信息匯集與破綻掃描41、俯仰終宇宙，不樂復(fù)何如。42、夏日長抱饑，寒夜無被眠。43、不戚戚于貧賤，不汲汲于富貴。44、欲言無予和，揮杯勸孤影。45、盛年不重來，一日難再晨。及時當(dāng)勉勵，歲月不待人。信息匯集與破綻掃描信息匯集與破綻掃描41、俯仰終宇宙，不樂復(fù)何如。42、夏日長抱饑，寒夜無被眠。43、不戚戚于貧賤，不汲汲于富貴。44、欲言無予和，揮杯勸孤影。45、盛年不重來，一日難再晨。及時當(dāng)勉勵，歲月不待人。4信息收集與漏洞掃描攻擊的前奏內(nèi)容·踩點(diǎn)·社會工程學(xué)搜索引擎網(wǎng)絡(luò)嗅探·安全掃描0044-01語文課程標(biāo)準(zhǔn)指出：“語文課程致力于培養(yǎng)學(xué)生的語言文字運(yùn)用能力，提升學(xué)生的綜合素養(yǎng)，為學(xué)好其他課程打下基礎(chǔ)。”閱讀課在初中語文學(xué)科中占的課時最多，目的是培養(yǎng)學(xué)生的語言文字運(yùn)用能力，提高學(xué)生的綜合素養(yǎng)。讀寫結(jié)合教學(xué)模式符合學(xué)生的閱讀心理過程與身心發(fā)展規(guī)律，教師在閱讀教學(xué)中應(yīng)將讀與寫結(jié)合起來，以讀促寫，以寫促讀，提高學(xué)生的語言文字運(yùn)用能力。一、通過讀后感訓(xùn)練促進(jìn)讀寫結(jié)合讀后感訓(xùn)練是在學(xué)生進(jìn)行文章整體品讀的基礎(chǔ)上讓學(xué)生寫出讀后感悟的一種教學(xué)手段。在教學(xué)中讓學(xué)生進(jìn)行讀后感訓(xùn)練，有助于增進(jìn)學(xué)生對課文的理解，吸收文章精華，為個人寫作積累寶貴的素材，這對于發(fā)展學(xué)生思維、提高學(xué)生聯(lián)想與想象能力有著重要意義。人教版語文教材七年級上冊第五單元的《天凈沙?秋思》是馬致遠(yuǎn)創(chuàng)作的小令，是一首著名的散曲作品，它短小精悍，描繪了一副蕭瑟悲涼的畫面，抒發(fā)了漂泊天涯的旅人的愁思。教師可讓學(xué)生進(jìn)行有感情的誦讀，并讓學(xué)生以讀后感的形式談?wù)勛约旱母形颍膭顚W(xué)生進(jìn)行短文創(chuàng)作，如此能幫助學(xué)生更好地理解馬致遠(yuǎn)的思想感情，引發(fā)他們情感上的共鳴，把握曲中寂寥的意境。二、通過角色扮演促進(jìn)讀寫結(jié)合初中語文課文大多帶有作者強(qiáng)烈的個人情感，為了鍛煉學(xué)生的讀寫能力，幫助學(xué)生更好地理解文章主旨，教師可在教學(xué)中采取角色扮演的形式，將文章的主體從“他”變?yōu)椤拔摇保寣W(xué)生感悟作者賦予文章的內(nèi)涵。例如，教學(xué)人教版語文教材七年級下冊豐子愷《竹影》這篇文章時，教師可通過蘇軾的《惠崇春江晚景》《記承天寺夜游》中描寫竹影的語句進(jìn)行課堂導(dǎo)入，讓學(xué)生初步了解有關(guān)竹子這種植物的文學(xué)寓意，然后組織學(xué)生根據(jù)課文內(nèi)容進(jìn)行角色扮演，讓學(xué)生通過角色扮演體會作者的情感及文章中的竹子代表的寓意。課后，讓學(xué)生收集更多的與竹子相關(guān)的寫作素材，并以“我心目中的竹子”為寫作主題，將積累到的與竹子有關(guān)的詩詞等寫作素材運(yùn)用到寫作中，以此增強(qiáng)他們的賞析能力，達(dá)到提升其文學(xué)素養(yǎng)的效果。三、通過拓展訓(xùn)練促進(jìn)讀寫結(jié)合拓展訓(xùn)練對于培養(yǎng)學(xué)生寫作能力頗有益處，教師可提供給學(xué)生一些典型的主題材料，讓學(xué)生從中選出幾個有趣的點(diǎn)，展開想象與討論，根據(jù)一定的擴(kuò)寫規(guī)則進(jìn)行拓展訓(xùn)練，先進(jìn)行口頭描述，鍛煉學(xué)生的即時寫作能力，再進(jìn)行書面擴(kuò)寫。人教版語文教材七年級下冊第五單元《夸父逐日》是一篇簡練的神話故事，言簡而意豐。教學(xué)之后，教師可讓學(xué)生結(jié)合本單元的寫作練習(xí)，充分發(fā)揮自己的想象力，對此故事展開合理的聯(lián)想與想象，用自己的話擴(kuò)寫“夸父追日”故事，深化他們對課文內(nèi)容的理解。在學(xué)生擴(kuò)寫之前，教師應(yīng)教給學(xué)生擴(kuò)寫的方法，如補(bǔ)充故事情節(jié)、加強(qiáng)細(xì)節(jié)描寫等，并讓學(xué)生將擴(kuò)寫的方法運(yùn)用到拓展寫作實(shí)踐中。四、通過體裁變換訓(xùn)練促進(jìn)讀寫結(jié)合初中語文教材提供了多種體裁的文章供學(xué)生學(xué)習(xí)，教師可通過體裁變換訓(xùn)練增強(qiáng)學(xué)生的讀寫能力，實(shí)現(xiàn)教學(xué)中讀與寫的結(jié)合，這對于提高學(xué)生的寫作能力與創(chuàng)新能力有重要促進(jìn)作用。例如，教師可組織學(xué)生進(jìn)行由古詩詞變換為記敘文、散文或議論文的寫作訓(xùn)練，先指導(dǎo)學(xué)生對古詩詞中所蘊(yùn)含的情感、典型的意象等進(jìn)行解析，而后讓學(xué)生運(yùn)用自身的創(chuàng)造能力進(jìn)行創(chuàng)作，通過自己的筆觸展現(xiàn)作者的情感與意圖。在教學(xué)人教版語文教材八年級下冊杜牧《赤壁》這首古詩時，筆者就運(yùn)用了體裁變換訓(xùn)練法，讓學(xué)生在全面了解這首詩的基礎(chǔ)上，將硝煙滾滾的戰(zhàn)場、美貌傾城的二喬、才華橫溢的周瑜等作為發(fā)散思維的對象，張開想象的翅膀，續(xù)寫那一場著名的赤壁之戰(zhàn)，抒寫自己的看法。在新課程改革背景下，閱讀被看成是學(xué)生與作者、作品對話的過程，這個對話的過程不僅包括欣賞、吸納，也包括表達(dá)與運(yùn)用。初中語文教師在平時的教學(xué)中應(yīng)該進(jìn)行讀與寫的良性互動，通過多種途徑促進(jìn)讀與寫的結(jié)合，以達(dá)到提高學(xué)生文章感知能力與寫作能力、提高課堂教學(xué)效率的目的。（責(zé)編秦越霞）數(shù)學(xué)思想方法是對數(shù)學(xué)規(guī)律的一種較為理性的認(rèn)識，自身帶有一般意義和相對穩(wěn)定的特征，就是對數(shù)學(xué)的知識內(nèi)容和被所使用的方法的本質(zhì)性的認(rèn)識。它是從某些具體數(shù)學(xué)認(rèn)識過程中提煉和概括，而在后繼的認(rèn)識活動中被反復(fù)證實(shí)其正確性的一種認(rèn)識。常用的數(shù)學(xué)思想有：化歸與轉(zhuǎn)化思想、分類討論思想、函數(shù)與方程的思想、數(shù)形結(jié)合的思想等等。本文主要就函數(shù)問題，探究其數(shù)學(xué)思想在函數(shù)問題方面的解決。函數(shù)思想，指運(yùn)用函數(shù)的概念和性質(zhì)，通過類比聯(lián)想轉(zhuǎn)化合理地構(gòu)造函數(shù)，然后去分析、研究、轉(zhuǎn)化問題并解決問題。一、不等式問題用函數(shù)思想分析不等式問題，化為函數(shù)問題。通過構(gòu)造函數(shù)解決不等式問題，顯得簡潔。例1：設(shè)實(shí)數(shù)a>1>b>0,問a,b滿足什么關(guān)系時,不等式lg（ax-bx）>0的解集是（1,+∞）。簡析:欲設(shè)不等式的解集為（1,+∞），只需構(gòu)造函數(shù)f（x）=lg(ax-bx),使其在定義域上是增函數(shù),且f（1）=0。解:設(shè)f(x)=lg(ax-bx),因ax-bx>0,故（）x>1，且>1，故x∈（0，+∞）。依題意,只需f（x）是(0,+∞)上的增函數(shù)且f（1）=0?！遖>1>b>0，∴ax是(0,+∞)上的增函數(shù),bx是(0,+∞)上的減函數(shù)?！郺x-bx是(0,+∞)上的增函數(shù)，故f（x）=lg（ax-bx）是(0,+∞)上的增函數(shù)。又f（x）=lg（a-b）,令lg（a-b）=0則a-b=1。因此,a，b滿足的關(guān)系式為a=b+1。二、三角函數(shù)問題在研究三角函數(shù)相關(guān)問題時,應(yīng)該充分注意到三角函數(shù)本身就是一種特殊的函數(shù)，利用函數(shù)的基本性質(zhì)去解決有關(guān)問題。例２：已知α，β，γ為任意三角形的三個內(nèi)角,求證:x2+y2+z2≥2xycosα+2yzcosβ+2zxcosγ對任意實(shí)數(shù)總x、y、z成立。簡析:由原不等式得x2+y2+z2-2xycosα-2yzcosβ+2zxcosγ≥0,根據(jù)不等式的結(jié)構(gòu)特點(diǎn),構(gòu)造函數(shù)f（x）=x2+y2+z2-2xycosα-2yzcosβ+2zxcosγ，證明函數(shù)在實(shí)數(shù)解至多有一解,即△≤0即可。證明:設(shè)f（x）=x2+y2+z2-2xycosα-2yzcosβ+2zxcosγ=x2-2x（ycosα+zxcoγ）+y2+z2-2yzcosβ∵△=4（ycosα+zxcoγ）2-4（y2+z2-2yzcosβ）=4y2（cos2α-1）+8yz（cosαcosγ+cosβ）+4z2sin2γ=-4y2sin2α+8yzsinαsinγ-4z2sin2γ=-4（ysinα-zsinγ）2≤0∴f（x）≥0恒成立。故x2+y2+z2≥2xycosα-2yzcosβ+2zxcosγ成立。三、數(shù)列問題用函數(shù)思想解數(shù)列問題能夠加深對數(shù)列概念的理解,強(qiáng)化知識點(diǎn)間的聯(lián)系。通過構(gòu)造函數(shù)，利用函數(shù)的性質(zhì)解決數(shù)列問題，是一種有效的方法。例３：等差數(shù)列{an}的首項a1>0,前n項的和為Sn,若Sl=Sk（l≠k）,問n為何值時Sn最大？簡析:分析通項公式的特點(diǎn),把數(shù)列問題轉(zhuǎn)化為相應(yīng)的函數(shù)問題解決。解:依題意,設(shè)f（n）=Sn=na1+d,n∈N，∴f（n）=dn2+（a1-）n,此函數(shù)是以n為自變量的二次函數(shù)?！遖1>0，Sl=Sk（l≠k），∴db>c，且a+b+c=0，拋物線y=ax2+2ba+c被x軸截得的弦長為l，證明:b>c,且a+b+c=0，∴a>0，c0,故方程ax2+2ba+c=0必有兩個不同實(shí)根x1，x2,則l2=（x1-x2）2=（x1+x2）2-4x1x2=--4（-）=4[(1+)2-]=4（+）2+3，故l2是的二次函數(shù),由a>b>c及a+b+c=0可得-20,故信息匯集與破綻掃描41、俯仰終宇宙，不樂復(fù)何如。信息匯集與破14信息收集與漏洞掃描攻擊的前奏4信息收集與漏洞掃描2內(nèi)容·踩點(diǎn)·社會工程學(xué)搜索引擎網(wǎng)絡(luò)嗅探·安全掃描內(nèi)容3信息匯集與破綻掃描課件4踩點(diǎn)攻擊者可以通過對某個組織進(jìn)行有計劃、有步驟的踩點(diǎn),收集整理出一份關(guān)于該組織信息安防現(xiàn)狀的完整剖析圖。結(jié)合使用各種工具和技巧,攻擊者完全可以從對某個組織(比如XYZ公司)毫無所知變成知之甚詳,他們可以從公開渠道查出該組織具體使用的域名、網(wǎng)絡(luò)地址塊、與因特網(wǎng)直接相聯(lián)的各有關(guān)系統(tǒng)的P地址以及與信息安防現(xiàn)狀有關(guān)的其他細(xì)節(jié)有很多種技術(shù)可以用來進(jìn)行踩點(diǎn),但它們的主要目的不外乎發(fā)現(xiàn)和收集與以下幾種與網(wǎng)絡(luò)環(huán)境相關(guān)的信息:因特網(wǎng)、內(nèi)聯(lián)網(wǎng)(intranet)、遠(yuǎn)程訪問和外聯(lián)網(wǎng)(extranet)。踩點(diǎn)5網(wǎng)絡(luò)環(huán)境需要確認(rèn)的信息域名網(wǎng)絡(luò)地址塊可以直接從因特網(wǎng)進(jìn)行訪問的各個系統(tǒng)的具體P地址被發(fā)現(xiàn)的各個系統(tǒng)上運(yùn)行的T(P和DP服務(wù)因特網(wǎng)系統(tǒng)體系結(jié)構(gòu)(例如SPARO或X86)訪問控制機(jī)制和相關(guān)的訪問控制表(accesscontrollist,ACL)入侵檢測系統(tǒng)(intrusiondetectionsystem,IS)各有關(guān)系統(tǒng)的細(xì)節(jié)信息(用戶名和用戶組名、系統(tǒng)旗標(biāo)、路由表、SNMP信息等等)DNS主機(jī)名連接的源地址和目標(biāo)地址外聯(lián)網(wǎng)連接的類型訪問控制機(jī)制網(wǎng)絡(luò)環(huán)境6信息匯集與破綻掃描課件7信息匯集與破綻掃描課件8步驟2:獲得必要的授權(quán)從純粹的技術(shù)角度講,OS網(wǎng)絡(luò)模型只有7個層次,但在討論信息安防問題的時候,都認(rèn)為應(yīng)該把政治因素和資金因素看做是OS|模型的第8層和第9層。這兩個層次對黑客來說無足輕重,但你們卻必須特別加以注意。這些層次對信息安防工作有著種種影響,其中又以授權(quán)方面的問題最不好解決。你的踩點(diǎn)或其他活動是否得到了授權(quán)?你獲得的授權(quán)都允許你從事哪些具體的活動?授權(quán)是否來自有權(quán)做出這種授權(quán)的人?授權(quán)是不是以書面形式下達(dá)的?目標(biāo)|P地址是否正確無誤?步驟2:獲得必要的授權(quán)9步驟3:可以從公開渠道獲得的信息可以從公開渠道獲得的信息流行度:9簡單度:9影響力:2風(fēng)險率:7如果把收集情報比作大海撈針的話,那么踩點(diǎn)活動要撈的“針”都有哪些呢?公司的Web網(wǎng)頁相關(guān)組織地理位置細(xì)節(jié)電話號碼、聯(lián)系人名單、電子郵件地址、詳細(xì)的個人資料近期重大事件(合并、收購、裁員、快速增長等等)可以表明現(xiàn)有信息安防機(jī)制的隱私/安防策略和技術(shù)細(xì)節(jié)已歸檔的信息心懷不滿的員工搜索引擎、Usenet和個人簡歷讓人感興趣的其他信息步驟3:可以從公開渠道獲得的信息10公司的Web網(wǎng)頁·說到踩點(diǎn),仔細(xì)研究目標(biāo)組織的Web網(wǎng)頁通常是一個很好的出發(fā)點(diǎn)。在很多時候,目標(biāo)組織的Web站點(diǎn)會向攻擊者提供大量有用的信息。我們曾親眼見過很多缺乏安防意識的組織就那么毫不掩飾地把它們的網(wǎng)絡(luò)或系統(tǒng)安防配置細(xì)節(jié)列在它們的因特網(wǎng)Web服務(wù)器上此外,HTML源代碼里的注釋語句也是一個收集情報的好去處。在諸如“<、“和之類的HTML注釋標(biāo)記里往往會隱藏著一些你們在Web瀏覽器的窗口畫面里看不到的秘密。以脫機(jī)方式閱讀源代碼通常要比以在線方式查閱來得更快所以把整個站點(diǎn)鏡像下來進(jìn)行脫機(jī)瀏覽的好處很多。在你們自己的機(jī)器里保留」份目標(biāo)站點(diǎn)的本地拷貝可以讓你們通過各種編程手段去查找你們感興趣的注釋或其他內(nèi)容,而這將使你們的踩點(diǎn)活動更有效率。至于鏡像整個Web站點(diǎn)的工具UNX操作系統(tǒng)下的Wget(htp://software/wget/wget.htm)和Windows操作系統(tǒng)下的TeleportPro(htt:/ww:enmax.com)都是非常不錯的選擇公司的Web網(wǎng)頁11信息匯集與破綻掃描課件12信息匯集與破綻掃描課件13信息匯集與破綻掃描課件14信息匯集與破綻掃描課件15信息匯集與破綻掃描課件16信息匯集與破綻掃描課件17信息匯集與破綻掃描課件18信息匯集與破綻掃描課件19信息匯集與破綻掃描課件20信息匯集與破綻掃描課件21信息匯集與破綻掃描課件22信息匯集與破綻掃描課件23信息匯集與破綻掃描課件24信息匯集與破綻掃描課件25信息匯集與破綻掃描課件26信息匯集與破綻掃描課件27信息匯集與破綻掃描課件28信息匯集與破綻掃描課件29信息匯集與破綻掃描課件30信息匯集與破綻掃描課件31信息匯集與破綻掃描課件32信息匯集與破綻掃描課件33信息匯集與破綻掃描課件34信息匯集與破綻掃描課件35信息匯集與破綻掃描課件36信息匯集與破綻掃描課件37信息匯集與破綻掃描課件38信息匯集與破綻掃描課件39信息匯集與破綻掃描課件40信息匯集與破綻掃描課件41信息匯集與破綻掃描課件42信息匯集與破綻掃描課件43信息匯集與破綻掃描課件44信息匯集與破綻掃描課件45信息匯集與破綻掃描課件46信息匯集與破綻掃描課件47信息匯集與破綻掃描課件48信息匯集與破綻掃描課件49信息匯集與破綻掃描課件50信息匯集與破綻掃描課件51信息匯集與破綻掃描課件52信息匯集與破綻掃描課件53信息匯集與破綻掃描課件54信息匯集與破綻掃描課件55信息匯集與破綻掃描課件56信