基于zmap 的應(yīng)用層掃描器 zgrab (一)

[toc]

公司主營業(yè)務(wù)：成都做網(wǎng)站、成都網(wǎng)站建設(shè)、移動網(wǎng)站開發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競爭能力。創(chuàng)新互聯(lián)是一支青春激揚、勤奮敬業(yè)、活力青春激揚、勤奮敬業(yè)、活力澎湃、和諧高效的團隊。公司秉承以“開放、自由、嚴謹、自律”為核心的企業(yè)文化，感謝他們對我們的高要求，感謝他們從不同領(lǐng)域給我們帶來的挑戰(zhàn)，讓我們激情的團隊有機會用頭腦與智慧不斷的給客戶帶來驚喜。創(chuàng)新互聯(lián)推出肇州免費做網(wǎng)站回饋大家。

zgrab 是基于zmap無狀態(tài)掃描的應(yīng)用層掃描器,可以自定義數(shù)據(jù)包,以及ip,domain之間的關(guān)聯(lián)?？捎糜诳焖僦讣y識別爆破等場景。

zgrab -help

輸入流可以使用zmap 的掃描結(jié)果,例如項目主頁的例子

其中 http-req 為自定義的數(shù)據(jù)包

ip,domain 的文件,例如

cat 2.csv | ./zgrab –port 80 --data http-req-domain

默認輸出為json ,可以使用jq 工具解析

掃描 127.0.0.1,localhost

效果如圖

命令行

可以自定義http 數(shù)據(jù)包,例如

例如需要在一大批域名列表里面快速識別wordpress,并且輸出域名。

首先從header 里面找出wp 的指紋以

使用 字符串 X-Pingback 來做識別指紋

識別命令為

其中 domain.log 為 1w ip 到域名 ip,domain 映射

分分鐘即可識別完,示范如圖

1：

玩游戲?qū)W歷史 | 淺談《荒野大鏢客2》中的華人移民潮

距離我個人心目中的2018年度最佳游戲『荒野大鏢客2』發(fā)售已經(jīng)過去半年多了。為了能第一時間玩上游戲，我果斷預(yù)定了數(shù)字版。直到通關(guān)為止，我已經(jīng)在西部世界愉快度過了50多個小時，絲毫沒有感到枯燥或厭倦。 真正優(yōu)秀的游戲就是這樣，哪怕在發(fā)售前媒體吹捧得再高，實際到手依然會超出你的預(yù)期。光是波瀾壯闊的自然風景、豐富多變的隨機任務(wù)就讓人不由自主地放慢腳步了，何況還有打獵、釣魚、德州撲克等一眾小游戲陪著玩家消磨時光。 能釣魚的游戲，就是好游戲 在這趟西部之旅中，最讓我印象深刻的不是幾位主角，而是散布在地圖四處的一群 NPC。他們身穿長袍馬褂，黃種人的面孔和腦袋后面的長辮與周圍環(huán)境格格不入，卻和牛仔和淘金客們一同參與并見證了西進運動的全過程。 他們就是遠渡重洋來到美國西部的19世紀華人移民。 在進入正題之前，讓我們先來了解一下美國華人的移民史。有關(guān)華人第一次踏上美洲大陸的記載，最早可以追溯到18世紀80年代。但公認的大規(guī)模移民潮，則是在19世紀中葉，鴉片戰(zhàn)爭后開始的。 美國華人移民數(shù)量，1850-2008 彼時的中國正處于清朝末期，國內(nèi)局勢動蕩不安。外有鴉片戰(zhàn)爭列強入侵，內(nèi)有太平天國如火如荼。賦稅加重、通貨膨脹、生活安全得不到保障，這些因素累加在一起，讓中國普通百姓——尤其是南部沿海地區(qū)的居民把眼光投向了海外，開始另謀出路。這種地域性的集體遷移在中國歷史上并不少見。從明朝末年起，距離更近的東南亞就一直是沿海人民背井離鄉(xiāng)討生活的首選。 大洋彼岸的美國之所以能吸引到中國人，和當時的淘金熱潮脫不開干系。在清朝 *** 忙著和殖民列強周旋的同時，美國通過巧取豪奪的手段不斷擴大著領(lǐng)土面積。1848年，一個木匠在加利福尼亞的薩克拉門托市發(fā)現(xiàn)了金礦，此舉吸引了超過30萬拓荒者前來西部淘金。開礦修鐵路需要大量的廉價勞動力，不少公司開始在中國設(shè)立辦事處招募華工。 美國國土擴張簡史 「美國遍地是黃金」的消息就這樣傳到了中國。年輕力壯的男人們在工頭的半騙半哄下簽下合同（賣身契），用僅有的積蓄換得一張前往美國的船票。他們告別妻子兒女，取道香港或者澳門坐船出發(fā)。在經(jīng)歷了漫長難熬的海上漂泊，幾經(jīng)中間人轉(zhuǎn)手之后，活下來的人終于踏上了陌生的美洲大陸。其中，甚至不乏被綁架拐賣而來的中國人。 這些華人主要是來自廣東臺山、開平、新會和恩平的農(nóng)民和匠人。他們懷揣著掙錢致富的夢想來到美國，而在這里等待著他們的，卻是毫無尊嚴與保障的苦工生涯。 這就是所謂的「賣豬仔」。 美國鐵路公司來廣東招工的廣告，現(xiàn)藏于江門華僑博物館 在『荒野大鏢客2』的地圖東部，有一個標識為「Central Union Railroad」的地點，指的就是歷史上第一條貫穿北美大陸的太平洋鐵路。成千上萬的中國勞工被運送到荒涼的西部，在極端艱苦的環(huán)境下建設(shè)這條鐵路?？梢赃@么說，如果沒有華工的參與，太平洋鐵路的完工至少還要多花一倍的時間。 游戲地圖中的鐵路 太平洋鐵路完整路線圖，全長超過3000公里 當玩家經(jīng)過此地時，可以看到大量華人勞工正在鋪設(shè)鐵軌。他們的衣服上滿是破洞，在持槍警衛(wèi)的監(jiān)視下埋頭干活，或是三五成群圍坐在一起，悶聲不語。唯有當玩家靠近之后，偶爾能聽到有人用粵語抱怨自己遭受的惡劣待遇： 「我的手失去知覺已經(jīng)三天了......」 「你知道餐點里會不會有新鮮食物呢？」 在現(xiàn)實歷史中，華工的處境更為悲慘。太平洋鐵路公司的薪水發(fā)放記錄顯示，整個工程后期華工參與比例高達95%。除了鋪設(shè)鐵軌和枕木，他們還要負責爆破、挖掘隧道等高風險工作。歷史學(xué)家推測在修建中因雪崩、爆炸、掉落等原因意外死亡的華工大約有50至150人。1870年，一則來自薩克拉門托的新聞報導(dǎo)稱，有列火車滿載著20000磅工人遺骸返回中國——按重量折算，這趟火車運走了大約1200位華工的遺體。 這僅僅是一處鐵路工程的死亡人數(shù)，還沒有算上失蹤和無法收集的遺體數(shù)量。一共有多少華工命喪美國西部？這個問題的答案我們將永遠無法知曉。 正如『美國華人史』作者，華裔女作家張純?nèi)缢?，太平洋鐵路是華工用生命鋪成的，「每根枕木下面，都躺著一具華工的尸骨」。 Chinese laying the last rail on May 10, 1869 Courtesy of Alfred A. Hart Photograph Collection, 與修建鐵路的苦工相比，能在城鎮(zhèn)安家的華人是幸運的。19世紀50年代起，舊金山、紐約等沿海大城市就已經(jīng)陸續(xù)出現(xiàn)了華人的大規(guī)模社區(qū)——唐人街。這里的中國人大多開店經(jīng)營餐飲、貿(mào)易與手工業(yè)。 游戲地圖東南側(cè)的圣丹尼斯（現(xiàn)實中的新奧爾良）是『荒野大鏢客2』世界里最大最現(xiàn)代化的城市。在圣丹尼斯的街頭，我們也能看到類似唐人街的華人社區(qū)。街頭巷尾，清朝裝束的華人比比皆是。 漫步在城市街道上，我們還能看到很多有意思的細節(jié)。比如在中餐廳的門口就貼著不少用漢字書寫的招牌。 左宗棠雞、李鴻章雜碎（Chop Suey）、五彩牛柳，都是流行至今的經(jīng)典美式中餐，而廣府湯即廣東人最鐘意的老火煲湯。不管生活在何處，這一碗中式靚湯想必是海外華人最難割舍的牽掛。 左宗棠雞與李鴻章雜碎，兩道最著名的美式中餐 Restaurant at 24 Pell Street, Chinatown, New York 除了飯店，很多雜貨店和藥鋪的老板也是中國人。隔著窗戶可以看到里面售賣的各式中藥藥材：參沙、桔梗、芍白、川芎... 這些商品顯然是為居住在這里的華人服務(wù)的。 Photo by William Hester 如果你肯再花些時間走到街邊的小巷里，還能看到很多中文傳單告示。其中，一張呼吁華洋工人同工同酬的告示尤為醒目。 華人勞工在歷史上曾長時間遭受歧視和不公待遇。以上文提到的鐵路工人為例，白人的工資是每月40美金，而華人每月只能領(lǐng)到30美金左右，卻承擔著同樣的工作量和風險。此外華人還要支付公司食宿費用，而對于白人勞工來說，吃住都是免費的。 1867年的初夏，修建太平洋鐵路的華工們?yōu)榱颂岣吖べY標準與待遇，發(fā)起了一場 *** *** 。在當時的美國人眼中，這可能是全國范圍內(nèi)規(guī)模最大的一次 *** 。 *** 一共持續(xù)了8天，最終以華人工資提高到每月35美金，并縮短在危險區(qū)域的工作時長為結(jié)果告終。盡管 *** 略微改善了華人勞工的生存處境，但和白人勞工比起來，他們依然是弱勢的一方。 1867年，加州大地報關(guān)于華人 *** 結(jié)束的新聞 即便不是勞工，針對華人的歧視也無處不在。當你騎馬路過圣丹尼斯市場附近時，經(jīng)常能聽到中國女人和攤主吵架的聲。 「你就是討厭中國人而已！我再也不會來你這花一分錢！」 在圣丹尼斯，你甚至還能在街邊看到有人分發(fā)手冊，公然宣傳種族主義 1870年代高居不下的失業(yè)率和蕭條的經(jīng)濟情況，讓很多美國人把仇恨轉(zhuǎn)移到了中國移民身上。他們把華人看作是罪犯和 *** 的代名詞，肆意羞辱謾罵。 美國對華人的歧視終于在1882年達到了最高峰。這一年，時任第21任總統(tǒng)的切斯特·艾倫·阿瑟簽署了著名的《排華法案》。這項法案將所有華人勞工拒于美國之外長達十年，而后續(xù)修正案更是增加了凍結(jié)了華人社團、限制先前入境的移民離開和重返美國的規(guī)定。 鑒于游戲的背景是1899年，華人移民受到歧視的現(xiàn)象可謂相當普遍了。 《排華法案》發(fā)布后，部分丑化、諷刺華人的漫畫海報 《排華法案》發(fā)布后，部分丑化、諷刺華人的漫畫海報 《排華法案》發(fā)布后，部分丑化、諷刺華人的漫畫海報 西部時代，也是美國逐步進入現(xiàn)代化的時代?；疖嚺c鐵軌把廣袤的疆土連為一體，法制的完善讓社會從野蠻走向文明。歷史的大潮裹挾著每一個人向前行進，在游戲里，即使是像約翰和亞瑟這種硬漢暴徒也不得不向命運妥協(xié)屈服，更何況這些沒有姓名的 NPC 呢？ 寫下這篇文章的目的，不僅是想表揚 Rockstar 在游戲中對歷史背景與細節(jié)的高度還原，也想借此機會和大家一起重溫這段充滿辛酸血淚的華人移民史。作為定居海外的初代華僑，他們的經(jīng)歷不應(yīng)該被后人遺忘。在游戲里，他們可能只是 NPC。但在這些3D模型和數(shù)據(jù)的背后，卻是一張張鮮活的面孔，一個個曾經(jīng)真實存在過的人。 Chinese work group for the Great Northern Railway 參考與引用：://zh. *** .org/wiki/%E7%BE%8E%E5%9B%BD%E6%8E%92%E5%8D%8E%E6%B3%95%E6%A1%88://en. *** .org/wiki/History_of_Chinese_Americans://classroom.synonym./difficulties-chinese-immigrants-late-1800s-21290.html://diaryofaquietasiangirl./how-the-chinese-railroad-workers-changed-america://news.ifeng./a/20140515/40315562_1.shtml://web.stanford.edu/group/chineserailroad/cgi-bin/wordpress/faqs/ 本文考據(jù)并不嚴謹，如有錯誤疏漏請多包涵