复现，然后也许就能根据历史漏洞构造链接修改请求参数值，最后得到密码什么的。经常关注burp的历史包，看是不是有可疑的js包，如果有可以把这个 http 请求丢到 burp 重放模块，开始测试加单引号什么的，看是否存在sql注入。如果有注册的可以注册下，注册就与用户交互的地方多，比较容易出漏洞，如果子域名找不到什么有价值的信息，可以尝试替换主域名为 test.主域。出现弹框，应该是Adobe的问题，因为用自带的浏览器没问题。
信息搜集方法总结与思路整合
热门推荐
lowhacker的博客
04-22 3万+
——本文参考自t7前辈的课程，侵删 信息收集 一、简介 什么是信息搜集？ 信息搜集也称踩点，信息搜集毋庸置疑就是尽可能的搜集目标的信息，包括端口信息、DNS信息、员工邮箱等等看似并不起眼的一些信息都算是信息搜集，这些看似微乎其微的信息，对于渗透测试而言就关乎到成功与否了。 信息搜集的重要性 信息搜集是渗透测试的最重要...
网络安全信息收集的思路
qq_52074678的博客
11-22 8061
渗透测试完整流程： 1》确定目标：范围，规则，需求 2》信息收集：基础信息，系统信息，应用信息，版本信息，服务信息，人员信息，防护信息 3》漏洞探测：系统漏洞，WebServer漏洞，其他端口服务漏洞，公开资源利用 4》漏洞验证：自动化验证，手工验证，试验验证，登录猜解，业务漏洞验证，公开资源利用 5》信息分析：精确打击，绕过防御机制，定制攻击路径，绕过检测机制，攻击代码 6》获取所需：实施攻击，获取内部信息，进一步渗透，持续性存在，清理痕迹 7》信息整理：整理渗透工具，整理收集信息 8》形成报告：经验分享
信息收集思路——漏洞挖掘总结
yuan_boss的博客
08-10 1562
针对不同的SRC要求，厂商可能会给定我们一个资产范围，比如子域名：*yuanboss.com，刚开始我们可以通过给定的域名收集子域名，然后收集目录/端口，为了更进一步，我们就需要找到真实IP，因为子域名都是一些常见的资产，可能找不到漏洞了，这个时候就需要通过IP来查找其他开放服务，进而挖掘漏洞在护网中我们获得信息就是目标名称，比如：xx学校，xx公司，这个时候我们就可以通过这些名字去QCC，天眼查等网站去找对应的公司，然后找到他的官网，接着就是找子域名，信息收集的逻辑就和上面的一样了。
总结一些渗透测试中信息收集思路
weixin_45945976的博客
10-18 809
总结一些渗透测试中信息收集思路 一次渗透测试中，信息收集往往是至关重要的，信息收集的好坏，决定了你渗透测试的好坏。下面我们来聊聊渗透测试中信息收集的一些方法与思路。 1.获取域名的whois信息,获取注册者邮箱姓名电话等; 2.识别WAF：waf00f或者自己手动尝试一些非法字符，为了之后的一系列扫描做准备，防止ip因为快扫被封; 3.nslookup查看一下dns解析，直接访问ip，查看是否存在cdn； 4.dirsearch扫描目录，有waf最好设置一下delay，1秒2秒都可，访问一下扫出来的敏感目录
前端控制解决思路总结
11-26
为档案管理系统提供前端数据采集接收的方案解决思路
会展信息系统管理实践总结报告.pdf
04-20
会展信息系统的基本内容包括客户数据的采集与分析、客户关系的建立与维护、与客户交流信息等方面。会展信息系统的建立可以帮助会展企业更好地收集和分析客户信息，建立良好的客户关系，提高客户满意度和忠诚度。 三...
通信勘察设计项目工作总结样本.doc
11-21
1. 学习项目指引文献：包括学习项目指引文献、规划思路、规划范畴、规划指标、规划学习项目指引文献等内容。 2. 收集分析现网资料：包括掌握现网站点规模、站点分布、主设备参数、业务发展状况、既有网络存在问题等...
IC验证经验《总结我的思路,如何在验证中发现和定[收集].pdf
10-11
IC验证经验总结是指在软件开发过程中，对IC验证的经验和思路的总结。该文档主要面向验证人员，旨在分享作者在验证中发现和定位Bug的思路和经验。 一、视角 视角是指验证人员在验证过程中对问题的看法和分析角度。...
等保测评和安全运维
weixin_64392888的博客
06-11 671
通过将等保测评的标准和流程融入日常的安全运维工作中，企业可以更有效地识别和应对网络安全威胁，构建起一个全面、动态的网络安全防护体系。为了应对这些挑战，企业不仅要实施有效的安全运维措施，还需要通过等保测评确保其信息系统符合国家的安全标准。等保测评提供了一套标准化的安全要求，安全运维团队可以根据这些要求，实施相应的安全措施，如加强访问控制、数据加密、网络安全防护等。通过等保测评，企业可以识别信息系统的安全风险，并根据测评结果制定或调整安全策略，确保安全措施与企业的实际需求相匹配。
《软件定义安全》之六：SDN和NFV安全实践
大龄IT民工
06-11 1412
DDoS检测清洗应用ADS APP的设计思路：借助安全控制平台中流相关的组件，从SDN控制器中获得相应的流量，并根据抗DDoS应用订阅的恶意流特征进行检测，发现恶意流量后，应用可根据细粒度的检测判断是否出现恶意攻击。如是，则下发实时清洗的流指令，即可将恶意流量牵引到清洗设备ADS上。过程如下：➊注册。启动阶段，ADS设备和ADS APP均向安全控制平台注册，提供自己的基本信息，如类型、位置和能力等。➋订阅。为获取并检查可疑流，ADS APP向安全控制器发送订阅。➌流统计获取和检查。
如何确保数据跨域交换安全、合规、可追溯性？
最新发布
文件数据安全交换
06-14 429
飞驰云联是中国领先的数据安全传输解决方案提供商，长期专注于安全可控、性能卓越的数据传输技术和解决方案，公司产品和方案覆盖了跨网跨区域的数据安全交换、供应链数据安全传输、数据传输过程的防泄漏、FTP的增强和国产化替代、文件传输自动化和传输集成等各种数据传输场景。针对上述问题，推荐采用统一的数据跨域交换管控平台，如飞驰云联《Ftrans MDE多区域文件交换系统》，帮助企业构建统一、安全、高效的数据跨域交换通道，确保数据在多地理区域、多网络区域、多分支机构间准确、高效地传输。问题：明文传输，容易被截获和窃取；
展会邀请 | 龙智即将亮相2024上海国际嵌入式展，带来安全合规、单一可信数据源、可追溯、高效协同的嵌入式开发解决方案
weixin_49715102的博客
06-09 967
凭借在DevSecOps领域的深厚积累，龙智在全球范围内遴选优秀的专业工具，为嵌入式开发行业打造了专属的嵌入式开发解决方案，并提供专业咨询、方案定制、实施部署、专业培训、定制开发等一站式服务支持。等全球专业工具，覆盖嵌入式软件单元测试、静态代码分析、需求管理、版本控制、生命周期管理及项目管理、知识库管理等领域，助力企业实现安全合规、可追溯、单一可信数据源、高效协同的嵌入式开发。并且嵌入式系统往往非常复杂，需要全面的测试覆盖、高效的测试执行，才能确保系统的可靠性和正确性，以及产品的及时交付。
《软件定义安全》之八：软件定义安全案例
大龄IT民工
06-13 1151
Embrane是一家虚拟设备提供商，由Cisco公司前员工创立，该公司致力于实现网络功能实体的软件化，旨在研发出多服务、分布式软件架构的网络服务产品。它于2015年4月被Cisco公司收购。Embrane的软件定义架构称为Heleos，利用虚拟通信设备代替原有基于专有硬件平台的设备，通过一个集中的控制台对虚拟设备进行管理和控制。Heleos与原来的应用交付网络（ADN）产品较为接近，是基于软件的L4~L7虚拟设备，包括负载均衡产品、防火墙、VPN产品和SSLOffload Engine。
安全漏洞扫描工具
weixin_45639224的博客
06-05 710
安全漏洞扫描工具
NTFS安全权限
2302_80097039的博客
06-12 636
NTFS权限是基于。
labview 的整体思路
03-31
LabVIEW是一种图形化编程语言和开发环境，主要用于控制、测量和数据采集等...总结一下，LabVIEW的整体思路是基于图形化编程和数据流模型，通过连接不同的节点来构建程序流程，并提供丰富的工具和函数库来实现各种功能。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值