进程：是程序的一次执行，每个进程都有自己的地址空间、内存、数据栈及其他记录运行轨迹的辅助数据。
声明：本人坚决反对利用教学方法进行恶意攻击的行为，一切错误的行为必将受到严惩，绿色网络需要我们共同维护，更推荐大家了解技术背后的原理，更好地进行安全防护。虽然作者是一名安全小白，但会保证每一篇文章都会很用心地撰写，希望这些基础性文章对你有所帮助，在安全路上一起前行。
目前支持的功能 全自动扫描: python webmain.py -a target.com --> baidu_site && port/dir scan 单目标扫描： python webmain.py -u http://127.0.0.1 --> webscan Portscan && scanDir 多目标探测：python webmain.py -f vuln_domains.txt --> webscan not scanDir 多目标扫描： python we
设置CDN回源IP白名单，能有效降低源站IP泄露风险。但手动设置既耗时又难以做到及时更新，存在安全隐患。因此，定时更新白名单显得尤为重要。通过自动化获取最新IP并更新防火墙规则，确保安全访问，减轻管理员负担，实现高效安全管理。
Github地址： https://github.com/boy-hack/w8fuckcdn
在线whois查询域名注册时留下的信息，如：管理员姓名、邮箱等。 在线whois地址：https://whois.chinaz.com/
信安之路上很少发布跟开发相关的文章，给人的感觉好像搞安全不需要写代码一样的，其实不是这样的，因为开发相关技术有专门的人去分享，而我们只想专注于安全技术而已，今天就来给大家聊一聊在渗透测试中我们可能需要写的脚本功能，我平时代替手工提升效率使用的语言是 python，所以就以 python 为例贯穿整个渗透过程的功能，也可以作为指导，针对性的去学习和实践。
SSRF是一种常见的Web漏洞，通常存在于需要请求外部内容的逻辑中，比如本地化网络图片、XML解析时的外部实体注入、软件的离线下载等。当攻击者传入一个未经验证的URL，后端代码直接请求这个URL，将会造成SSRF漏洞。
Python 扫描IP段 指定端口是否开放 TCP21.py #!/usr/local/bin/python -- coding: UTF-8 -- # # qq:316118740 BLOG:http://hi.baidu.com/alalmn Python 扫描IP段 指定端口是否开放 刚学写的不好请大家见谅 # import socket import threading,time socket.setdefaulttimeout(10) #设置了全局默认超时时间 查看IP端口是否开放 clas
自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。
主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录、链接爬取等信息进行批量搜集。
在使用HTTPS爬虫IP连接时，如果第一次请求是chunked方式，那么HTTPS爬虫IP连接将不会被初始化。这个问题可能会导致403错误，或者在使用HTTPS爬虫IP时出现SSL错误。
在进行网络爬虫、数据采集或访问受限网站时，我们经常会遇到IP地址被封禁或请求频率限制等问题。为了解决这些问题，我们可以通过自动切换代理IP来规避限制。本文将为大家分享如何使用Python在Windows环境下实现代理IP的自动切换。
一个脚本控制masscan ，20000pps的速率，扫十几个常用的代理端口，随机扫一个A段，大概4个小时扫完。 一个python 脚本，处理masscan的扫描结果，用多线程的去验证每个IP+端口，每次验证要用三种方式轮一遍：HTTP，SOCK4，SOCK5 。验证通过了就是可用的IP。
通信术语 最大传输单元（Maximum Transmission Unit，MTU）是指一种通信协议的某一层上面所能通过的最大数据包大小（以字节为单位）
渗透测试利器 IP 段 端口扫描 利器一： 把IP段用以下格式放到url里 https://censys.io/ipv4?q=ip：[221.133.11.0 TO 221.166.47.255]
起因 freebuf中有一篇文章，讲述了基本的扫描原理并给出了简易的python代码，几种扫描方式中我发现SYN的扫描准确率高返回的信息明确，而且不会留下握手的痕迹，但是速度有些慢，因此我们可以使用无状态的扫描，提升扫描速度。 scapy Scapy是一个python的库，是一个强大的操纵报文的交互程序。它可以伪造或者解析多种协议的报文，还具有发送、捕获、匹配请求和响应这些报文以及更多的功能。所以我们使用scapy编写扫描程序。 有状态的扫描 #! /usr/bin/python import loggi
在 Python 3.7版本开始，引入了新功能asyncio.run来快速运行一段异步代码。
使用python判断IP段可用IP及数量, 很简单.几个命令就可以(本文基于python3).
python 多线程程序运行中，会出现由于异常而导致某线程停止的情况，为了保证程序的稳定运行，需要自动重启down掉的线程. python Threading类有一个setName()的方法，可以为线程设置名字。 threading.enumerate()可以获取当前的线程对象。 自动重启线程的思路如下： 1.使用setName（）每个线程设置名字； 2.在初始化运行时使用threading.enumerate()获取当前所有线程对象，保存为初始线程组； 3.隔一段时间使用threading.enumer
原地址:https://github.com/Leeon123/CC-attack
IPy模块介绍 IPy这个强大的Python第三方包主要提供了包括网段、网络掩码、广播地址、子网数、IP类型的处理等等功能。
简单的C段探测Title+Server 用法 python xx.py --url xx.xx.x.x 效果图如下... #-*- coding:utf-8 -*-import reimport re
众所周知，JavaScript 是单线程的，所以浏览器通过 JavaScript 发起的请求是异步请求。Python 自带的 asyncio 模块为 Python 带来了原生的异步能力。
ip2region v2.0 - 是一个离线IP地址定位库和IP定位数据管理框架，10微秒级别的查询效率，提供了众多主流编程语言的 xdb 数据生成和查询客户端实现。v1.0 旧版本: v1.0版本入口
前一两年抓过某工商信息网站，几三周时间大约抓了过千万多万张页面。那时由于公司没啥经费，报销又拖得很久，不想花钱在很多机器和带宽上，所以当时花了较多精力研究如何让一台爬虫机器达到抓取极限。
https://www.tianyancha.com/company/3414868019
日志文件，是我们记录用户行为的重要手段。而对于不同的用户，我们往往又会根据IP来区分，所以统计日志文件中的IP访问，对于数据分析人员和相关运营专员来说，是一件重要的事情，这里，采用python这门语言来完成这个小功能。
最近乱七八糟的忙，没有收获但感觉还挺累的，好操蛋。趁周末介绍几款在办公网扫描的小工具，亲测效果还不错，小巧迅速，功能强大，导出的报告也是干净整洁没什么花里胡哨的的东西，缺点是没怎么隐匿自己的流量，如果碰到蜜罐肯定要栽的，但是相比nmap来讲，他们实在太快太香。
今天想使用python生成一部分IP数据做测试用，下面说一下自己的思路吧！首先，需要先了解一下IP的组成部分，然后我们使用python来批量生成和写入。
爬虫这两年貌似成为了一项必备技能，无论是搞技术的，做产品的，数据分析的，金融的，初创公司做冷启动的，都想去抓点数据回来玩玩。这里面绝大多数一共都只抓几万或几十万条数据，这个数量级其实大可不必写爬虫，使用 chrome 插件 web scraper 或者让 selenium 驱动 chrome 就好了，会为你节省很多分析网页结构或研究如何登陆的时间。
#author: orangleliu date: 2014-11-12 #python2.7.x ip_scaner.py ''' 不同平台，实现对所在内网端的ip扫描 有时候需要知道所在局域网的有效ip，但是又不想找特定的工具来扫描。 使用方法 python ip_scaner.py 192.168.1.1 (会扫描192.168.1.1-255的ip) ''' import platform import sys import os import time import thread d
K8S在启动Pod的时候，会使用yaml文件的方式来启动，今天我们来看看YAML文件最常用的格式。
TCP/IP协议栈是用于在计算机网络中进行通信的一组协议。它是互联网的核心协议栈，由多个层级的协议构成，应用层、传输层、网络层、数据链路层。每个层级的协议负责不同的功能。
Administrator/Admin@123、vulntarget.com\win2016/Admin#123
urllib库是Python中一个最基本的网络请求库。可以模拟浏览器的行为，向指定的服务器发送一个请求，并可以保存服务器返回的数据。
语言：jsp、php、asp、python。。。 中间件：apache、iis、tomcat、jboss 数据库：mysql、oracle、sqlserver、access） 操作系统：linux、windows
二层主机探测主要是发送arp报文，根据arp应答来发现与探测主机在同一网段的存活主机。
今天用Python写了一段小代码，实现的功能是ping某一个网段的所有ip，然后将ping的结果提取出来，输出可以ping通的ip以及往返时间。
最近整理一个爬虫系列方面的文章，不管大家的基础如何，我从头开始整一个爬虫系列方面的文章，让大家循序渐进的学习爬虫，小白也没有学习障碍.
ip段分配给项目之后，不清楚项目组已经使用了那些IP，用一个脚本检查当前在线IP
这篇文章是之前几篇的一个小综合。也是通过收集主机的一些参数信息，熟悉python里的文件读取，字符切割，字典存储等知识。
的subprocess模块进行播放语音方面，偶然遇到内存爆炸之类问题，so，想系统的学习一下python下的进程管理。本文代码在github上，文件夹是python_multithreading
转载自：Python中文社区 ID:python-china 日志分析在web系统中故障排查、性能分析方面有着非常重要的作用。该工具的侧重点不是通常的PV，UV等展示，而是在指定时间段内提供细粒度（最小分钟级别，即一分钟内的日志做抽象和汇总）的异常定位和性能分析。 环境安装 Python 3.4+ pymongo 3.4.0+ MongoDB server 先明确几个术语 uri指请求中不包含参数的部分； request_uri指原始的请求，包含参数或者无参数； args指请求中的参数部分。（参
0X00 前言的，我才想起来貌似我也还没做。对于这种无意义的问卷，我是不怎么感冒的，所以我打算使用”特技”来完成，也就是python，顺便重新复习一下python，真的好久没用了。下面，表演开始……
@朱嘉盛大佬考虑到当前在国内华为较为主流，也用 Windows 系统，尝试用华为的真机或者 eNSP 模拟器，把书中提及的实验做一做，方便大家学习记录，方便交流。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
