蜜罐：
攻防对抗常见
有害影响：用来钓鱼或诱惑测试人员的防护系统
端口占用->改端口
堡垒机
堡垒机：统一运维平台，提供集中账号管理功能，可以统一管理用户和系统用户的密码，并支持自动生成和推送密码
有利影响：Web应用或其他应用提供给测试人员一个能获取到价值信息的系统
利用点：堡垒机漏洞、防火墙漏洞……弱口令、RCE……
API接口
是一个允许不同软件应用程序之间进行通信和数据交换的接口。API定义了一组规则和协议，软件开发者可以使用这些规则和协议来访问操作系统、库、服务或其他应用程序的功能。
Web API
通过HTTP协议进行通信的API，常用于Web服务和应用程序。
例如，RESTful API、GraphQL API。
库和框架API
提供特定编程语言或框架功能的API，供开发者在应用程序中使用。
例如，Java API、Python标准库。
操作系统API
提供操作系统功能访问的API。
例如，Windows API、POSIX API。
远程API
允许在网络上远程访问服务的API。
例如，SOAP API、XML-RPC API。
例子：
内部API：比如我自己开发了一个收银系统，使用API接口可以查询到顾客数据，收入支付，销售提成等
外部API：比如我自己搭建了一个网站应用，功能需求有要借助到外部的资源，如地图，归属地，短信收发等
有利影响：
内部API：Web应用提供给测试人员一个能获取到价值信息的接口
外部API：可以借助提供的API获取到当前网站不想让你获取的信息（通过某接口查到api调用账号信息）
分析API的目录结构、接口命名规则、参数命名规则、功能和业务逻辑等，
根据这些信息可以进行接口枚举和参数枚举，进而可以进行相关的漏洞测试。
拓展应用：防火墙 消息队列 分布式等
ActiveMQ Redis Memcache Jenkins等漏洞
有利影响：搭建越多应用即方便了运维也提供给测试人员更多机会
操作系统
Linux（必备）、微软
负载均衡
DNS、F5、LVS、Nginx、OpenResty、HAproxy、负载均衡SLB（阿里云）
分布式框架
Dubbo、Motan、Spring-Could
数据库中间件
DRDS （阿里云）、Mycat、360Atlas、Cobar (不维护了)
消息队列
RabbitMQ、ZeroMQ、Redis、ActiveMQ、Kafka
注册中心
Zookeeper、Redis
缓存
Redis、Oscache、Memcache、Ehcache
集成部署
Docker、Jenkins、Git、Maven
存储
OSS、NFS、FastDFS、MogileFS
数据库
MySql、Redis、MongoDB、PostgreSQL、Memcache、HBase
网络
专用网络VPC、弹性公网IP、CDN
本节知识点&思维导图
基础入门-Web应用-蜜罐系统
基础入门-Web应用-堡垒机运维
基础入门-Web应用-内外API接口
基础入门-Web应用-第三方拓展架构
