<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom" xmlns:content="http://purl.org/rss/1.0/modules/content/"><channel><title>攻击面 on XieJava's blog</title><link>http://xiejava.ishareread.com/tags/%E6%94%BB%E5%87%BB%E9%9D%A2/</link><description>Recent content in 攻击面 on XieJava's blog</description><generator>Hugo</generator><language>zh-CN</language><copyright>XieJava</copyright><lastBuildDate>Sat, 10 Oct 2026 11:00:00 +0800</lastBuildDate><atom:link href="http://xiejava.ishareread.com/tags/%E6%94%BB%E5%87%BB%E9%9D%A2/index.xml" rel="self" type="application/rss+xml"/><item><title>【一个人的SOC】(05) Nmap 攻击面扫描——影子资产和暴露面主动发现</title><link>http://xiejava.ishareread.com/posts/c4e9a1d7/</link><pubDate>Sat, 10 Oct 2026 11:00:00 +0800</pubDate><guid>http://xiejava.ishareread.com/posts/c4e9a1d7/</guid><description>零 agent 接入系列的第三路：Wazuh 看到装了 agent 的主机、TP-Link 看到 DHCP 设备——Nmap 主动 ping 看不见的设备、扫公网暴露面。本篇讲控制面+数据面分离的拉模型架构、扫描器注册流程、任务下发链路。</description></item></channel></rss>