安全扫描

开源扫描器拼盘 vs AngusSecurity运维在 Jenkins 里串了三条命令：SAST 用 semgrep，密钥检测跑 Gitleaks，镜像扫描再挂 Trivy。每次发版前得手动合并三份 JSON，比严重度、对指纹、猜退出码。最怕的是流水线绿了，镜像里藏着高危 CVE，审计问起来拿不出一份完整报告。

端口扫描类型汇总🔍常见扫描类型扫描类型原理示例命令特点TCP CONNECT完成三次握手，端口开放则连接成功nmap -sT target

Nikto Web 服务器扫描工具详解简介Nikto 是一款开源的 Web 服务器扫描工具，由 CIRT.net 开发，用于发现 Web 服务器的安全漏洞、配置问题和潜在风险。

小透明落在星田

钓鱼网站与恶意链接检测指南钓鱼网站通常伪装成银行、电商或社交平台等真实网站，通过诱导用户输入账号、密码、信用卡号等敏感信息来进行诈骗。常见手段包括：

我是有底线的