信息收集概述 （1）web信息收集（探测）即web踩点，主要是掌握目标web服务的方法面面，为实现web渗透入侵前做准备工作 （2）web踩点内容包括操作系统、服务器类型、数据库类型、web容器、web语言、域名信息、网站目录等 （3）web信息收集涉及搜索引擎、网站扫描、域名遍历 ...

google搜索的一般是页面，shodan它不爬页面，它爬取所有的联网的设备。通过这可以识别联网设备上的banner:http、ftp、ssh、telnet等信息。通过一些过滤筛选加上弱口令测试就可以远程控制这台设备，如网络摄像头等物联网设备。还具有全球定位功能！ 官方网址是：https ...

简单地说，网络侦察扫描的目的就是：了解你的猎物！只有充分了解了攻击目标，才能更加有针对性地对其进行攻击。 网络侦察扫描主要分为以下3步： 踩点——通过网络搜索获取目标公开信息； 扫描——通过扫描技术获取目标系统根据具体的信息； 查点——根据扫描结果进一步对目标进行 ...

基本是利用bt网络中p2p技术实现，开源项目上实现了dht网络的搜索。是学习dht算法的好项目。 https://lanmaowz.com/open-dht-spider/ https://github.com/dontcontactme/p2pspider/ https ...

利用bing搜索引擎进行子域名收集，编写了一个简单的Python脚本，分享一下。 #! /usr/bin/env python # _*_ coding:utf-8 _*_ import requests import urlparse from bs4 import ...

lucene 和 es 的前世今生 lucene 是最先进、功能最强大的搜索库。如果直接基于 lucene 开发，非常复杂，即便写一些简单的功能，也要写大量的 Java 代码，需要深入理解原理。 elasticsearch 基于 lucene，隐藏了 lucene 的复杂性，提供了简单易用 ...

面试题 es 写入数据的工作原理是什么啊？es 查询数据的工作原理是什么啊？底层的 lucene 介绍一下呗？倒排索引了解吗？ 面试官心理分析 问这个，其实面试官就是要看看你了解不了解 es 的一些基本原理，因为用 es 无非就是写入数据，搜索数据。你要是不明白你发起一个写入和搜索请求 ...

Google Hacking 参数详解 google hacking 应用举例 Shodan Hacking Zoo ...