信息收集、外围打点、web踩点主要是掌握服务的方方面面，包括操作系统，服务器类型，数据库类型，web容器，前后端语言，域名信息，网站目录。搜索思路也很多。
页面信息收集资产测绘引擎主要用来收集目标网站信息的一些网络空间资产测绘，可以快速定位到目标的资产，批量获取url进行漏洞挖掘。
fofa资产测绘引擎 https://fofa.info
鹰图资产测绘引擎 https://hunter.qianxin.com
shodan资产测绘引擎 https://shadan.io
360资产测绘引擎 https://quake.360.net
零零信安资产测绘引擎 https://0.zone
谷歌hacker语法
zoomeye
谷歌黑语法详解子域名收集域名爆破工具检测工具有很多，但重要的是需要日常完善字典，字典强大才是硬道理。常见的有
layer子域名挖掘机、subDomainsBrute、K8、orangescan、DNSRecon、Sublist3r、dnsmaper、wydomain等等，重点推荐layer子域名挖掘机（使用简单，界面细致）、Sublist3r（列举多资源下查到的域 ...
1.固件概述 固件就是写入EROM(Eraseable Read-only Memory，可擦只读存储器)或者EEPROM(Electrically Erasable Programmable Read-Only Memory，电可擦除可编程只读存储器)中的程序。 固件承担系统最基础和底层的工作，是硬件设备的灵魂，决定着硬件设备的功能及性能。
通常情况下，硬件中保存的固件程序是无法被用户读出的。之前的固件因为采用ROM设计，固件代码在生产过程中固话写死，所以固件升级，bug修复只能拆换芯片固件。随着技术的发展，可以重复写入的EPROM、EEPROM、和flash出现了。这些芯片可以重复擦写，固件得以修改和升级。
固件可以理解为操作系统，包括很多模块，如驱动，控制，解码，传送，检测……..只有在他的控制下，硬件才可以正常工作。
任何数码设备都有固件，只是平常感觉不到。如手机、数码相机、MP3、MP4、路由器、PS游戏机、XBOX、U盘、主板、显卡的BIOS。更比如一些小型设备的固件如鼠标、键盘、显示器、光驱、硬盘、GPS终端、以及其他精密的电子仪器等。
...
