信息熵 “信息熵”是度量样本集合纯度最常用的一种指标。假定当前样本集合D中第k类样本所占的比例为pk（k=1,2,…,|y|），则D的信息熵定义为： Ent(D)的值越小，则D的纯度越高。...如果上面的解释不容易理解，那么下面再通俗地解释一下： 首先来看一下信息熵这个公式在数轴上的表示： 可以看到，在概率为0.5的时候，信息熵是最大的，为1。...，所以信息熵最低，为0。...则这3个分支结点的信息熵分别为： 于是可计算出属性“色泽“的信息增益为： 同理，我们可计算出其他属性的信息增益： 显然，“纹理”的信息增益最大。...所以不难得出，信息增益准则对可取值数目较多的属性有所偏好，为减少这种偏好可能带来的不利影响，推出“信息增益比”来选择最优划分属性。
——常见信息收集方法，希望读者们喜欢。...每个域名或IP的Whois信息由对应的管理机构保存，例如以.com结尾的域名的Whois信息由.com运营商VeriSign管理，中国国家顶级域名.cn由CNNIC（中国互联网信息中心）管理。...通过Whois查询可以获得域名注册者邮箱地址等信息，一般情况下对于中小型网站域名注册者就是网站管理员，利用搜索引擎对Whois查询到的信息进行搜索，获取更多域名注册者的个人信息。...3.备案信息查询 ICP备案是指网络内容提供商（Internet Content Provider），《互联网信息服务管理办法》指出需要对网站进行备案，未取得许可不得从事互联网信息服务。...因此在进行技术层面情况下的测试之前，应该先进行更多的信息收集，尤其是针对敏感信息的。
1.1.1信息与数据 信息的概念： 一般认为：信息是在自然界、人类社会和人类思维活动中普遍存在的一切物质和事物的属性。 ...信息的符号化就是数据，信息是数据的逻辑意义。 1.1.1信息与数据 信息的概念： 一般认为：信息是在自然界、人类社会和人类思维活动中普遍存在的一切物质和事物的属性。 ...信息的符号化就是数据，信息是数据的逻辑意义。 1.1.1信息与数据 信息的概念： 一般认为：信息是在自然界、人类社会和人类思维活动中普遍存在的一切物质和事物的属性。 ...信息的符号化就是数据，信息是数据的逻辑意义。 1.1.1信息与数据 信息的概念： 一般认为：信息是在自然界、人类社会和人类思维活动中普遍存在的一切物质和事物的属性。 ...信息的符号化就是数据，信息是数据的逻辑意义。 1.1.1信息与数据 信息的概念： 一般认为：信息是在自然界、人类社会和人类思维活动中普遍存在的一切物质和事物的属性。
磁盘 df -h 显示磁盘剩余空间 du -h 目录名 显示目录下的目录大小 -h 以人性化的方式显示文件的大小 进程信息 ps aux 查看进程的详细情况 ps a 显示终端上的所有进程,包括其他用户的进程
[root@node1 ~]# ceph -s cluster: id: 97e5619b-a208-46aa-903b-a69cfd57cdab...
文章目录 一、查看内存信息 二、查看 CPU 信息 三、查看电池信息 四、查看账户信息 五、查看 Activity 信息 六、查看 Package 信息 一、查看内存信息 ---- 查看系统内存详细信息...---- 使用如下命令 , 查看 电池 信息 : 输出电量相关信息 ; dumpsys battary 完整的命令行输出 : 当前的环境无法输出电量使用信息 ; 四、查看账户信息 ---- 使用如下命令..., 查看 账户 信息 : 输出当前系统账户相关信息 ; dumpsys account 完整的命令行输出 : walleye:/ # dumpsys account User UserInfo{0:机主...信息 ; dumpsys activity top 六、查看 Package 信息 ---- 使用如下命令 , 查看 Package 信息 : 输出当前系统中安装的所有应用 Package 相关信息...; dumpsys package 列出的 Package 信息中 , 附带应用的路径 , 版本号 , 支持的设备型号 , 标志位 , 数据目录 , 安装时申请的权限 等信息 ;
一、如何度量信息 信息量是对信息的度量，香农不仅对信息作了定性描述，还进行了定量分析。 信源发出的信息常常是随机的，具有不确定性。...二、 离散集信息量的性质 某事件X发生所提供的信息量I(x),应该是该事件发生的先验概率p(x)的函数： ?...且应满足一下四点： 1、 I(x)应该是事件概率p(x)的单调递减函数； 2、信息量应该具有可加性：对于两个独立事件，其信息量应等于各自信息量之和； 3、当p(x)=1时，I(x)=0：表示确定事件发生得不到任何信息...平均信息量----熵的定义 设X是一个集合(即信息系统如信源或信道），其概率模型为{X_i,P(X_i)},则定义系统X的平均信息量-----熵为： ? 熵的单位是比特/符号。...信源X熵明显要远远大于信源Y的熵，信源X发出信息不确定性很大，二信源Y不确定信很小 条件信息量 在已知事件yi的条件下，事件xi发的概率为条件概率p(xi|yi)，那么条件信息量定义为 ?
📷 1、点击[名称框] 📷 2、点击[填充颜色] 📷 3、点击[蓝色] 📷
，信息熵就越低，一个系统越混乱信息熵就越高，信息熵被认为是一个系统有序程度的度量。...1．信息量 指一个样本所蕴含的信息，如果一个事件发生的概率越大，那么就认为该事件所蕴含的信息量越少。例如： 极端情况下，“太阳从东边升起”，因为是确定事件，所以不携带任何信息。...“昨儿逛街碰上了周杰伦”，这句话就包含很多信息 2．信息熵 信息熵公式如图所示： ? 信息熵公式 随机变量X中的有m个事件，每个事件平均需要bit位的个数就是信息熵得概念。...专业信息 专业（X为数学时）Y的信息熵H(Y|X=数学)=1在给定条件X的情况下，所有不同x值的情况下Y的信息上的平均值叫做条件熵。上述例子中求得的条件熵的结果如图所示： ?...image.png 互信息 互信息就是知道X，给Y的信息量带来多少损失（或者知道Y，给X的信息量带来多少损失）。 ? 左右邻字信息熵 就是计算一个词的左邻字的信息熵。
1、隐藏nginx版本信息 在nginx.conf里面加server_tokens off;就可以隐藏版本号。...2、隐藏server信息 实现方案 : 需要重新编译nginx 进入解压出来的nginx 源码 目录（不是nginx的安装目录） vi src/http/ngx_http_header_filter_module.c...CRLF;static char ngx_http_server_full_string[] = "Server:X-Web " CRLF; 修改完后重新编译nginx，再看header里面Server信息变成了自定义的名字...，不再显示nginx信息了。
我们可以直接导入它，就像导入其他内置库一样： import platform 获取操作系统信息 使用 platform 库，我们可以轻松地获取有关当前操作系统的信息。...获取计算机硬件信息 除了操作系统信息，我们还可以使用 platform 库获取有关计算机硬件的信息。...获取 Python 环境信息 除了操作系统和硬件信息，我们还可以使用 platform 库获取有关 Python 环境的信息。...在本文中，我们探讨了 platform 库的用法，并提供了一些代码示例，以便你可以轻松地使用它来获取系统信息。...这些信息对于开发人员在编写跨平台代码时非常有用，因为不同的操作系统和计算机硬件可能需要不同的处理方式。
定义 在实际的情况中，每种可能情况出现的概率并不是相同的，所以熵（entropy）就用来衡量整个系统的平均信息量，二话不说上公式： Pi 表示概率 Hs 计算结果衡量信息量大小，或者说不确定性（纯度），...越大说明信息量越大，不确定性越大。...信息量 以中文和英文举例，英文字母有26个，每一个几乎概率一样，这样一个字母的信息量为4.7（-1/26*log1/26），常用汉字2500个，一个汉字信息量为11.3（-1/2500*log1/2500...）,汉字包含的信息量要大于英文，所以在印刷字体大小差不读时，中文译本要比原文薄，可以去统计下应该差不多薄一半。...分类 信息熵也被应用一些分类算法中，衡量预测函数的结果是否不确定性很大，熵越小说明分类结果越准确。所以在参数拟合阶段会选择参数尽量使得熵最小。
信息收集 做渗透测试的前辈们都说，做测试做重要的就是信息收集，只要收集的全面，后面的测试部分就会变得简单许多，我当初也对信息收集不以为然，但是越来越觉得他们所说的确实没错。...whois 信息 站长之家 http://whois.chinaz.com/: 微步 [https://x.threatbook.cn/]: who.is [https://who.is...扫描远程主机以探测该主机是否使用了包过滤器或防火墙 云悉 [https://www.yunsee.cn/]: wappalyzer （插件） 这个插件在火狐和谷歌浏览器上都可以搜到 DNS信息.../]: 旁站查询（旁站是和目标网站在同一台服务器上的其它的网站） 站长之家 C端查询（C端是和目标服务器ip处在同一个C段的其它服务器） https://www.webscan.cc/ cms指纹信息...邮箱，通过站点给你发邮件，来看对方的IP地址 探测waf 手工写入恶意代码，通过报错来看 nmap -p x --script=http-waf-detect url JS扫描，查看有没有泄露敏感信息
介绍信息加密 信息加密是实现数据保密性的手段。 信息加密（Encryption）是将明文信息转换为密文信息，使之在缺少特殊信息时不可读的过程。...现代的信息加密方式可以分为对称加密 和 非对称加密。 对称加密：在加密和解密时，使用相同的密钥。 非对称加密：在加密和解密时，使用不同的密钥。...--- 技术是为了解决问题而生的，信息加密技术的作用是：对数据进行加密，将明文转换成密文，以防止未经授权的用户访问数据。 介绍对称加密 对称加密 对称加密在加密和解密时使用相同的密钥。...如果是想防止其他人冒充信息发送者、伪造消息，那么使用私钥加密、公钥解密。这样，只有私钥持有者才能加密数据。数字签名技术、WebAuthn 就是使用私钥加密、公钥解密。
subtype server_host_name eg:alianame.example.microsoft.com AFSDB 1 truename.example.mircorsoft.com 主机信息
信息泄露 敏感信息泄露 信息泄露会暴露服务器的敏感信息，使攻击者能够通过泄露的信息进行对网站的进一步入侵 软件敏感信息 操作系统版本 可以通过NAMP等扫描得知 中间件的类型以及版本...很多中间件会自定义404页面） 使用工具（例如whatweb:这是一种网站指纹识别工具） Web程序（CMS类型以及版本、敏感文件） 使用工具（whatweb、cms_identify） Web敏感信息...phpinfo()信息泄露： http://[ip]/test.php 和 http://[ip]/phpinfo.php 测试页面泄露在外网： test.cgi phpinfo.php...mysql错误、php错误、暴露CMS版本类型等 探针文件 robots.txt phpMyAdmin 源码备份文件 其它~~~~ 网络信息泄露 DNS域传送漏洞...搜集DNS域名信息 发现开放的端口主机 发现子域名及开放端口 DNS域名注册信息 DNS服务器区域传输 综合的域名信息查询工具 字典爆破 -f / usr/share/dnsenum/dns.txt
定位内网IP和系统 定位关键的应用系统 定位关键企业信息 外网信息收集 对于外网信息收集主要有几点：ip、域名、企业等资产信息以及相应端口/服务、指纹、敏感信息、社工碰撞等易受攻击面信息。...Whois whois是用来查询域名的IP以及所有者等信息的传输协议。 通过whois信息可以获取注册人的关键信息。...配置信息 由于信息泄露问题，某些配置或文件会存储一些目标相关的域名，如子域名、代码托管平台等，一般来说存储信息有限且不应公网存在此类文件。...异常信息、调式信息等都有可能泄露真实IP或内网ip的。...如果是假，则返回cdn信息 2. 组织IP段 当目标信息比较笼统时，可以通过IP地址注册信息查询运营商给目标组织所分配的ip段信息，继而对这个段进行测试。
信息收集 信息收集无论是在渗透，AWD还是挖src中，都是重中之重的，就像《孙子兵法》中说到的"知彼知己，胜乃不殆；知天知地，胜乃可全",也就是"知己知彼，百战不殆" 开始收集 此文和后面的信息泄露有些许联系...获取cms类型 后台 后台中，有些cms会泄露一些版本和信息，比如说织梦cms，可以通过谷歌语法intext:dedecms查找网页中包含dedecms字符的页面，如下 一目了然，cms和版本都出来了...，cms是dedecms，即织梦，版本就是下面的v57 插件 工具的话，比如说谷歌的插件wappalyzer 自动识别网页中使用了什么脚本，服务器，中间件等高级操作，妈妈再也不用担心我搜集不到信息了...在线网站 网站一:云悉指纹识别 网站一:whatweb 网站三:bugscaner 比如说bugscaner，可以识别大量的cms，服务器，中间件，whois信息等 线下工具 接下来，有请御剑上场，没错就是御剑...以上地方法均可以收集cms，版本，中间件 唯有做到知己知彼，方能百战不殆 将收集到地cms版本到百度搜素相关地漏洞，又可以利用一波，在线上AWD中，如果题目是 cms做成地，那么就可以通过搜寻cms信息查找漏洞
信息收集 1.系统的信息收集 1.1.CDN 什么是CND？ 内容分发式服务 CDN的优势？...以qq邮箱为列： 2.网站漏洞查找 1）目标敏感文件泄露，例如：phpinfo之类的探针、GitHub信息泄露等。...3.御剑高速TCP端口扫描 https://github.com/foryujian/yujianportscan 解压密码：1 2.web信息搜集 1.Whois查询 站长之家，...VirusTotal等 查询域名的相关信息，如域名服务商，域名拥有者，及邮箱，电话，地址等。...2.备案信息查询 Icp备案查询网：http://www.beianbeian.com 天眼查：http://www.tianyancha.com 3.搜集敏感信息 搜集敏感目录文件的目的
渗透测试的本质是信息搜集。...公司信息 公司位置、公司业务、公司核心人员、公司网站 工具：天眼查、企查查 网站信息 工具：站长之家、微步、爱站 企业备案信息 工具：国家企业信用信息公示系统、ICP备案查询 网站子域名 工具：Layer...apache、iis、tomcat、jboss 数据库：mysql、oracle、sqlserver、access） 操作系统：linux、windows 工具：浏览器插件–Wappalyzer OS版本、端口信息...-sP发现扫描网络存活主机 绕过CDN寻找真实IP 1、扫描子域名寻找真实IP 2、国外网站多地ping asm.ca.com 3、查询历史域名解析记录 Netcraft、微步 4、phpinfo信息泄露寻找真实
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
