-
HW紅軍九大技戰(zhàn)法
一、動態(tài)對抗，線上+社工持續(xù)信息追蹤 發(fā)起攻擊前，盡可能多的搜集攻擊目標(biāo)信息，做到知己知彼，直擊目標(biāo)最脆弱的地方。攻擊者搜集關(guān)于目標(biāo)組織的人員信息、組織架構(gòu)、網(wǎng)絡(luò)資產(chǎn)、技術(shù)框架及安全措施信息，為攻擊決策提供支撐。 搜集信息的種類包括但不限于分支機(jī)構(gòu)、關(guān)聯(lián)公司、外包公司、投資公司、人員、網(wǎng)絡(luò)、主機(jī)、域名、帳戶、郵箱等信息。攻擊者選擇目標(biāo)也會觀察資產(chǎn)是否與主體公司發(fā)生關(guān)聯(lián)。 可進(jìn)行信息收集的公開渠道有： 天眼查 企查查 搜索引擎 社交網(wǎng)絡(luò) ICP備案庫 社工庫 Fofa Shodan 官方網(wǎng)站 主域…
-
云原生在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用
一、概述 企鵝今天想分享云原生應(yīng)用安全防護(hù)系列，本文筆者主要針對微服務(wù)架構(gòu)下的應(yīng)用安全、Serverless安全提出一些防護(hù)見解及思考。文章篇幅較長，內(nèi)容上與之前筆者發(fā)表的若干文章有相互交叉對應(yīng)的部分，希望能為各位讀者帶來幫助 二、微服務(wù)架構(gòu)模式 數(shù)字時代的微服務(wù)安全 微服務(wù)架構(gòu)已經(jīng)成為構(gòu)建現(xiàn)代應(yīng)用程序的默認(rèn)方式。要從微服務(wù)中獲得最大的收益，需要清楚地了解微服務(wù)安全及其架構(gòu)設(shè)計。微服務(wù)安全的設(shè)計應(yīng)是預(yù)設(shè)安全，需要站在微服務(wù)架構(gòu)角度進(jìn)行安全治理，結(jié)合數(shù)字化時代及業(yè)務(wù)特性，保證業(yè)務(wù)價值實(shí)現(xiàn)。 這里C…
-
34個Linux Shell腳本,一定能幫到你!
（1）用戶猜數(shù)字 #!/bin/bash #?腳本生成一個?100?以內(nèi)的隨機(jī)數(shù),提示用戶猜數(shù)字,根據(jù)用戶的輸入,提示用戶猜對了, #?猜小了或猜大了,直至用戶猜對腳本結(jié)束。 #?RANDOM?為系統(tǒng)自帶的系統(tǒng)變量,值為?0‐32767的隨機(jī)數(shù) #?使用取余算法將隨機(jī)數(shù)變?yōu)?1‐100?的隨機(jī)數(shù) num=$[RANDOM%100+1] echo?"$num" #?使用?read?提示用戶猜數(shù)字 #?使用?if?判斷用戶猜數(shù)字的大小關(guān)系:‐eq(等于),‐ne(不等于),‐gt(大于),‐ge(大…
-
10個Python腳本來自動化你的日常任務(wù)
在這個自動化時代，我們有很多重復(fù)無聊的工作要做。想想這些你不再需要一次又一次地做的無聊的事情，讓它自動化，讓你的生活更輕松。那么在本文中，我將向您介紹 10 個 Python 自動化腳本，以使你的工作更加自動化，生活更加輕松。因此，沒有更多的重復(fù)任務(wù)將這篇文章放在您的列表中，讓我們開始吧。 01、解析和提取 HTML 此自動化腳本將幫助你從網(wǎng)頁 URL 中提取 HTML，然后還為你提供可用于解析 HTML 以獲取數(shù)據(jù)的功能。這個很棒的腳本對于網(wǎng)絡(luò)爬蟲和那些想要解析 HTML 以獲取重要數(shù)據(jù)的人來…
-
玩轉(zhuǎn) Go 日志框架 zap
本文包括兩部分，一部分是源碼解讀，另一部分是對zap的增強(qiáng)。 由于zap是一個log庫，所以從兩方面來深入閱讀zap的源碼，一個是初始化logger的流程，一個是打一條log的流程。 Github地址：github.com/uber-go/zap… 初始化Logger zap的Logger是一般通過一個Config結(jié)構(gòu)體初始化的，首先看下這個結(jié)構(gòu)體有哪些字段 type?Config?struct?{ ???????//?日志Level，因為可以動態(tài)更改，所以是atomic類型的，畢竟比鎖的性能好…
-
一堆黑客工具集合分享！
文章來源：?重生信息安全，侵刪 Android安全測試更多地被安全行業(yè)用來測試Android應(yīng)用程序中的漏洞。下面將列舉全面的Android滲透測試工具和資源列表，其涵蓋了在Android移動設(shè)備中執(zhí)行滲透測試各方面操作。 一、在線分析工具 1.AndroTotal 2.Tracedroid 3.Visual Threat 4.Mobile Malware Sandbox 5.Appknox?-?收費(fèi) 6.IBM Security AppScan Mobile Analyzer?-?收費(fèi) 7.N…
-
多圖深入理解 Redis
什么是 Redis？ Redis（REmote DIctionary Service）是一個開源的鍵值對數(shù)據(jù)庫服務(wù)器。 Redis 更準(zhǔn)確的描述是一個數(shù)據(jù)結(jié)構(gòu)服務(wù)器。Redis 的這種特殊性質(zhì)讓它在開發(fā)人員中很受歡迎。 Redis不是通過迭代或者排序方式處理數(shù)據(jù)，而是一開始就按照數(shù)據(jù)結(jié)構(gòu)方式組織。早期，它的使用很像 Memcached，但隨著 Redis 的改進(jìn)，它在許多其他用例中變得可行，包括發(fā)布-訂閱機(jī)制、流（streaming）和隊列。 主要來說，Redis 是一個內(nèi)存數(shù)據(jù)庫，用作另一個“…
-
10個 Linux 命令，讓你的操作更有效率
今天幫大家收集了10個Linux的命令，希望小伙伴們能夠本文中更深刻地理解 Linux 的相關(guān)特性： 01 pgrep pgrep名字前有個p，我們可以猜到這和進(jìn)程相關(guān)，又是grep，當(dāng)然這是進(jìn)程相關(guān)的grep命令。不過，這個命令主要是用來列舉進(jìn)程ID的。如： $ pgrep -u hchen2244122444 這個命令相當(dāng)于： ps -ef | egrep '^hchen' | awk '{print $2}' 02 pstree 這個命令可以以樹形的方式列出進(jìn)程。如下所示： [hchen@…
-
4 個 Python 推導(dǎo)式開發(fā)技巧
對于數(shù)據(jù)科學(xué)，Python通常被廣泛地用于進(jìn)行數(shù)據(jù)的處理和轉(zhuǎn)換，它提供了強(qiáng)大的數(shù)據(jù)結(jié)構(gòu)處理的函數(shù)，使數(shù)據(jù)處理更加靈活，這里說的“靈活性”是什么意思? 這意味著在Python中總是有多種方法來實(shí)現(xiàn)相同的結(jié)果，我們總是有不同的方法并且需要從中選擇易于使用、省時并能更好控制的方法。 要掌握所有的這些方法是不可能的。所以這里列出了在處理任何類型的數(shù)據(jù)時應(yīng)該知道的4個Python技巧。 列表推導(dǎo)式List Comprehension是創(chuàng)建列表的一種優(yōu)雅且最符合python語言的方法。與for循環(huán)和if語句…
-
淺談 Go 語言代碼注釋問題
每隔一段時間，網(wǎng)上總會突然出現(xiàn)一些令人討厭的帖子，其觀點(diǎn)是：不應(yīng)該為代碼寫注釋，它存在的唯一原因是因為代碼本身不足夠好。對于這些論點(diǎn)，我完全不能茍同。 爛代碼 他們的觀點(diǎn)也不完全是錯誤的。沒有人能說自己的代碼足夠好。代碼本身也會慢慢變壞。你知道什么時候代碼腐爛得最厲害嗎？當(dāng)你六個月沒有碰這些代碼的時候！ 當(dāng)回過頭再讀的時候，你會非常好奇：“這個作者到底是怎么想的？”（于是，使用 Git blame 來查看歷史記錄，沒想到代碼竟然是自己寫的，因為這是你的代碼。） 反對注釋者的論點(diǎn)是：需要注釋的唯一…
