nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统。它是网络管理员必用的软件之一，以及用以评估网络系统安全。
Nikto 是一个开源的 Web 服务器扫描工具，旨在帮助发现和修复 Web 服务器上的安全问题。它是渗透测试和安全审计中的常用工具之一。
大家都知道在平时的漏扫中，AWVS、APPSCAN、Netspark、webspectort等漏扫工具扫描出来的漏洞问题往往存在误报，这时我们就需要进行人工手动验证漏洞，这里我们有两种思路：
SSLyze是一款快速高效且功能强大的SSL/TLS扫描工具，同时它也是一个Python库。
Joomscan 由于其灵活性，Joomla可能是使用最广泛的CMS。对于这个CMS，它是一个Joomla扫描仪。 它将帮助网络开发人员和网站管理员帮助确定已部署的Joomla网站可能存在的安全漏
按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。
sslscan用于扫描SSL/TLS证书并报告协议版本、密码套件、密钥交换、签名算法和证书详细信息等，帮助用户从安全角度加强数据传输安全性，同时，sslscan还可以将结果输出到XML文件中，以便外部程序使用。本文将详细介绍sslscan用法案例及其扫描原理。
这是一款快速的CVE-2019-0708漏洞扫描工具。目前，公共互联网上大约有900,000台机器容易受到这种漏洞的影响，这还是一个命令行工具。您可以下载源代码并自行编译，也可以从上面的链接下载一个用于Windows或macOS的预编译二进制文件。
近日，第三方合作伙伴再次提到该高危安全问题，我依然自信的解释，与我们平台无关，应与openssl自身配置支持v1.1有关，但此问题必须得到解决，抱着半信半疑的态度，难道是代码问题？于是乎，开始探索之路，本文以ASP.NET Core 3.1.20作为示例
开篇之时，斗哥就想问你一句，上周的NESSUS基础扫描任务的创建方法6不6 ？不知各位小伙伴们装进心窝了没？！这周斗哥经过深思熟虑，最终慎重决定将NESSUS的高级用法做个分享。高级用法可以理解成是基
题目来源：牛客网-网易2016年研发工程师编程题。 1.小易的升级之路 小易经常沉迷于网络游戏.有一次,他在玩一个打怪升级的游戏,他的角色的初始能力值为 a.在接下来的一段时间内,他将会依次遇见n个怪
文章：ACSC: Automatic Calibration for Non-repetitive Scanning Solid-State LiDAR and Camera Systems
智造喵GPT地址： https://chat.plexpt.com/i/511440
Appscan是Web端安全测试工具，它只关心应用层的安全问题，也就是说产品开发好后才可以进入测试，相对来说，测试介入的时间偏晚。
网络安全已成为每个人和每个企业无法忽视的关键议题。随着网络攻击和数据泄露事件的频繁发生，保护个人信息和商业机密变得尤为重要。幸运的是，一些实用的小型网站可以帮助我们提升网络安全水平，预防潜在威胁。接下来，波哥将介绍7个值得推荐的网络安全工具和网站，希望能为您的网络安全防护提供有价值的帮助。
传输层安全性协议（英语：Transport Layer Security，缩写：TLS）及其前身安全套接层（英语：Secure Sockets Layer，缩写：SSL）是一种安全协议，目的是为互联网通信提供安全及数据完整性保障。
互联网上信息传播速度和影响力比以前增长了不啻数倍，甲方在响应漏洞的时候，咱得跟上节奏，否则就可能被曝光了，在大水军的推动下，安全行业已经升华为情报行业了，嗯，通俗的说就是安全和娱乐挂钩，优雅点就是安全要接地气，要深入群众深入平常百姓。只要公司所在的领域竞争足够激烈，一定会有人帮你找漏洞的，也一定会有人帮你打广告，因为对他们来说，这是项目，这是KPI，这是人民币，咱需要，他们也同样需要。 心血漏洞已经被媒体撩hi了，互联网媒体报道了，传统媒体也报道了，当老板过问此事的时候，咱的回答也大概反应了咱的专业程度。
Clam AntiVirus是用于检测木马，病毒，恶意软件和其他恶意威胁的一个开源杀毒引擎。主要应用于邮件服务器，采用多线程后台操作，可以自动升级病毒库。ClamAV是一个在命令行下查毒软件，因为它不将杀毒作为主要功能，默认只能查出您计算机内的病毒，但是无法清除。
首先我们要做的是删除掉 webapps 文件夹下不需要的工程，一般是 host-manager、example、doc 等这些默认的工程，可能还有以前添加的但现在用不着的工程，最好把这些全都删除掉。如果你看过 Tomcat 的启动日志，可以发现每次启动 Tomcat，都会重新布署这些工程。
服务端支持heartbeat是存在heartbleed漏洞的必要条件，如果判断出某SSL端口不支持heartbeat，那基本上就可以排除风险了。 在SSL握手阶段，如果Client Hello里声明
加上@SpringBootApplication为啥就能扫描到，其实我也不知道。那就看下这个注解到底是个啥样的奇葩，它的注解构造了解一下
在项目开发中，我们可能会有这样的需求，通过注解配合AOP来实现一些业务额外功能，比如鉴权、日志记录等，更甚至我们可能会想通过注解，就可以把bean托管给spring管理，比如通过@service注解等。今天我们就来演示如何通过扫描自定义注解，就可以把bean托管给spring。
Truegaze是一款专门针对Android和iOS应用程序的静态分析工具，该工具主要针对的是应用程序源代码之外的资源安全问题，例如字符串、第三方库和配置文件等等。广大研究人员可以利用Truegaze来对目标移动端应用程序进行安全检测与分析。
此工具将执行NMap扫描，或从Nexpose，Nessus或NMap导入扫描的结果。processesd结果将用于根据可配置的安全级别和枚举的服务信息启动漏洞利用和枚举模块。
上周，加密和安全通信领域广泛应用的开源软件包OpenSSL曝出“严重”级别漏洞。直到11月1日，OpenSSL基金会终于发布OpenSSL 3.0.7版，并公布了已修补的两个高严重性漏洞细节。
1、目录结构 2、软件安装 终端下输入：toolsmanager 打开工具管理器，在这里可以 安装/升级/卸载 软件 首先，它会从GitHub的信息库自动更新，然后会显示菜单。如果没有互联网连接，脚
导语：在自定义lint规则的实践过程中，我们发现lint扫描的效率非常低，比如在项目中进行一次lint全量扫描，平均需要5分钟左右，而且这是在仅扫描自定义规则的情况下。我们将lint扫描集成到了流水线中，所有的MR操作都会触发扫描，并block住MR的流程。经常会发现这样一种情况，某个MR仅仅修改了一行代码，却仍要扫瞄整个项目，这会严重影响MR的效率。所以，大部分情况下并不需要进行lint的全量扫描，我们更关心的是新增代码是否存在问题。于是，我们需要探索一种lint增量扫描的解决方案。 前言 先来说说
大周末的，收到客户发来的《网络安全隐患告知书》，里面有个主机扫描报告，有个中危漏洞需要修复，客户修复不了，找过来，漏洞如下：
有的时候，我们套CDN是为了保护相对较为脆弱的源站，在CDN上平台上实现对DDoS、CC之类攻击的防护；所以相应的，我们也不希望它被泄露出去，一旦攻击者绕过CDN直接攻击源站，我们在CDN上构建的防御措施便成了摆设，直接快进到“后院起火”。
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt，
即使使用默认设置，Nginx也是一个非常安全可靠的Web服务器。但是，有很多方法可以进一步保护Nginx。
OpenSSL其实是一个开源的C函数库，多用于加密依赖，很多程序的编译，需要OpenSSL作为依赖包。
今天在整合ssm做spring-mvc的Junit测试时，出现这样的错误如下： Could not load driverClass ${jdbc.driver} java.lang.ClassNotFoundException: ${jdbc.driver} at java.net.URLClassLoader.findClass(URLClassLoader.java:381) at java.lang.ClassLoader.loadClass(ClassLoader.java:424) at
前言 实在太多，分两次公布 1、目录结构 2、软件安装 终端下输入：toolsmanager 打开工具管理器，在这里可以 安装/升级/卸载 软件 首先，它会从GitHub的信息库自动更新，然后会显示
OpenSSH 是SSH（Secure Shell）协议免费开源的实现。SSH协议族可用来远程控制主机或在计算机间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、ftp、Rlogin都是极为不安全的，它们使用明文传输数据，甚至是使用明文传送密码，攻击者可通过嗅探等中间人攻击的方式获取传输的数据。为了保证通信安全，在1999年10月OpenSSH第一次在OpenBSD2.6里出现，它提供了服务端后台程序和客户端工具，结合OpenSSL协议实现端到端的加密传输，保证通信信道的安全，并由此来代替原来的服务。
该选项对目标进行IP反查。IP反查可以将所有绑定到该IP的域名显示出来，这样我们就可以清楚的知道有几个站点在同一个服务器上。
大家应该都有所体会，在生活中条形码扫码枪可是随处可见，可以很迅速地扫描出条形码内容，比什么手机相机扫码快了不是一点两点。
微服务始终一个相对热门的话题，SpringBoot 则以其轻量级、内嵌 Web 容器、一键启动、方便调试等特点被越来越多的微服务实践者所采用。 知其然还要知其所以然，你了解 SpringBoot 中三大核心模块的实现原理吗？ 三大核心模块 spring-boot-load 模块 正常情况下一个类加载器只能找到加载路径的 jar 包里当前目录或者文件类里面的 *.class 文件，SpringBoot 允许我们使用 java -jar archive.jar 运行包含嵌套依赖 jar 的 jar 或者 war
目前Spring Boot有多火，相信大家都能感受到，SpringBoot仿佛现在成为一个java开发中必备的技能之一。另外一方面，其实真正只有使用过的人才知道Spring Boot的爽快，那是一种享受。但是想做一个合格的、有优秀的java开发者，Spring Boot其背后的相关原理也是不得不掌握的。所以这一篇中我们来说Spring Boot的配置。
最近，公司因为智慧消防项目推出智能充电桩的项目，马上要进行充电桩设备管理系统的研发，拟使用微信二维码来实现这个收款，所以整理了一下微信支付和支付宝支付技术。
本文将介绍CobaltStrike配置CDN域前置，并搭建Nginx前置代理来隐藏自身。
在上一篇文章中分析了Spring是如何解析默认标签的，并封装为BeanDefinition注册到缓存中，这一篇就来看看对于像context这种自定义标签是如何解析的。同时我们常用的注解如：@Service、@Component、@Controller标注的类也是需要在xml中配置<context:component-scan>才能自动注入到IOC容器中，所以本篇也会重点分析注解解析原理。
SSL / TLS身份验证已经存在了一段时间。作为最早的互联网安全协议之一，SSL证书，由URL栏最左边的绿色挂锁标志，当Internet用户看到网站已通过身份验证时，会信任这个网站。但是，黑客，作为创新的恶作剧制造者，已经找到了在安全套接字层的掩盖下进行网络犯罪的方法。
正常情况下，通过cmd命令可以快速找到域名对应IP，最常见的命令如ping、nslookup。但很多站点出于用户体验和安全的角度，使用CDN加速，将域名解析到CDN，这时候就需要绕过CDN来查找真实IP。
Envizon是一款功能强大的网络可视化&漏洞管理与报告框架，该工具由Evait Security团队负责设计、开发和维护。为了回报安全社区，我们发布了我们内部使用和开发的最先进的网络可视化和漏洞报告工具“Envizon”。我们希望您的反馈将有助于改进和进一步完善Envizon的功能。
内容分发网络，其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络，CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户最近的服务节点上。
在使用java开发的过程中时常会碰到以上三个错误，其中NoClassDefFoundError、NoSuchMethodError两个error遭遇得会多一些。本文会简单分析三个异常发生的原因，并给出排查思路和相关工具。
针对Apache Log4j漏洞（也称为Log4Shell），以下是一个基本的Python脚本，用于扫描目标主机并检查是否存在漏洞：
Nikto 是 Kali 中的命令行工具，用于评估 Web 应用的已知安全问题。Nikto 爬取目标站点并生成大量预先准备的请求，尝试识别应用中存在的危险脚本和文件。这个秘籍中，我们会讨论如何针对 Web 应用执行 Nikto，以及如何解释结果。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
