<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom" xmlns:content="http://purl.org/rss/1.0/modules/content/"><channel><title>资产发现 on XieJava's blog</title><link>http://xiejava.ishareread.com/tags/%E8%B5%84%E4%BA%A7%E5%8F%91%E7%8E%B0/</link><description>Recent content in 资产发现 on XieJava's blog</description><generator>Hugo</generator><language>zh-CN</language><copyright>XieJava</copyright><lastBuildDate>Sat, 10 Oct 2026 11:00:00 +0800</lastBuildDate><atom:link href="http://xiejava.ishareread.com/tags/%E8%B5%84%E4%BA%A7%E5%8F%91%E7%8E%B0/index.xml" rel="self" type="application/rss+xml"/><item><title>【一个人的SOC】(05) Nmap 攻击面扫描——影子资产和暴露面主动发现</title><link>http://xiejava.ishareread.com/posts/c4e9a1d7/</link><pubDate>Sat, 10 Oct 2026 11:00:00 +0800</pubDate><guid>http://xiejava.ishareread.com/posts/c4e9a1d7/</guid><description>零 agent 接入系列的第三路：Wazuh 看到装了 agent 的主机、TP-Link 看到 DHCP 设备——Nmap 主动 ping 看不见的设备、扫公网暴露面。本篇讲控制面+数据面分离的拉模型架构、扫描器注册流程、任务下发链路。</description></item><item><title>【一个人的SOC】(04) 用一台 TP-Link 路由器做内网资产发现与上网行为审计</title><link>http://xiejava.ishareread.com/posts/e6b3d92a/</link><pubDate>Fri, 09 Oct 2026 15:20:00 +0800</pubDate><guid>http://xiejava.ishareread.com/posts/e6b3d92a/</guid><description>零成本起步：把家里的路由器/办公室小网络也纳管进 SOC——内网设备自动发现（IP/MAC/主机名）、每台设备在干什么、6 类异常场景（凌晨活跃/隧道域名/影子设备等）。单台 TP-Link 就能让你的 SOC 多出一双眼睛。</description></item></channel></rss>