SSH 是一种 安全远程登录协议，通过 加密通信 和 身份验证，在不安全的网络环境中实现可靠的数据传输与系统管理。在传统网络中，远程登录和数据传输常使用 Telnet、FTP 等明文协议，这容易导致密码和数据被窃取。常用算法：Diffie-Hellman（DH）、Elliptic Curve DH（ECDH）双方协商加密算法、MAC 算法和密钥交换算法（如 Diffie-Hellman）核心组成：

而 路由算法（Routing Algorithm） 就是实现这一过程的核心方法，它决定了数据包在网络中的转发方式、路径选择以及性能表现。网络就像一张复杂的公路网，路由算法就像交通指挥官，决定车辆（数据包）该走哪条路，才能又快又安全地到达目的地。在计算机网络中，路由（Routing） 是指数据包如何选择最佳路径，从源主机传输到目标主机的过程。SDN（软件定义网络）路由：通过集中控制器计算路径，下发到

在现代软件开发中，编程语言（Programming Language） 是实现逻辑的基础，而 框架（Framework） 则是提高开发效率、统一规范、加速项目落地的工具。二者紧密结合，共同支撑了 Web 应用、移动端、桌面软件、游戏、人工智能 等广泛领域。Web 开发 → Python（Django/Flask）、Java（Spring）、JS（Node.js）。跨平台：Flutter（Googl

平台与容器：Docker/Containerd/CRI-O、Kubernetes（API/Kubelet/etcd/Ingress/ServiceMesh）、CI/CD（GitLab/Jenkins）。业务与中间件：Nginx/Envoy、Tomcat/Java、Node/Python、Redis/MQ、MySQL/PostgreSQL、Samba/NFS、Rsync。检测建议：域侧审计（登录失败

主机防护：启用防篡改工具（aide）、文件完整性监测（OSSEC、Tripwire）、并使用 SELinux/AppArmor 加固关键主机。自动化补丁工具：OS 管理（WSUS/SCUP/Ansible/Puppet/Chef）与容器镜像安全扫描（Clair、Trivy）。将合规策略用代码/规则定义（OPA/Rego、Conftest、Gatekeeper），并在 CI/CD 强制执行。集中化日

通过搜索引擎收集信息（Search Engine Reconnaissance），安全研究人员、渗透测试人员和威胁情报分析师可以在不直接访问目标系统的情况下，获取大量公开可用的网络资产信息、敏感数据和潜在漏洞。通过系统的搜索引擎信息收集，可以为 渗透测试、资产识别、漏洞分析和威胁情报 提供坚实基础，是企业和安全团队必备的技能。Bing、Google、DuckDuckGo、Yahoo 等搜索引擎提供

网络入口信息收集（Network Entry & Reconnaissance）指通过各种技术手段获取目标网络 可访问点、服务、协议和资产信息 的过程。通过系统的网络入口信息收集，可以为 安全评估、防御部署、漏洞发现和攻击路径分析 提供坚实基础，是企业网络安全管理的重要环节。工具丰富，包括 Nmap、Shodan、Amass、Sublist3r、Dirbuster、Nessus 等。主动收集：端口

社会工程学信息收集（Social Engineering Reconnaissance） 是指通过非技术手段，收集目标组织或个人的敏感信息、系统结构、业务流程和潜在漏洞的过程。通过系统的社会工程学信息收集，可以为 渗透测试、威胁情报、风险评估和安全培训 提供坚实基础，是企业安全管理不可或缺的环节。社会工程学信息收集，是渗透测试和威胁分析中的重要环节，它侧重于从人而非系统获取关键信息，为后续攻击或防

邮件协议族构成了 电子邮件系统的核心通信架构，理解其原理和安全特性对于开发邮箱客户端、运维邮件服务器以及防护邮件安全至关重要。电子邮件（Email）是互联网最早和最重要的应用之一，它依赖一套 邮件协议族 来实现邮件的发送、接收、存储和管理。邮件协议族通常包括 SMTP、POP3、IMAP 及其安全扩展（如 SMTPS、POP3S、IMAPS）。默认端口：25（非加密）、587（邮件提交）、465（

在互联网中，人类习惯使用 易记的名字（如 www.baidu.com、www.google.com）来访问网站，而计算机却只能识别 IP 地址（如 220.181.38.148）。解决：DoH（DNS over HTTPS）、DoT（DNS over TLS）。迭代查询：本地 DNS 向根服务器、顶级域服务器逐级查询，直到找到权威 DNS。根域名服务器（Root DNS）：管理顶级域（如 .com