首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏互联网老辛

    运维技能武器库

    运维技能武器库 Bootstrapping: Kickstart、Cobbler、rpmbuild/xen、kvm、lxc、Openstack、 Cloudstack、Opennebula、Eucalyplus

    1.1K20发布于 2018-10-18
  • 来自专栏FreeBuf

    Black hat USA 2019 武器库前瞻

    工具给使用它的人提供便利,武器库亦然。在黑客手中,甚至堪比核武器,可以对企业机构乃至国家基础设施造成严重破坏,直接威胁网络安全,而在网络安全人员手中,武器库又能是一把防御攻击、对抗攻击的利刃。 随着攻击手段层出不穷,在安防这场日渐艰苦的战斗中,安全人员需要对武器库有更多的掌握,及时了解武器库发展前沿、工具更新,才能在网络安全维护中再添一份保障。 这次大会围绕武器库提出了诸多议题,涵盖数据取证/事件响应、网络防御、网络攻击、物联网、网络钓鱼、恶意软件防范等多主题。 在这个武器库演示中,将展示近年来KingPhisher的新增功能。 最后,除了上述提及的部分武器库,在即将到来的Black hat USA 2019,大佬们还带来了很多有趣的工具:JTAGulator、Dolos Cloak、TROMMEL、ICS评估框架工具、Router

    1.3K60发布于 2019-08-06
  • 来自专栏bisal的个人杂货铺

    寻找SQL执行线索的武器库

    碰到一些SQL问题,有时常规的方式,例如执行计划,不足以给出问题的线索。因此,可能还需要跟踪这条SQL,通过Oracle提供的trace,了解它内部执行的机制,从中寻找线索。

    92220编辑于 2023-03-07
  • 来自专栏企鹅号快讯

    如何打造属于自己的Javascript武器库

    今天这篇文章我们就来看看如何封装常用的Javascript方法,打造出属于自己的一套Javascript武器库吧。封装的代码为了不依赖于其他库,都采用原生的Javascript编写。

    1.7K90发布于 2018-03-01
  • 来自专栏智能算法

    Python相关机器学习‘武器库

    开始学习Python,之后渐渐成为我学习工作中的第一辅助脚本语言,虽然开发语言是Java,但平时的很多文本数据处理任务都交给了Python。这些年来,接触和使用了很多Python工具包,特别是在文本处理,科学计算,机器学习和数据挖掘领域,有很多很多优秀的Python工具包可供使用,所以作为Pythoner,也是相当幸福的。如果仔细留意微博和论坛,你会发现很多这方面的分享,自己也Google了一下,发现也有同学总结了“Python机器学习库”,不过总感觉缺少点什么。最近流行一个词,全栈工程师(full stack engineer),作为一个苦逼的程序媛,天然的要把自己打造成一个full stack engineer,而这个过程中,这些Python工具包给自己提供了足够的火力,所以想起了这个系列。当然,这也仅仅是抛砖引玉,希望大家能提供更多的线索,来汇总整理一套Python网页爬虫,文本处理,科学计算,机器学习和数据挖掘的兵器谱。

    76130发布于 2018-10-08
  • 来自专栏FreeBuf

    NSA武器库之Eternalchampion(永恒冠军)复现

    准备工作 攻击机1:带有漏洞利用工具集的XP,并且此次需要准备好WinHex, IP 172.26.97.35 攻击机2:Kali, IP 172.26.97.226 靶机:Windows Serve

    2.5K61发布于 2018-02-26
  • 来自专栏智能算法

    Python相关机器学习‘武器库

    开始学习Python,之后渐渐成为我学习工作中的第一辅助脚本语言,虽然开发语言是Java,但平时的很多文本数据处理任务都交给了Python。这些年来,接触和使用了很多Python工具包,特别是在文本处理,科学计算,机器学习和数据挖掘领域,有很多很多优秀的Python工具包可供使用,所以作为Pythoner,也是相当幸福的。如果仔细留意微博和论坛,你会发现很多这方面的分享,自己也Google了一下,发现也有同学总结了“Python机器学习库”,不过总感觉缺少点什么。最近流行一个词,全栈工程师(full st

    1.2K60发布于 2018-04-02
  • 来自专栏机器学习算法与Python学习

    Python相关机器学习‘武器库

    开始学习Python,之后渐渐成为我学习工作中的第一辅助脚本语言,虽然开发语言是Java,但平时的很多文本数据处理任务都交给了Python。这些年来,接触和使用了很多Python工具包,特别是在文本处理,科学计算,机器学习和数据挖掘领域,有很多很多优秀的Python工具包可供使用,所以作为Pythoner,也是相当幸福的。如果仔细留意微博和论坛,你会发现很多这方面的分享,自己也Google了一下,发现也有同学总结了“Python机器学习库”,不过总感觉缺少点什么。最近流行一个词,全栈工程师(full sta

    98280发布于 2018-04-08
  • 来自专栏杭州吴彦祖分享Java技术

    程序员的武器库,快来看看

    程序员的武器库 在金庸武侠小说中,每位武林豪杰都有自己的武器库,装有各种珍贵的兵器。同样的,程序员也有自己的武器库,装有各种实用的技术工具。 对于后端工程师来说,Java技术栈是一把不可或缺的武器。 当然,程序员的武器库还不止这些。除了上述的技术和工具之外,还有一些重要的素养和能力,对于程序员来说也是必不可少的。 随着技术的发展,程序员还应该持续学习、更新自己的武器库。 例如,现在越来越流行微服务架构,程序员需要学习相关的知识,并会使用一些新的框架和工具如Docker、Kubernetes等。 总的来说,程序员的武器库包含的内容非常丰富,它不仅仅是技术和工具,还包括一些素养和能力。程序员需要不断学习、积累经验,才能成为一名优秀的工程师。

    1.1K40编辑于 2022-12-24
  • 来自专栏信安之路

    Red Team 工具集之攻击武器库

    上图是一个 Red Team 攻击的生命周期,整个生命周期包括:信息收集、攻击尝试获得权限、持久性控制、权限提升、网络信息收集、横向移动、数据分析(在这个基础上再做持久化控制)、在所有攻击结束之后清理并退出战场。

    3.2K00发布于 2018-08-08
  • 来自专栏FreeBuf

    NSA武器库Esteemaudit黑客工具复现

    一、导语 继2017年5月12号肆虐全球的WannaCry勒索病毒攻击后,安全专家向正在使用Windows XP和Windows Server 2003的用户发出了安全警告,提防利用名为“Esteemaudit”的黑客工具进行的第二波网络攻击。“Esteemaudit”黑客工具,同WannaCry勒索病毒利用的“EternalBlue”黑客工具一样,是 Shadow Brokers”近期泄露的NSA旗下的黑客团队 “Equation Group”的众多漏洞利用工具之一。 “Esteemaudit”是RDP

    1.7K91发布于 2018-02-28
  • 来自专栏数智转型架构师

    亮一下我的AI“武器库

    我想把我的“AI武器库”毫无保留地亮给大家。这不是一份大而全的清单,而是我自己在日常工作中反复使用、经过实战检验后,精挑细选留下来的“贴身兵器”。 (但需要提醒大家的是,我的武器库会随时更新,今天最好,不代表未来最好) 一、PPT制作:告别通宵,一键生成 这个场景相信是所有职场人的痛。 最后的话 好了,我的私藏武器库今天就毫无保留地分享给大家了。 还是要强调一点,工具本身没有好坏,关键在于使用它的人。

    15910编辑于 2026-04-21
  • 来自专栏FreeBuf

    PowerShellArmoury:专为安全研究人员设计的PowerShell武器库

    关于PowerShellArmoury PowerShellArmoury是一款专为渗透测试人员、红蓝队成员或其他信息安全技术人员设计的PowerShell武器库。 这个武器库提供了多种PowerShell工具,并且还允许我们下载各种PowerShell脚本,然后将其存储至一个加密文件之中。 除此之外,整个PowerShellArmoury武器库都是加密的,并且自带了AMSI绕过功能,因此无需担心反病毒产品的检测。 ,可以为GitHub、WebDownloadSimple或LocalFile; 参数选项 -Path:武器库文件路径,默认为“. 你可以直接使用下列命令在当前会话中加载武器库脚本: cat -raw .

    77610编辑于 2022-11-14
  • 来自专栏Khan安全团队

    悬剑武器库2021年1月4日公益日报

    悬剑武器库内部日报 2021-01-04 工具目录 1.被动式注入检测工具GourdScan2.基于SQLMAP的主动和被动SQL注入的漏洞扫描工具Fox-scan3.免杀webshell无限生成工具

    3.7K30发布于 2021-01-11
  • 来自专栏FreeBuf

    BotenaGo 僵尸网络源码泄露,攻击者武器库又增加

    2021 年 11 月,AT&T Alien Labs 首次披露 Golang 编写的恶意软件 BotenaGo。最近,该恶意软件的源代码被上传到 GitHub 上,这可能会催生更多的恶意软件变种,预计也会有攻击者利用这些开源代码改进、混淆自己的恶意软件。

    80630编辑于 2022-02-25
  • 来自专栏Albert陈凯

    2019-08-17 awesome-java,JAVA开发的武器库

    A curated list of awesome Java frameworks, libraries and software.

    2.5K30发布于 2019-11-15
  • 来自专栏我的安全视界观

    【一起玩蛇】python武器库的打开方式

    网上有很多python相关的学习资料,但适用于具体场景的解读方式却较少。于是乎,突然想起开启“一起玩蛇”这一系列,想以最基础最简单的方式打开python,在渗透测试或安全领域进行浅浅的应用,自定义实现

    1K110发布于 2018-06-12
  • 来自专栏玄魂工作室

    为大家精选一份WEB信息资产收集的武器库(下)

    今天分享一些WEB信息/资产收集的武器库武器库 1、ARL资产侦察灯塔系统 https://github.com/TophantTechnology/ARL 简介: 旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。

    4.3K32发布于 2020-12-29
  • 来自专栏数据猿

    别浪费你的数据,探秘企业数据变现的秘密武器库

    在当今数据驱动的商业环境中,数据不再仅仅是辅助决策的工具,而已成为企业最宝贵的资产之一。以一家零售企业为例,通过对顾客购买行为的数据分析,企业能够预测未来的市场趋势,优化库存管理,个性化顾客体验,从而在激烈的市场竞争中占据有利地位。

    28010编辑于 2024-03-04
  • 来自专栏数据猿

    美国中央情报局(CIA)网络武器库分析与披露

    在这批泄露资料中,主要涉及其相关网络武器库和行动项目的代号和对应文档介绍,鲜有具体的涉及implant(植入物)的技术实现和利用细节。 2017年4月,国外安全厂商赛门铁克和卡巴斯基分别发布了对相关网络武器库的研究报告,其分别命名为Longhorn[1]和The Lamberts[2]。 奇安信威胁情报中心红雨滴团队对CIA网络武器库中相关Implant进行了复盘分析,并基于公开报告和内部威胁情报数据对其进行了分类和攻击链的还原尝试。

    2.1K20发布于 2019-10-17
领券