- 综合排序
- 最热优先
- 最新优先
- 来自专栏互联网老辛
运维技能武器库
运维技能武器库 Bootstrapping： Kickstart、Cobbler、rpmbuild/xen、kvm、lxc、Openstack、 Cloudstack、Opennebula、Eucalyplus 2. 日常巡检都做什么? 这两个问题足以难倒很多人,因为他们工作的时候就没有考虑过这些问题,也没有做过总结. 那么今天我们一起来讨论下,可以在文末留言
1.2K20发布于 2018-10-18 - 来自专栏FreeBuf
Black hat USA 2019 武器库前瞻
工具给使用它的人提供便利，武器库亦然。在黑客手中，甚至堪比核武器，可以对企业机构乃至国家基础设施造成严重破坏，直接威胁网络安全，而在网络安全人员手中，武器库又能是一把防御攻击、对抗攻击的利刃。 随着攻击手段层出不穷，在安防这场日渐艰苦的战斗中，安全人员需要对武器库有更多的掌握，及时了解武器库发展前沿、工具更新，才能在网络安全维护中再添一份保障。 RedHunt-OS v2：用于对手仿真和威胁狩猎的虚拟机 任何安全演习不论是攻击型还是防御型的，其最终目的是使组织更具弹性并适应现代对手。 Fudge：紫队的C2协作框架 紫队的诞生是出于攻防守两队更紧密整合的需要，而Fudge就是围绕团队使用而设计的。 Fudge是一个基于Python3 / Flask网络的C2框架和Powershell植入物。
1.4K60发布于 2019-08-06 - 来自专栏bisal的个人杂货铺
寻找SQL执行线索的武器库
process p,v$session s where s.paddr = p.addr and s.username='TEST'; 得到会话信息，根据实际情况，确认第二条记录，是需要的会话， （2） ,og=1,plh=1357081020,tim=29833495043368 WAIT #140644761776904: nam='SQL*Net message to client' ela= 2 driver id=1413697536 #bytes=1 p3=0 obj#=0 tim=29833495043420 FETCH #140644761776904:c=2,e=2,p=0,cr=0, #140644761776904 id=1 cnt=0 pid=0 pos=1 obj=73296 op='TABLE ACCESS FULL TEST (cr=0 pr=0 pw=0 str=1 time=1 us cost=2
1K20编辑于 2023-03-07 - 来自专栏智能算法
Python相关机器学习‘武器库’
官方主页：http://scrapy.org/ Github代码页: https://github.com/scrapy/scrapy 2. 官方主页：http://www.numpy.org/ 2. 官方主页：http://scikit-learn.org/ 2. Pylearn2 Pylearn2 is a machine learning library. “Pylearn2建立在theano上，部分依赖scikit-learn上，目前Pylearn2正处于开发中，将可以处理向量、图像、视频等数据，提供MLP、RBM、SDA等深度学习模型。”
1.2K60发布于 2018-04-02 - 来自专栏FreeBuf
NSA武器库之Eternalchampion（永恒冠军）复现
准备工作 攻击机1：带有漏洞利用工具集的XP，并且此次需要准备好WinHex， IP 172.26.97.35 攻击机2：Kali， IP 172.26.97.226 靶机：Windows Server python –m SimpleHTTPServer 80 拿起久违的IE，下载这个badbad.dll文件 注入dll use DoublePulsar 一路回车默认，只需要选择function 2
2.6K61发布于 2018-02-26 - 来自专栏智能算法
Python相关机器学习‘武器库’
官方主页：http://scrapy.org/ Github代码页: https://github.com/scrapy/scrapy 2. 官方主页：http://www.numpy.org/ 2. 官方主页：http://scikit-learn.org/ 2. Pylearn2 Pylearn2 is a machine learning library. “Pylearn2建立在theano上，部分依赖scikit-learn上，目前Pylearn2正处于开发中，将可以处理向量、图像、视频等数据，提供MLP、RBM、SDA等深度学习模型。”
81730发布于 2018-10-08 - 来自专栏企鹅号快讯
如何打造属于自己的Javascript武器库
今天这篇文章我们就来看看如何封装常用的Javascript方法，打造出属于自己的一套Javascript武器库吧。封装的代码为了不依赖于其他库，都采用原生的Javascript编写。
1.7K90发布于 2018-03-01 - 来自专栏机器学习算法与Python学习
Python相关机器学习‘武器库’
官方主页：http://scrapy.org/ Github代码页: https://github.com/scrapy/scrapy 2. 官方主页：http://www.numpy.org/ 2. 官方主页：http://scikit-learn.org/ 2. Pylearn2 Pylearn2 is a machine learning library. “Pylearn2建立在theano上，部分依赖scikit-learn上，目前Pylearn2正处于开发中，将可以处理向量、图像、视频等数据，提供MLP、RBM、SDA等深度学习模型。”
1K80发布于 2018-04-08 - 来自专栏杭州吴彦祖分享Java技术
程序员的武器库，快来看看
程序员的武器库 在金庸武侠小说中，每位武林豪杰都有自己的武器库，装有各种珍贵的兵器。同样的，程序员也有自己的武器库，装有各种实用的技术工具。 对于后端工程师来说，Java技术栈是一把不可或缺的武器。 of tools that keep Java sweet. okHttp 简介：OkHttp is an HTTP client that’s efficient by default: HTTP/2 Connection pooling reduces request latency (if HTTP/2 isn’t available). spm=a2c6h.12873639.article-detail.6.25ea7eb7JPLw5l 一文多发神器 OpenWrite 简介：提供Markdown编辑器，支持自动保存、自定义图床、华丽的代码渲染等强大功能 当然，程序员的武器库还不止这些。除了上述的技术和工具之外，还有一些重要的素养和能力，对于程序员来说也是必不可少的。
1.1K40编辑于 2022-12-24 - 来自专栏FreeBuf
NSA武器库Esteemaudit黑客工具复现
2. 漏洞概述 ? （攻击示意图） Windows 2000系统的一项新特性是支持Smart Card认证。 现场分析 复现“Esteemaudit”黑客工具的方法参见文档[2][3] 本次实验环境： IP 系统信息 用途 192.168.1.100 Windows Server 2003 DC主机 192.168.1.110 （RDP通信） 2) 发送shellcode数据 在通信过程中，会将构造好的shellcode数据通过数据包发送到受害机上，用于完成漏洞攻击，并反弹shell回连攻击机，接收攻击机的后续指令： ? 四、参考文献 [1] http://slab.qq.com/news/tech/1570.html [2] http://www.freebuf.com/articles/system/132171.html
1.8K91发布于 2018-02-28 - 来自专栏信安之路
Red Team 工具集之攻击武器库
补丁技术包括： 1、附加到文本段，将数据段前移一页或者更多页 2、文本段和数据段之间如果有空白空间可以利用 3、将 stub 附加到数据段并使其可执行 4、将文本段扩展到数据段之后 5、替换一个节点，替换掉
3.5K00发布于 2018-08-08 - 来自专栏数智转型架构师
亮一下我的AI“武器库”
我想把我的“AI武器库”毫无保留地亮给大家。这不是一份大而全的清单，而是我自己在日常工作中反复使用、经过实战检验后，精挑细选留下来的“贴身兵器”。 它们覆盖了从做PPT到写代码的9个核心工作场景，每个场景我挑选出2个我觉得最好用的工具推荐给大家，希望能帮你告别选择困难，快速武装自己。 （但需要提醒大家的是，我的武器库会随时更新，今天最好，不代表未来最好） 一、PPT制作：告别通宵，一键生成 这个场景相信是所有职场人的痛。 最后的话 好了，我的私藏武器库今天就毫无保留地分享给大家了。 还是要强调一点，工具本身没有好坏，关键在于使用它的人。
28111编辑于 2026-04-21 - 来自专栏FreeBuf
PowerShellArmoury：专为安全研究人员设计的PowerShell武器库
关于PowerShellArmoury PowerShellArmoury是一款专为渗透测试人员、红蓝队成员或其他信息安全技术人员设计的PowerShell武器库。 这个武器库提供了多种PowerShell工具，并且还允许我们下载各种PowerShell脚本，然后将其存储至一个加密文件之中。 除此之外，整个PowerShellArmoury武器库都是加密的，并且自带了AMSI绕过功能，因此无需担心反病毒产品的检测。 ，可以为GitHub、WebDownloadSimple或LocalFile； 参数选项 -Path：武器库文件路径，默认为“. 你可以直接使用下列命令在当前会话中加载武器库脚本： cat -raw .
83110编辑于 2022-11-14 - 来自专栏Khan安全团队
悬剑武器库2021年1月4日公益日报
悬剑武器库内部日报 2021-01-04 工具目录 1.被动式注入检测工具GourdScan2.基于SQLMAP的主动和被动SQL注入的漏洞扫描工具Fox-scan3.免杀webshell无限生成工具 1.这里的Domain，即代表爬虫的时候不会获取这个根域名之外的网站链接,同一时刻只能添加一次目标2.需要更改目标的话需要重新进入这个界面配置,但是会删除之前的所有在跑的任务 ? (fixed)2.代理功能有时候在数据库不支持长链接的情况下会报错(fixed) 还有一些功能未能实现 FEATURE: 1. 点击LOG,可以查看扫描日志 (done) 2. 该项目已作为开发后模块添加到pupy[2]中。Python代码将在内存中解释而无需接触磁盘，并且可以在Windows和Linux主机上使用。 •得到帮助 •更改详细模式（2个不同级别） •安静模式（标准输出上不会打印任何内容） •要解密域凭据，可以指定用户Windows密码来完成。
3.8K30发布于 2021-01-11 - 来自专栏Albert陈凯
2019-08-17 awesome-java,JAVA开发的武器库
cache2k - In-memory high performance caching library. H2GIS - A spatial extension of the H2 database. gRPC - RPC framework based on protobuf and HTTP/2. BeanUtils2 - Redesign of Commons BeanUtils. CLI2 Redesign of Commons CLI.
2.6K30发布于 2019-11-15 - 来自专栏FreeBuf
BotenaGo 僵尸网络源码泄露，攻击者武器库又增加
eb6bbfe8d2860f1ee1b269157d00bfa0c0808932 01dc59199691ce32fd9ae77e90dad70647337c25 97d5d30a4591df308fd62fa7ffd30ff4e7e4fab9 e9aa2ce4923dd9e68b796b914a12ef298bff7fe9 251b02ea2a61b3e167253546f01f37b837ad8cda fa10e8b6047fa309a73d99ec139627fd6e1debe1 154fc9ea3b0156fbcdcb6e7f5ba849c544a4adfd 0c9ddad09cf02c72435a76066de1b85a2f5cf479 b4af080ad590470eefaadc41f777a2d196c5b0ba 87ef2fd66fdce6f6dcf3f96a7146f44836c7215d 3c2f4fcd66ca59568f89eb9300bb3aa528015e1c 参考来源 https://cybersecurity.att.com/blogs/labs-research/botenago-strike-again-malware-source-code-uploaded-to-github
86730编辑于 2022-02-25 - 来自专栏我的安全视界观
【一起玩蛇】python武器库的打开方式
2、基础知识 2.1 基础环境 系统环境：win10 语言环境：python 2.7.13 所需模块：re, urllib2 2.2 文件下载 使用python实现文件下载，通常可以使用以下三种方式： （2）urllib2 ? （3）requests ? 2.3 流程分析 在进行脚本编写前，需要了解github上这些工具的页面结构以及下载流程。 （4）本地保存 在上一部分中已经介绍常见的文件下载方式，此处采用urllib2来实现该功能。 3、脚本编写 按照上面的流程，可以把整个功能的实现分为三个小块，编写边调试。 3.1 获取所有工具地址功能 通过正则匹配出工具在Scanners-Box中显示的链接，此时获得的是数组[(工具1-a, 工具1-b, 工具1-c,), (工具2-a, 工具2-b, 工具2-c,), 通过urllib2去请求资源并根据工具名保存到本地。需要注意的是根据工具名保存下载的压缩包文件，并设置异常与下载完成的提示信息。 ?
1.1K110发布于 2018-06-12 - 来自专栏数据猿
美国中央情报局(CIA)网络武器库分析与披露
在这批泄露资料中，主要涉及其相关网络武器库和行动项目的代号和对应文档介绍，鲜有具体的涉及implant（植入物）的技术实现和利用细节。 2017年4月，国外安全厂商赛门铁克和卡巴斯基分别发布了对相关网络武器库的研究报告，其分别命名为Longhorn[1]和The Lamberts[2]。 其首先从资源当中提取C2和PFX证书信息，其中101为PFX证书，102为域名。 ? 通过upload2.php上传相关数据。 ? 奇安信威胁情报中心红雨滴团队对CIA网络武器库中相关Implant进行了复盘分析，并基于公开报告和内部威胁情报数据对其进行了分类和攻击链的还原尝试。
2.2K20发布于 2019-10-17 - 来自专栏数据猿
别浪费你的数据，探秘企业数据变现的秘密武器库！
在当今数据驱动的商业环境中，数据不再仅仅是辅助决策的工具，而已成为企业最宝贵的资产之一。以一家零售企业为例，通过对顾客购买行为的数据分析，企业能够预测未来的市场趋势，优化库存管理，个性化顾客体验，从而在激烈的市场竞争中占据有利地位。
33610编辑于 2024-03-04 - 来自专栏玄魂工作室
为大家精选一份WEB信息资产收集的武器库(下)
今天分享一些WEB信息/资产收集的武器库。 武器库 1、ARL资产侦察灯塔系统 https://github.com/TophantTechnology/ARL 简介： 旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 2、LangSrcCurise资产监控系统 https://github.com/LangziFun/LangSrcCurise 简介： LangSrcCurise资产监控系统是一套通过网络搜索引擎监控其下指定域名
4.4K32发布于 2020-12-29
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号