- 综合排序
- 最热优先
- 最新优先
- 来自专栏音视频直播技术专家
网络探测
什么是路由器 路由器（Router），是连接[因特网]、[广域网]的设备，它处于网络层，主要用来寻址。它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号。 探测路由 在进行网络探测之前，我们一般要先了解一下整个网络链路从源IP到目的IP的路由跳数。在 Windows和 Linux下使用的命令略有区别，不过原理都是一样的。 还可以通过它来探测丢包率。
1.5K20发布于 2020-04-02 - 来自专栏首富手记
网络探测：Blackbox Exporter
网络探测：Blackbox Exporter 什么是 blackbox exporter? Blackbox Exporter 是 Prometheus 社区提供的 官方黑盒监控解决方案,其允许用户通过: http\HTTPS\DNS\TCP\ICMP的方式对网络进行探测. : http timeout: 5s http: method: POST headers: Content-Type: application/ 如下所示，可以使用valid_http_versions和valid_status_codes进行定义： http_2xx_example: prober: http timeout: 5s http_2xx_example: prober: http timeout: 5s http: valid_status_codes: [] method
5K53发布于 2020-02-06 - 来自专栏首富手记
网络探测：Blackbox Exporter
网络探测：Blackbox Exporter 什么是 blackbox exporter? Blackbox Exporter 是 Prometheus 社区提供的 官方黑盒监控解决方案,其允许用户通过: http\HTTPS\DNS\TCP\ICMP的方式对网络进行探测. : http timeout: 5s http: method: POST headers: Content-Type: application/ 如下所示，可以使用valid_http_versions和valid_status_codes进行定义： http_2xx_example: prober: http timeout: 5s http_2xx_example: prober: http timeout: 5s http: valid_status_codes: [] method
2.8K30发布于 2020-02-17 - 来自专栏charlieroro
Linux探测工具BCC(网络)
Linux探测工具BCC(网络) Icmp的探测 首先看下促使我学习bcc的这篇文章中的程序traceicmpsoftirq.py，使用该程序的本意是找出对ping响应的进程位于哪个CPU core上， 然后使用perf扫描该core，找出造成网络延迟的原因。 try: b.kprobe_poll() except KeyboardInterrupt: exit() 上面程序对icmp_echo内核函数进行打点探测 本文也是借助这种机制，发现在切换到cadvisor导致了网络延时。 TCP的探测 下面看一下TCP的探测，用于跟踪内核代码tcp_v4_connect或tcp_v6_connect，代码源自官方库tools/tcpconnect #!
2.9K30发布于 2020-07-13 - 来自专栏SDNLAB
Ryu:网络时延探测应用
之前，笔者已经发布了网络感知应用和基于跳数的最短路径转发应用。本文将介绍笔者开发的网络时延探测应用。 测试原理 网络时延探测应用利用了Ryu自带的Switches模块的数据，获取到了LLDP数据发送时的时间戳，然后和收到的时间戳进行相减，得到了LLDP数据包从控制器下发到交换机A，然后从交换机A到交换机 另外，与前面发表的应用相互结合，此应用中的graph是之前的network\_aware模块感知的网络拓扑数据graph。 时延探测应用运行结果截图如图2所示。 ? 图2.时延监控应用运行结果 总结 网络时延数据是网络重要数据，是许多网络决策的重要依据，所以网络时延数据测量非常重要。 本文介绍了如何在Ryu中开发时延探测应用，并粘贴了关键的代码，希望对读者的学习提供一定的帮助。
1.9K80发布于 2018-04-02 - 来自专栏人工智能快报
机器学习帮助探测网络漏洞
据麻省理工《技术评论》2016年8月报道，美国亚利桑那州立大学的研究人员发现了一种利用机器学习来研究黑客论坛和暗网络及深网络市场的方法，从而可探测网络漏洞。 2015年4月，网络安全专家发现基于这种漏洞的攻击程序在暗网络市场出售，卖家要价约1.5万美元。 现在，他们发现了一种网络威胁情报收集方法，利用机器学习来研究黑客论坛和暗网络及深网络市场，以寻找新出现漏洞的线索。 第一种依靠广泛使用的Tor软件让其在互联网上的行踪匿名，防止被追踪，这被称为“暗网络”。另一种则是利用在网络开放部分设立的站点，但这种站点不会被搜索引擎检索，这就是“深网络”，同样难以搜寻。 这在打击网络犯罪上迈出了有用的一步。现在，该系统每周发现超过300起网络威胁，它已经引起了商业界的注意。事实上，这个团队表示现在他们正把这个系统移交给商业合作伙伴。
83570发布于 2018-03-07 - 来自专栏鹅厂网事
可视化网络路径探测HashTrace
对于探测结果似乎也不是那么靠谱——有很多人都有过经历业务有明显的网络方面影响，但ping和traceroute可能是OK的。 ping和traceroute，但依然不一定可以探测所有路径，traceroute的解读甚至有可能是环路或者伪路径，此外由于hash算法的核心是hash因子，包括5元组、3元组甚至1元组，每次执行ping 我们面临的挑战是，业务最需要的是一个执行1次、可以探测业务实际双向物理路径质量、输出直观的网络路径探测工具。 应该说巴黎Trace可能更适合在互联网上探测，因为网络细节不在我们掌握的互联网是一个黑盒。如果是在一个网络细节都在我们掌握的内部网络中，我们是不是可以做的更多呢？ 5. 这就是第三层画布的工作——绘制hash后的实际路径，一直以来hash被认为实时性太强，是很难被网管的？
3.3K80发布于 2018-01-30 - 来自专栏绿盟科技研究通讯
网络侦察技术之主动扫描探测（一）
前言 网络侦察是ATT&CK框架和网络杀伤链的第一步，而主动扫描探测是网络侦察中十分重要的一项技术，其通过向目标网段主动发送特定探测数据包然后根据响应结果获取目标资产的存活状态、资产信息。 5. 目标服务信息/资源抓取，以支持后续深入分析。 以上问题在侦察过程中是层层推进的，笔者将它们归为三大阶段（如图1所示）： 1. 每一阶段都有相关的工具和方法，比如常见的高速网络扫描器Masscan和Zmap，它们通常用于快速扫描存活主机和端口开放探测。 如图5，UDP扫描会向少部分端口（如53、161）发送相关协议的Payload以提高响应成功率，对于大部分端口则发送空的UDP数据包。 图5 UDP扫描 SCTP INIT扫描：SCTP INIT 类似于TCP SYN SCAN，其端口探测的主要原理和SCTP INIT Ping相同。
1.7K10编辑于 2024-02-04 - 来自专栏有勇气的牛排专栏
nmap扫描端口命令详解linux网络探测之网络安全
简介：nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。 它是网络管理员必用的软件之一，以及用以评估网络系统安全。正如大多数被用于网络安全的工具，nmap 也是不少黑客及骇客（又称脚本小子）爱用的工具 。 系统管理员可以利用nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用nmap来搜集目标电脑的网络设定，从而计划攻击的方法。Nmap 常被跟评估系统漏洞软件 Nessus 混为一谈。 @tocNmap介绍NMap（Network Mapper），是linux下的网络扫描和嗅探工具包基本功能有三个：扫描主机端口，嗅探所提供的网络服务。是嗅探一组主机是否在线。 图片2.6 -PU 探测开放端口(UDP)探测：开放端口、MAC地址探测目标主机开放的端口,可指定一个以逗号分隔的端口列表(如-PS22,443,80)nmap -PU 192.168.56.7图片2.7
5.5K20编辑于 2022-10-25 - 来自专栏嵌入式项目开发
Linux下网络编程-UDP协议探测在线好友
案例: 使用UDP协议探测在线好友 前面几篇文章介绍了Linux下TCP协议设计的群聊天室的一个程序，如果想要知道同一个网络下有多少好友在线，就可以使用UDP协议进行广播探测。 大家的端口号是固定的，也就是只要在这个网络范围内，大家都跑这个同一个聊天室程序，就可以互相探测，得到对方IP地址之后，再完成TCP协议建立，完成点对点聊天通信。 count = 0; memset(&recv_msg, 0, sizeof(recv_msg)); memset(&send_msg, 0, sizeof(send_msg)); /* 循环等待 5秒 \n"); } usleep(100); count++; if(count >= 50000) //若是5秒后还没有接收到探测信息，则跳出循环 { count = 0; /*1.创建套接字*/ int sockfd_c = socket(AF_INET, SOCK_STREAM, 0); if(sockfd_c == -1) { printf("创建网络套接字失败
2.4K30编辑于 2022-05-11 - 来自专栏伟大程序猿的诞生
iperf3 网络探测详解（android、iOS、windows）
前言 iPerf是一个网络性能测试工具。iPerf可以测试最大TCP和UDP带宽性能，具有多种参数和UDP特性，可以根据需要调整，可以报告带宽、延迟抖动和数据包丢失。 主要有iPerf2和iPerf3两个版本，2与3不兼容（Android的iPerf3的程序测试网络时会自动兼容iPerf2程序，iOS不会自动兼容）。 –c 10.13.96.20 –R （数据从服务端发向客户端） 4、测试时长 –t iperf3 –c “服务端IP地址” –t time 例：iperf3 –c 10.13.96.20 –t 5 （测试5S，默认测试10秒） 5、线程数 –P iperf3 –c “服务端IP地址” –p count 例：iperf3 –c 10.13.96.20 –P 5 (同时5路向服务器请求) 情景模拟
79.7K22发布于 2020-02-20 - 来自专栏网络安全与可视化
移动网络中虚拟探测方法的缺点
image.png 当核心基础架构也是5G时，我们将看到真正推出5G时发生的变化，但这将持续一段时间。 我们将在这种大型单片应用中保留很长时间。 什么是探针？ 这就是Windows作为探测操作系统从未成功的原因。 探针要获得相关流量，需要Cubro提供的智能网络可见性解决方案。 在大规模网络环境中，这可能是一个复杂的安装，但通常是一个优势，因为这样的系统可以为不同的目的提供不同的探测系统。 在现代网络中，结合了真实和虚拟环境，它要复杂得多。 除了上面提到的针对移动网络中任何虚拟探测方法的四个要点外，还有一些技术要点使虚拟探测并不是真正的好解决方案。 我只提到了几点，但如果你深入研究，就会发现还有更多的问题。 b：LTE和5G中的流量增长和负载平衡也是虚拟移动探针的一大矛盾。 在vEPC中，有许多服务器用于运行GW应用程序。 如今，随着网络流量达到TB级，很容易需要十台或更多服务器来处理该流量。
1K92发布于 2020-03-25 - 来自专栏FreeBuf
使用Sysmon和Splunk探测网络环境中横向渗透
当前很难在网络中探测攻击者横向渗透，其中原因有很难获取必要的日志和区别正常与恶意行为。本篇文章介绍通过部署Sysmon并将日志发送到SIEM来探测横向渗透。 Sysmon事件ID 在下面的案例中，我们关注如下了两类事件 Event ID 1: Process creation 进程创建 Event ID 3: Network connection 网络连接 然后通过分析当前的Windows事件日志，辨别进程的创建/终止，网络连接的建立/销毁来区别正常与异常的SMB会话。 探测攻击者使用PowerShell进行横向渗透。 上面的案例经常会发生在大家的网络环境中，有时候攻击者会使用原生的系统工具来使隐藏恶意行为，所以熟悉自己网络环境中的正常行为非常重要。
2.6K70发布于 2018-02-09 - 来自专栏RokasYang
网络探测的中流砥柱-Nping使用指南
(-p/--dest-port) nping --tcp-connect -p 80 192.168.1.1 有连接的探测，可以看到屏幕输出正常完成80端口的tcp建联，且不指定探测次数默认只发起5次， 最后显示丢包5个(41.67%)，并不是真正意义上的丢包，探测的是对端的53/dns服务端口，没有发起dns query请求，在对端看来没有响应的必要，因此对探测机来讲，只要对端不响应，就会视为丢包。 其他探测模式同理： nping --udp -p 53 --df 192.168.1.1 -c 1 nping --icmp --icmp-type 8 --df 192.168.1.1 -c 1 5） 承接上面的icmp探测，指定发包量可以写成： nping --icmp --icmp-type 8 --rate 5 --delay 0.01s 192.168.1.1 --rate指定了单位时间发5 四、总结 以上涵盖了nping的各个探测使用指南，功能并不逊色于nmap，有些高级功能是nmap覆盖不到的，同时两者定位也不一样，nping更偏向于网络延时分析、路径跟踪等场景，nmap更适用于端口扫描
13.1K223编辑于 2024-04-02 - 来自专栏glm的全栈学习之路
哈希表之线性探测和二次探测
(H(key) + di) MOD m, i=1,2,…, k(k<=m-1)，其中H(key)为散列函数，m为散列表长，di为增量序列，可有下列三种取法： 1.di=1,2,3,…, m-1，称线性探测再散列 ； 2.di=1^2, -1^2, 2^2,-2^2, 3^2, …, ±(k)^2,(k<=m/2)称二次探测再散列； 3.di=伪随机数序列，称伪随机探测再散列。
4K20发布于 2020-09-28 - 来自专栏Seebug漏洞平台
404星链计划 | 5 款全开源的免费漏洞探测工具
zan8in/afrog afrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描工具，PoC 包含 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型，帮助网络安全从业者快速验证并及时修复漏洞 github.com/knownsec/LSpider LSpider 一个为被动扫描器定制的前端爬虫，由Chrome Headless、LSpider主控、Mysql数据库、RabbitMQ、被动扫描器5部分组合而成
1.4K40编辑于 2023-08-21 - 来自专栏数据结构与算法
04:错误探测
04:错误探测 总时间限制: 1000ms 内存限制: 65536kB描述 给定n*n由0和1组成的矩阵，如果矩阵的每一行和每一列的1的数量都是偶数，则认为符合条件。 Corrupt 来源6423 1 #include<iostream> 2 #include<cstdio> 3 #include<cstring> 4 using namespace std; 5
1.7K50发布于 2018-04-03 - 来自专栏网络安全攻防
Fastjson探测简介
Fastjson探测作用 在渗透测试中遇到json数据一般都会测试下有没有反序列化，然而JSON库有Fastjson,JackJson,Gson等等，那么怎么判断后端不是Fastjson呢？ 可以构造特定的payload来进行探测分析，下面介绍一些常用的payload，且这些Payload可以在AutoType关闭的情况下进行测试~~~ Fastjson探测方法 方法一：java.net.Inet4Address 畸形方式5 {{"@type":"java.net.URL","val":"dnslog"}:"aaa"} 请求方式： ? DNSLog响应： ?
1.6K40发布于 2021-07-21 服务端请求伪造（SSRF）：从网络探测到远程代码执行
核心优势：你不再是使用自己的IP地址发起请求——你正在利用目标的基础设施，享有其对内部网络的访问权限以及被信任的关系。
33710编辑于 2025-12-29- 来自专栏cultureSun学安全
WEB指纹探测工具
探测工具 whatweb 这时一款kali自带的工具，使用非常简单。 Examples: +/tmp/moo.rb,+/tmp/foo.rb title,md5,+. ip=110.242.68.4，使用了HTML5，JQuery、Apache等技术。 操作实例： 浏览器打开某个网页，点开插件自动就探测了web指纹。 Wafw00f 这个工具是探测Waf指纹的，在之前的博客有讲解过这个博客，可自行翻阅。 结语 指纹探测在web渗透测试中非常重要，属于渗透测试中的信息收集阶段。信息收集越全面之后的渗透越方便。
1.1K30编辑于 2023-05-18
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号