0X01 简述网络资产探测是指追踪、掌握网络资产情况的过程,通常包括主机发现、操作系统识别、服务识别等,是实现网络安全管理的重要前提, 在网络安全相关工作中具有广泛的应用价值。0X02 作用一方面，从网络资产管理角度，网络资产探测能够为统一软硬件版本、更新升级软件和设备等工作提供信息基础。 通过网络资产探测可以发现旧版本的软件，根据最新的威胁情报准确地启动响应措施，避免其存在的漏洞带来威胁；还可以
本文介绍了网络资产探测技术的发展历程和不同类型，包括传统的人工统计和基于客户端的自动统计方法，以及新型的主动探测和被动探测技术。主动探测通过发送数据包并分析返回信息来识别网络资产，具有速度快但易触发安全设备报警的特点；被动探测则通过分析网络流量数据来获取资产信息，隐蔽性强但难以发现不产生流量的资产。文章强调，综合运用多种探测技术以发挥其各自优势，是实现高效网络资产探测的关键。
在当今这个数字化时代，企业对资产的管理和监控变得越来越重要。尤其是在IT资产管理中，使用Python来进行资产探测是一种相对高效和灵活的解决方案。Python不仅拥有强大的数据处理能力，还能通过多种库与API进行深度的系统交互，从而实现资产的全面探测和管理。
```mermaid
flowchart TD
A[资产探测需求] --> B[选择Python]
B --> C[使用库
最近正好在给公司做CMDB资产管理系统,现在做的也差不多了,现在回头吧思路整理下。CMDB介绍CMDB --Configuration Management Database 配置管理数据库, CMDB存储与管理企业IT架构中设备的各种配置信息，它与所有服务支持和服务交付流程都紧密相联，支持这些流程的运转、发挥配置信息的价值，同时依赖于相关流程保证数据的准确性。
在实际的项目中
转载
2024-06-14 23:01:02
55阅读
## Java 资产存活探测指南
在软件开发中，资产存活探测是一项重要的技术，它帮助我们监测和管理各种资源的状态。在Java中，开展资产存活探测的流程大致可归纳为以下几个步骤。
### 流程表
| 步骤 | 描述 | 代码示例 |
|------|-----------------------------|-
原创
2024-09-09 04:46:54
72阅读
检测器1. Shi-Tomasi 检测器1.1 算法特点：1.2算法步骤1.3 8-邻域非最大抑制算法 1. Shi-Tomasi 检测器1.1 算法特点：Shi-Tomasi 检测器使用了 Harris 算法的改良版，在处理图像边缘时具有更好的性能表现，能够检测出更多的稳定角点。Shi-Tomasi 检测器通过计算特征点处的协方差矩阵并对其进行特征值分解，从而得到每个特征点的角点响应函数。Sh
# 基于Python的资产探测系统实现指南
在现代网络环境中，资产探测系统用于识别和管理组织中的IT资产。本文将引导你一步步实现一个基本的资产探测系统。我们将首先概述整个开发流程，然后详细介绍每一步的实现代码和相应注释，最后通过甘特图和饼状图总结项目进度和资产分布情况。
## 项目开发流程
下面是实现基于Python的资产探测系统的简要步骤：
| 步骤 | 描述
# 测试网速
from speedtest import Speedtest
# pip install speedtest-cli
def Testing_Speed(net):
download = net.download()
upliad = net.upload()
print(f'下载速度:{download/(1024*1024)}Mbps')
p
转载
2023-05-30 12:54:12
169阅读
原标题：Linux下3种常用的网络测速工具不管你用的是什么操作系统，网速都是你非常关心的一个性能指标，毕竟，谁都不想看个视频结果网速卡到你怀疑人生。本文介绍三个 Linux 命令行下的网络测速工具，让你随时随地知道你的网络状况。fastfast 是 Netflix 提供的一项服务，它不仅可以通过命令行来使用，而且可以直接在 Web 端使用：fast.com。我们可以通过以下命令来安装这个工具：$
转载
2023-08-23 17:24:33
148阅读
成绩前三的不一定是朋友，但后三一定是兄弟。。。---- 网易云热评今天给大家介绍一款探测工具：GGSCAN小攻：kali 2020.02IP地址：
原创
2022-12-26 20:04:57
46阅读
成绩前三的不一定是朋友，但后三一定是兄弟。。。
原创
2021-07-05 17:36:24
1004阅读
探测网络设备ACL规则 背景：在互联网企业的生产网络中，往往在网络入口处的网络设备上会有成千上万条ACL策略，这么多的ACL导致了网络管理员很难彻底梳理清楚其中的逻辑关系，从而不知道到底对外开放了哪些IP和哪些端口。 解决手段：编写ACL规则探测程序，从公网扫描该网络设备的ACL规则 工作原理：不管是交换机还是路由器或防火墙，在处理数据包时ACL规则总是优
一、背景 在安全运营中一个重要的工作就是对资产进行管理，尤其是面向互联网的资产，每一个安全管理人员都需要知道具体有哪些资产暴露在了互联网上，或者说哪些资产成为了高风险资产。接下来，我们问自己几个问题，这些资产是根据我们的业务需求而开放的吗？是因为业务或者系统下线后没有及时关闭造成的吗？是临时测试或者运维人员随意开放的吗？抑或是系统或者说边界设备默认开放的吗？
原创
2023-06-23 21:39:23
845阅读
其实整个第三章介绍的内容很少，真正的实验步骤，一节左右就可以概述处理，只是原书作者对于基础与一些信息都给了介绍，所以内容才会显得较多。关于新建自定义脚本工具，我觉得简单的来说，步骤就是创建脚本（如何写脚本，需要去思考。结构上和逻辑上）、创建脚本工具、参数和其他的设置等。3.7 编辑工具代码以接收参数还需要对脚本的代码进行修改，需要修改的硬编码代码如下所示：inputfc = "C:/Random/
转载
2023-11-30 22:11:40
0阅读
python在arcgis中的入口可能大家总是听到arcpy,那它到底是啥东西 其实arcpy就是python的一个库，里面有很多arcgis的函数，arcgis的大多功能都可以调用，就像其他python库一样，调就完事了。 然后在arcgis中，python有两个入口，其中一个在上面的工具栏，在这里面可以直接写python，本文对这个不做讨论。 然后一种就是在目录中的工具箱中，在这个位置，你可以
转载
2023-11-28 13:01:53
31阅读
【Jedis testOnBorrow配置 引发的生产事故】背景问题排查问题总结原因分析破案总结完 背景公司系统在昨晚升级之后，一晚上基本没睡觉的我一大早7点被运维打电话叫醒，并告诉了我一个噩耗：线上Redis连接过载！连接数是未升级之前的2-3倍！！cpu被打到90%！！系统处于奔溃的边缘，或者说，已经奔溃了！问题排查此时的我也是奔溃的，来不及去公司，直接开电脑开始排查，好 冷静一下，排查思路
一、前言在众测中，基本上SRC的漏洞收集范围有如下几种形式：形式一：暂时仅限以下系统：www.xxx.com,其他域名不在产”，...
原创
2023-07-05 14:46:21
213阅读
# 使用Python进行网络资产发现的全面指南
网络资产发现是网络安全和管理的一个重要组成部分，通常用于识别网络中存在的设备、服务和开口端口等信息。本文将向您介绍如何使用Python进行网络资产发现，从而帮助您更好地理解这一过程。
## 流程概览
以下是实现网络资产发现的基本流程：
| 步骤编号 | 步骤名称 | 描述
原创
2024-10-16 06:15:32
63阅读
1、Nessus ：最好的UNIX漏洞扫描工具 2、Wireshark ：嗅探网络粘合胶水（网络协议） 3、Snort ：一款广受欢迎的开源IDS（Intrusion Detection System）（**检测系统）工具 4、Netcat ：网络瑞士军刀 5、Metasploit Framework ： 黑掉整个星球 6、Hping2 ：一种网
本文转自：i春秋论坛 前言： 最近在学python，做了个盲注的简单的跑用户的脚本，仅做个记录。 sqmap也有不灵的时候，有时需要根据情况自写脚本探测 正文： 本地用大表姐给的sql和php文件搭建了个布尔盲注的靶机 另外感谢大表姐的指导。 稍作解释：注入语句里用%s占位，等待在for循里面依次判
转载
2016-09-13 14:32:00
185阅读
2评论
