前言：
挖不到一点，又来学习了
内容：
1、根据端口扫描可以得到相关的信息
端口扫描，根据扫描的端口，
可以得到目标服务器开启的应用服务器，的具体相关信息，数据库的相关信息
web服务器，和应用服务器
2、常见的端口，端口开放的一些安全问题
运维必封的50个高危端口清单（非常详细），零基础入门到精通，看这一篇就够了_敏感端口-CSDN博客
3、蜜罐的简单配置
heimdallr的蜜罐配置
4、人工识别蜜罐
端口多而有规律性、web访问协议就下载、设备指纹对应分析
相关推荐
linux_cfan4 小时前
videojs v10 源代码系列解读：34 · `createComposition`：类型安全的冲突检测hasty5 小时前
传完再检查为何太晚？LXD 迁移流的文件写入边界每天题库5 小时前
架子工脚手架工题库：安全操作考点与模拟题练习指南白帽攻防录6 小时前
SRC 挖洞：WSO2 JWT 算法混淆绕过深度复盘，CVE-2026-5430 不支持的算法怎么变成管理员正经教主7 小时前
【FDE系列】阶段3：Day 58：Prompt 安全 — 注入、越狱与防护hasty7 小时前
配置禁止重定向，为何请求仍继续？Axios Fetch 适配器的安全契约jimmyleeee8 小时前
大模型安全之三十六：大模型数据管理----从投毒防御到偏见治理的完整框架姜鱼问生8 小时前
三层防火墙排查：Nginx 配好了浏览器还打不开终端安全笔记8 小时前
恢复出厂设置清不掉什么：GB 46864 把清除分成三个等级Summer-Bright10 小时前
深度 | 谷歌Gemini 4 Argon单次输出100万Token：长输出是智能体刚需，先给防御者不给攻击者才是新玩法