四种镜像文件在各操作系统的使用用法及区别

ISO面向光盘分发与系统安装；IMG面向裸盘烧录与嵌入式；VHD/VHDX面向微软虚拟化生态；QCOW2面向 QEMU/KVM 与云平台。ISO“外包装箱”的光盘安装包。GHO优点是恢复快但缺点是绑定硬件，所以现阶段基本淘汰。WIM微软官方的系统本体。ESD高压缩版WIM。掌握它们的挂载方式（qemu-nbdMount-VHDhdiutil）和转换工具（qemu-img），就能在 Windows、

网络安全学习笔记：被动扫描与信息收集（ZoomEye与子域名爆破）

通过本次被动扫描实践，我深刻体会到了信息收集在网络安全中的重要性。而子域名收集则能帮我们打破“只见树木不见森林”的局限，发现目标可能暴露的边缘业务。强调在不被目标察觉的情况下，通过公开渠道（OSINT，开源情报）收集信息。这些引擎的核心功能都是扫描全球互联网设备，并提取其指纹信息（如IP、端口、操作系统、组件版本等），帮助安全人员快速梳理资产。子域名收集是站点资产梳理、安全排查的核心环节。网络安全

操作系统八股

用户态和核心态是操作系统为了保护系统资源和实现权限控制而设计的 CPU 的两种运行级别。可以控制进程对计算机资源的访问权限。用户态下进程只能访问受限的资源和指令集，不能访问操作系统的核心部分，也不能直接访问硬件资源。核心态下进程可以访问全部的操作系统核心资源和指令集。进程可以直接访问硬件资源，进行系统调用、管理内存和文件系统等操作。当系统中存在这两个或多个资源的时候，当每个进程一边持有资源，并且又