一些收集

今天来总结一下最近学习到的JVM垃圾收集算法和垃圾收集器。原来以为这部分知识，对于一个Java程序员的用处不大，可是如果你的运营Web项目，出现了性能问题，那么这部分知识可以帮助你从运维的角度来优化你的项目。       首先，先讲一下JVM的垃圾收集算法，因为这是学习垃圾收集器的前堤。各种垃圾收集器也都是基于这些算法来实现的。 JVM垃圾收集算法       JVM垃圾收集算法有四种：

上一次我们分享了主域名收集的思路和方法，但除了主域名外，子域名也是域名信息收集中的一个重要环节，在当今各种防护设备满天飞的情况下，想要拿下主域名越来越难，但我们可以使用迂回策略，从子域名下手，慢慢靠近主域名以达到shell的目的。 子域名收集可以帮助我们发现目标对外开放的更多的资产，如果能找到一些被遗忘或目标不关注的子域名，将其作为突破点，可能达到事半功倍的效果。 子域名收集的方式很多，但如何尽可能全的收集到所有的子域名却不是那么容易的事儿；本次将从手工和工具两种方式为大家进行讲解。 手工操作 证书

链接: JVM垃圾收集之——怎样判定一个对象是不是垃圾 接上篇，介绍完怎样判定一个对象是不是垃圾之后，就该瞅一瞅垃圾是怎样回收的了 首先我们要知晓，垃圾收集是建立在两个分代假说之上的：收集器应该将Java堆划分出不同的区域，然后将回收对象依据其年龄分配到不同的区域中存活。给出收集的几个名词，以便于大家看文章：首先标记出所有需要回收的对象，在标记完成后统一回收掉所有被标记的对象，也可以反过来标记存活的对象，然后回收违背标记的对象。第一步、找到内存中需要被回收的对象，并且把它们标记出来。第二步、清除掉被标记需要

子域名收集 被动收集 被动收集： 被动收集指在不和目标产生交互的情况收集目标信息 常用方式 第三方平台收集，如百度、Google、fofa、Zoomeye之类的搜索引擎或者网络空间安全引擎。 第三方接口，如 站长工具、netcraft(主要查询国外域名)、dnsdb 由于是通过第三方平台获取信息，所以不会和目标产生任何的交互，所以隐蔽性很高 但是同时，其也存在信息时效性的问题。 示例 利用百度收集子域名 著名的Google hacker语法其实在诸多浏览器中也适用，通过构建精巧的语法语句，获取我们想要的

典型的垃圾收集算法 1.Mark-Sweep（标记-清除）算法　　这是最基础的垃圾回收算法，之所以说它是最基础的是因为它最容易实现，思想也是最简单的。标记-清除算法分为两个阶段：标记阶段和清除阶段。标记阶段的任务是标记出所有需要被回收的对象，清除阶段就是回收被标记的对象所占用的空间。具体过程如下图所示：　　从图中可以很容易看出标记-清除算法实现起来比较容易，但是有一个比较严重的问题就是容易产生内存碎

信息收集的目的，足够多的信息才有去测试的资本 1.收集网站的域名信息 子域名信息 目标网站信息 目标网站真实ip 敏感、目录文件 开放端口 中间件信息。

想象一下你的Java程序就像一个不断生产和消耗物品的厨房。内存（Heap）：就是厨房的工作台，上面放着各种食材（创建的对象）。厨师（你的程序）：不断地在工作台上取用食材（使用对象），并做出新菜（创建新对象）。垃圾：做完菜后，用过的碗、剩的料头（不再被任何引用指向的对象）就是垃圾。垃圾收集器（Garbage Collector, GC）就是保洁阿姨。她的工作是定期清理工作台，把垃圾扔掉，腾出空间给厨师继续工作。保洁阿姨打扫时，厨师还能不能继续工作？：保洁阿姨说：“停！所有人都出去，我要打扫了！

信息收集是网络安全Penetration Test中的起始阶段，但也是最为重要的阶段。所以收集信息的目标是收集到全面且丰富的信息。本篇文章的博客主要讲解的是信息收集中的域名收集实战。 文章目录 1. 子域名收集 1.1 通用搜索引擎 1.2 备案历史查询 1.3 网络空间搜索引擎 1.3.1 fofa 1.3.2 其他 1.4 SSL证书查询 1.5 爆破工具 1.6 在线查询子域名网站 2. 子公司域名收集 3. Whois信息收集...

这样我们就将对象存到这些小区域中，但是这些小区域是固定的，而我们的对象有大有小，假如区域1容纳了一个占60%空间的对象，而后面有来了一个占空间50%的对象，而区域1只能再容纳一个占空间40%的对象，所以50%的对象放到了区域2，这个时候又来了一个占100%的对象，它只能放到了区域三，这个是有三个区域分别有占比60%、50%、100%的对象，这个时候要进行垃圾收集了，假如三个区域的对象全部成为了垃圾对象，但是我们为了给用户良好的体验我们只有清理一个Region区域的对象，那么我们应该清理哪一个呢？

（Information Gathering）信息收集是指通过各种方式获取所需要的信息。正所谓“知己知彼，百战百胜”，信息收集就像一场战争中的“深入敌后”的一项“情报收集”任务。在开始渗透测试工作之前，我们通过要对目标进行信息收集工作，找出目标的，然后利用这些漏洞和弱点进行攻击，使得渗透任务得以顺利地完成。在战争中假如你的情报收集工作出错重大错误，战士们牺牲的就是性命，由此可见，情报收集工作的重要性。三个原则：一、准确性原则该原则要求所收集到的信息要真实可靠。

0x01：域名信息收集 — 关注点 & 意义想系统化学习 Web 渗透？在前面的章节中，笔者介绍了自己的信息收集框架，以及 “企业信息收集” 关注点 & 具体方法，那么本章我们就来到了进一步的 “域名信息收集” 阶段了。0x01：域名信息收集 — 关注点 & 意义即我们要打的域名属于哪个企业或者哪个人。即从该域名下衍生出了多少的子域名。域名只是一个名字，它终归还是要解析到一个固定的 IP（真实存在的设备）。0x02：域名的归属 — 回溯至 “企业信息收集”

JVM 的垃圾收集算法是内存管理的核心，不同算法在吞吐量延迟和内存开销之间权衡。实际应用中，分代收集与分区算法（如 G1）成为主流，而 ZGC/Shenandoah 进一步通过并发和压缩技术突破停顿时间限制。选择算法需结合应用场景（如堆大小、延迟要求）及 JVM 版本特性。CMS（Concurrent Mark-Sweep）收集器设计目标低延迟：通过并发标记和清除减少停顿时间（STW），适用于对响应时间敏感的应用（如Web服务）。老年代专用：仅管理老年代，需与年轻代收集器（如ParNew）配合使用。

本文系统介绍了JVM垃圾收集算法和主流垃圾收集器。分代收集是商用虚拟机的核心策略，新生代多采用复制算法（如Serial、ParNew），老年代则使用标记-整理（Serial Old）或标记-清除（CMS）。重点分析了7种收集器特性：单线程的Serial/Serial Old适合客户端场景；多线程的ParNew是CMS默认搭档；Parallel Scavenge/Old组合专注吞吐量优化；CMS则以最短停顿时间为目标。不同算法和收集器的组合适应各类应用场景，需根据内存特点、CPU资源和对停顿时间的敏感度进行合

主动信息收集是指通过直接与目标系统进行交互通信，主动探测目标系统的信息。这种方式可能会留下访问痕迹，并且可能会被目标系统检测到。主动信息收集的目的是为了获取目标系统的详细信息，包括主机存活状态、开放端口、服务类型、操作系统类型等，以便进行后续的渗透测试或安全评估。

目录 1.瑞利模型 2.自由空间模型 3.双射线地面模型 通过RF信号收集能量，可以避免恶劣环境、光照的影响，而且与太用能、风能相比，能量收集过程更加稳定。 1.瑞利模型 能量接收机从能量发射机获得的接受功率(中继节点/次用户从源节点/主用户发射的射频信号能够接受到的能量）： L是无线电信道的路径损耗因子，，为参考距离，是通过确定性模型计算的接受功率，unif（0，1）是在0到1之间产生的随机数，瑞利模型更加符合实际情况。 2.自由空间模型 根据Friis方程，能量接收机能够接收.

垃圾收集 比较系统应对面试的算法博客详见 https://www.cnblogs.com/gw811/archive/2012/10/19/2730258.html 什么是垃圾收集 自动释放不再被程序所使用的对象的过程。 垃圾回收器必须能断定哪些对象是不再被引用的，并且能够把它们所占据的堆空间释放出来。在释放不再被引用的对象的过程中，垃圾收集器运行将要被释放的对象的终结方法(finaliz...

EventLog Analyzer 日志管理解决方案，帮助组织有效地收集、分析和管理来自各种来源的日志数据，这种实时日志关联并不仅仅止于检测，它会立即触发警报，这些警报充当主动防护，确保对安全漏洞或操作问题做出快速响应，让管理员可以全面了解网络安全状况。