【Web安全笔记】之【9.0 工具与资源】

最新推荐文章于 2024-06-07 09:41:39 发布
最新推荐文章于 2024-06-07 09:41:39 发布
阅读量3k 收藏 34
点赞数 7
分类专栏： Web安全笔记
原文链接：https://blog.csdn.net/zhj082/article/details/80531628
版权

文章目录

9.0 工具与资源

9.1 推荐资源

9.1.1 书单

1. 前端
  • Web之困
  • 白帽子讲Web安全
  • 白帽子讲浏览器安全（钱文祥）
  • Web前端黑客技术揭秘
  • XSS跨站脚本攻击剖析与防御
  • SQL注入攻击与防御
2. 网络
  • Understanding linux network internals
  • TCP/IP Architecture, Design, and Implementation in Linux
  • Linux Kernel Networking: Implementation and Theory
  • Bulletproof SSL and TLS
  • UNIX Network Programming
  • TCP / IP 协议详解
3. SEO
  • SEO艺术
4. 无线攻防
  • 无线网络安全攻防实战
  • 无线网络安全攻防实战进阶
  • 黑客大揭秘——近源渗透测试（柴坤哲等）
5. Hacking Programming
  • Gray Hat Python
6. 社会工程学
  • 社会工程：安全体系中的人性漏洞
  • 反欺骗的艺术
  • 反入侵的艺术
7. 数据安全
  • 大数据治理与安全 从理论到开源实践（刘驰等）
  • 企业大数据处理 Spark、Druid、Flume与Kafka应用实践（肖冠宇）
  • 数据安全 架构设计与实战（郑云文）
8. 机器学习与网络安全
  • Web安全深度学习实战（刘焱）
  • Web安全机器学习入门（刘焱）
  • Web安全之强化学习与GAN（刘焱）
  • AI安全之对抗样本入门（兜哥）
9. 安全建设
  • 企业安全建设入门——基于开源软件打造企业网络安全 （刘焱）
  • 企业安全建设指南——金融行业安全架构与技术实践 （聂君等）
  • 大型互联网企业安全架构（石祖文）
  • CISSP官方学习指南
  • CISSP认证考试指南
  • Linux系统安全 纵深防御、安全扫描与入侵检测（胥峰）
10. 综合
  • Web安全深度剖析
  • 黑客秘笈——渗透测试实用指南
  • 黑客攻防技术宝典——web实战篇

9.1.2 WebSite

  • https://adsecurity.org/

9.1.3 Blog

  • https://www.leavesongs.com/
  • https://paper.seebug.org/
  • https://xz.aliyun.com/
  • https://portswigger.net/blog
  • https://www.hackerone.com/blog

9.1.4 Bug Bounty

  • https://www.hackerone.com/
  • https://bugcrowd.com
  • https://www.synack.com/
  • https://cobalt.io/

9.1.5 实验环境

1. Web安全相关CTF题目
  • https://github.com/orangetw/My-CTF-Web-Challenges
  • https://www.ripstech.com/php-security-calendar-2017/
  • https://github.com/wonderkun/CTF_web
  • https://github.com/CHYbeta/Code-Audit-Challenges
  • https://github.com/l4wio/CTF-challenges-by-me
  • https://github.com/tsug0d/MyAwesomeWebChallenge
  • https://github.com/a0xnirudh/kurukshetra
  • http://www.xssed.com/
2. 域实验环境
  • Adaz: Active Directory Hunting Lab in Azure
  • Detection Vagrant & Packer scripts to build a lab environment complete with security tooling and logging best practices

9.1.6 知识库

1. Awesome 系列
2. Bug Hunting
  • HowToHunt Tutorials and Things to Do while Hunting Vulnerability
3. Java
4. 红蓝对抗
  • atomic red team Small and highly portable detection tests based on MITRE’s ATT&CK
5. 后渗透

9.2 相关论文

9.2.1 论文列表

  • PRE-list List of (automatic) protocol reverse engineering tools for network protocols

9.2.2 流量分析

  • Plohmann D, Yakdan K, Klatt M, et al. A comprehensive measurement study of domain generating malware[C]//25th {USENIX} Security Symposium ({USENIX} Security 16). 2016: 263-278.
  • Nasr M, Houmansadr A, Mazumdar A. Compressive traffic analysis: A new paradigm for scalable traffic analysis[C]//Proceedings of the 2017 ACM SIGSAC Conference on Computer and Communications Security. ACM, 2017: 2053-2069.

9.2.3 漏洞自动化

  • Staicu C A, Pradel M, Livshits B. SYNODE: Understanding and Automatically Preventing Injection Attacks on NODE. JS[C]//NDSS. 2018.
  • Atlidakis V , Godefroid P , Polishchuk M . REST-ler: Automatic Intelligent REST API Fuzzing[J]. 2018.
  • Alhuzali A, Gjomemo R, Eshete B, et al. {NAVEX}: Precise and Scalable Exploit Generation for Dynamic Web Applications[C]//27th {USENIX} Security Symposium ({USENIX} Security 18). 2018: 377-392.

9.2.4 攻击技巧

  • Lekies S, Kotowicz K, Groß S, et al. Code-reuse attacks for the web: Breaking cross-site scripting mitigations via script gadgets[C]//Proceedings of the 2017 ACM SIGSAC Conference on Computer and Communications Security. ACM, 2017: 1709-1723.
  • Papadopoulos P, Ilia P, Polychronakis M, et al. Master of Web Puppets: Abusing Web Browsers for Persistent and Stealthy Computation[J]. arXiv preprint arXiv:1810.00464, 2018.

9.2.5 攻击检测

  • Liu T, Qi Y, Shi L, et al. Locate-then-detect: real-time web attack detection via attention-based deep neural networks[C]//Proceedings of the 28th International Joint Conference on Artificial Intelligence. AAAI Press, 2019: 4725-4731.

9.2.6 隐私

  • Klein A, Pinkas B. DNS Cache-Based User Tracking[C]//NDSS. 2019.

9.2.7 指纹

  • Hayes J, Danezis G. k-fingerprinting: A robust scalable website fingerprinting technique[C]//25th {USENIX} Security Symposium ({USENIX} Security 16). 2016: 1187-1203.
  • Overdorf R, Juarez M, Acar G, et al. How unique is your. onion?: An analysis of the fingerprintability of tor onion services[C]//Proceedings of the 2017 ACM SIGSAC Conference on Computer and Communications Security. ACM, 2017: 2021-2036.

9.2.8 侧信道

  • Rosner N, Kadron I B, Bang L, et al. Profit: Detecting and Quantifying Side Channels in Networked Applications[C]//NDSS. 2019.

9.2.9 认证

  • Ghasemisharif M, Ramesh A, Checkoway S, et al. O single sign-off, where art thou? an empirical analysis of single sign-on account hijacking and session management on the web[C]//27th {USENIX} Security Symposium ({USENIX} Security 18). 2018: 1475-1492.

9.2.10 防护

  • Pellegrino G, Johns M, Koch S, et al. Deemon: Detecting CSRF with dynamic analysis and property graphs[C]//Proceedings of the 2017 ACM SIGSAC Conference on Computer and Communications Security. ACM, 2017: 1757-1771.

9.3 信息收集

9.3.1 Whois

9.3.2 网站备案

9.3.3 CDN查询

9.3.4 子域爆破

9.3.5 域名获取

9.3.6 弱密码爆破

9.3.7 Git信息泄漏

9.3.8 Github监控

9.3.9 路径及文件扫描

9.3.10 路径爬虫

  • crawlergo A powerful dynamic crawler for web vulnerability scanners

9.3.11 指纹识别

9.3.12 Waf指纹

9.3.13 端口扫描

9.3.14 DNS数据查询

9.3.15 DNS关联

9.3.16 云服务

9.3.17 数据查询

9.3.18 Password

9.3.19 CI信息泄露

  • secretz minimizing the large attack surface of Travis CI

9.3.20 个人数据画像

  • GHunt Investigate Google Accounts with emails

9.3.21 邮箱收集

9.3.22 其他

9.4 社会工程学

9.4.1 OSINT

9.4.2 社交工具

  • SlackPirate Slack Enumeration and Extraction Tool - extract sensitive information from a Slack Workspace
  • twint An advanced Twitter scraping & OSINT tool

9.4.3 个人搜索

9.4.4 Hacking database

9.4.5 钓鱼

9.4.6 网盘搜索

9.4.7 密码猜测

  • OMEN Ordered Markov ENumerator - Password Guesser
  • genpAss

9.4.8 伪造

  • email_hack 基于 Python 伪造电子邮件发件人

9.4.9 综合框架

9.5 模糊测试

9.5.1 Web Fuzz

9.5.2 XSS Payloads

9.5.3 Burp插件

9.5.4 字典

9.5.5 Unicode Fuzz

9.5.6 WAF Bypass

9.6 漏洞利用/检测

9.6.1 数据库注入

9.6.2 非结构化数据库注入

9.6.3 数据库漏洞利用

9.6.4 XSS

9.6.5 SSRF

9.6.6 模版注入

9.6.7 HTTP Request Smuggling

  • smuggler An HTTP Request Smuggling / Desync testing tool written in Python
  • h2cSmuggler HTTP Request Smuggling over HTTP/2 Cleartext (h2c)

9.6.8 命令注入

9.6.9 PHP

  • Chankro Herramienta para evadir disable_functions y open_basedir

9.6.10 LFI

9.6.11 struts

9.6.12 CMS

9.6.13 Java框架

9.6.14 DNS相关漏洞

9.6.15 DNS数据提取

9.6.16 DNS 隧道

9.6.17 DNS Shell

9.6.18 XXE

9.6.19 反序列化

9.6.20 JNDI

  • Rogue JNDI A malicious LDAP server for JNDI injection attacks

9.6.21 端口Hack

9.6.22 JWT

9.6.23 无线

9.6.24 中间人攻击

  • mitmproxy
  • MITMf
  • ssh mitm
  • injectify
  • Responder Responder is a LLMNR, NBT-NS and MDNS poisoner, with built-in HTTP/SMB/MSSQL/FTP/LDAP rogue authentication server supporting NTLMv1/NTLMv2/LMv2, Extended Security NTLMSSP and Basic HTTP authentication.
  • toxy Hackable HTTP proxy for resiliency testing and simulated network conditions
  • bettercap The Swiss Army knife for 802.11, BLE and Ethernet networks reconnaissance and MITM attacks

9.6.25 DHCP

9.6.26 DDoS

9.6.27 Shellcode

  • go shellcode A repository of Windows Shellcode runners and supporting utilities

9.6.28 越权

9.6.29 利用平台

  • DNSLog 是一款监控 DNS 解析记录和 HTTP 访问记录的工具
  • LuWu 红队基础设施自动化部署工具

9.6.30 漏洞利用库

9.6.31 Windows

  • PyWSUS a standalone implementation of a legitimate WSUS server which sends malicious responses to clients

9.7 近源渗透

9.7.1 Bad USB

9.7.2 wifi

9.7.3 无线

  • hackrf low cost software radio platform

9.8 Web持久化

9.8.1 WebShell管理工具

9.8.2 WebShell

9.8.3 Web后门

  • pwnginx
  • Apache backdoor
  • SharpGen .NET Core console application that utilizes the Rosyln C# compiler to quickly cross-compile .NET Framework console applications or libraries
  • IIS-Raid A native backdoor module for Microsoft IIS

9.9 横向移动

9.9.1 域

  • adidnsdump Active Directory Integrated DNS dump tool
  • BloodHound Six Degrees of Domain Admin
  • windapsearch Python script to enumerate users, groups and computers from a Windows domain through LDAP queries
  • ldapdomaindump Active Directory information dumper via LDAP
  • Kerberoast a series of tools for attacking MS Kerberos implementations
  • ADRecon Active Directory Recon

9.9.2 Azure AD

9.9.3 Exchange

9.9.4 PowerShell

9.9.5 内网信息收集

  • SharpShares Quick and dirty binary to list network share information from all machines in the current domain and if they’re readable
  • WinShareEnum Windows Share Enumerator
  • HackBrowserData 全平台的浏览器数据导出工具

9.9.6 Kerberos

9.9.7 自动化审计

9.10 操作系统持久化

9.10.1 Windows

1. 凭证获取
  • mimikatz
  • RdpThief Extracting Clear Text Passwords from mstsc.exe using API Hooking
  • quarkspwdump Dump various types of Windows credentials without injecting in any process
  • SharpDump C# port of PowerSploit’s Out-Minidump.ps1 functionality
2. 权限提升
  • WindowsExploits
  • GTFOBins Curated list of Unix binaries that can be exploited to bypass system security restrictions
  • JAWS Just Another Windows (Enum) Script
3. UAC Bypass
4. 免杀
  • SigThief Stealing Signatures and Making One Invalid Signature at a Time
5. C2
  • SharpSploit .NET post-exploitation library written in C#
  • Koadic is a Windows post-exploitation rootkit
6. 隐藏
  • ProcessHider Post-exploitation tool for hiding processes from monitoring applications
  • Invoke Phant0m Windows Event Log Killer
  • EventCleaner A tool mainly to erase specified records from Windows event logs, with additional functionalities
7. 伪造
  • parent PID spoofing Scripts for performing and detecting parent PID spoofing
  • GetSystem This is a C# implementation of making a process/executable run as NT AUTHORITY/SYSTEM. This is achieved through parent ID spoofing of almost any SYSTEM process.
8. 综合工具
  • Nishang Offensive PowerShell for red team, penetration testing and offensive security

9.10.2 Linux

1. 权限提升
2. rootkit
3. 后门
  • prism is an user space stealth reverse shell backdoor
  • icmpsh Simple reverse ICMP shell

9.10.3 综合

1. 凭证获取
  • sshLooterC program to steal passwords from ssh
  • keychaindump A proof-of-concept tool for reading OS X keychain passwords
  • LaZagne Credentials recovery project
2. 权限提升
  • BeRoot Privilege Escalation Project - Windows / Linux / Mac
3. RAT
4. C2
5. DNS Shell
  • DNS Shell DNS-Shell is an interactive Shell over DNS channel
  • Reverse DNS Shell A python reverse shell that uses DNS as the c2 channel
6. Cobalt Strike
7. 日志清除
  • Log killer Clear all logs in [linux/windows] servers
8. Botnet
  • byob Build Your Own Botnet
9. 免杀工具
  • AV Evasion Tool 掩日 - 免杀执行器生成工具
  • DKMC Dont kill my cat - Malicious payload evasion tool

9.11 审计工具

9.11.1 通用

9.11.2PHP

9.11.3 Python

9.11.4 Java

9.11.5 JavaScript

9.11.6 供应链

  • Dependency-Track is an intelligent Supply Chain Component Analysis platform that allows organizations to identify and reduce risk from the use of third-party and open source components

9.12 防御

9.12.1 日志检查

9.12.2 终端监控

  • attack monitor Endpoint detection & Malware analysis software
  • artillery The Artillery Project is an open-source blue team tool designed to protect Linux and Windows operating systems through multiple methods.
  • yurita Anomaly detection framework @ PayPal
  • crowdsec An open-source, lightweight agent to detect and respond to bad behaviours

9.12.3 XSS防护

9.12.4 配置检查

  • Attack Surface Analyzer analyze operating system’s security configuration for changes during software installation.
  • gixy Nginx 配置检查工具
  • dockerscan Docker security analysis & hacking tools

9.12.5 安全检查

9.12.6 IDS

9.12.7 SIEM

  • panther Detect threats with log data and improve cloud security posture

9.12.8 威胁情报

9.12.9 APT

9.12.10 入侵检查

9.12.11 进程查看

9.12.12 Waf

9.12.13 病毒在线查杀

9.12.14 WebShell查杀

9.12.15 规则 / IoC

9.12.16 内存取证

9.12.17 Security Advisories

9.12.18 Security Tracker

9.12.19 匹配工具

  • yara The pattern matching swiss knife
  • capa The FLARE team’s open-source tool to identify capabilities in executable files.

9.13 安全开发

9.13.1 风险控制

  • aswan 陌陌风控系统静态规则引擎

9.13.2 静态分析

  • PHP CodeSniffer tokenizes PHP files and detects violations of a defined set of coding standards

9.13.3 安全编码规范

9.13.4 漏洞管理

  • SRCMS
  • 洞察 宜信集应用系统资产管理、漏洞全生命周期管理、安全知识库管理三位一体的平台
  • xunfeng 适用于企业内网的漏洞快速应急，巡航扫描系统
  • DefectDojo an open-source application vulnerability correlation and security orchestration tool
  • Fuxi Scanner Penetration Testing Platform
  • SeMF 企业内网安全管理平台，包含资产管理，漏洞管理，账号管理，知识库管、安全扫描自动化功能模块

9.13.5 DevSecOps

  • hunter 中通DevSecOps闭环方案，被动式漏洞扫描器

9.14 运维

9.14.1 流量

9.14.2 堡垒机

9.14.3 蜜罐

9.14.4 VPN Install

9.14.5 隧道 / 代理

  • ngrok
  • rtcp
  • Tunna
  • gost GO Simple Tunnel
  • reDuh Create a TCP circuit through validly formed HTTP requests
  • reGeorg pwn a bastion webserver and create SOCKS proxies through the DMZ. Pivot and pwn
  • Neo-reGeorg Neo-reGeorg is a project that seeks to aggressively refactor reGeorg
  • ABPTTS TCP tunneling over HTTP/HTTPS for web application servers
  • frp A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet
  • lanproxy 内网穿透工具
  • ligolo Reverse Tunneling made easy for pentesters
  • EarthWorm 是一款用于开启 SOCKS v5 代理服务的工具，基于标准 C 开发，可提供多平台间的转接通讯，用于复杂网络环境下的数据转发。
  • Tunna is a set of tools which will wrap and tunnel any TCP communication over HTTP
  • mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse
  • nps a lightweight, high-performance, powerful intranet penetration proxy server, with a powerful web management terminal

9.14.6 代理链

  • Netch Support Socks5, Shadowsocks, ShadowsocksR, V2Ray, Trojan proxies. UDP NAT FullCone
  • proxychains a tool that forces any TCP connection made by any given application to follow through proxy like TOR or any other SOCKS4, SOCKS5 or HTTP(S) proxy

9.14.7 资产管理

  • BlueKing CMDB 面向资产及应用的企业级配置管理平台
  • ARL 资产侦察灯塔系统

9.14.7 合规

9.14.8 风控

9.14.9 SIEM

9.14.10 安全运维

9.14.11 系统监控

  • netdata Real-time performance monitoring

9.14.12 Windows

9.15 其他

9.15.1 综合框架

9.15.2 验证码

  • CAPTCHA22 is a toolset for building, and training, CAPTCHA cracking models using neural networks.

9.15.3 WebAssembly

9.15.4 混淆

9.15.5 Proxy Pool

9.15.6 Android

9.15.7 其他

AA8j
关注
  • 7
    点赞
  • 踩
  • 34
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
探索 `nfstream`：流式处理数据的高效工具
gitblog_00026的博客
04-25 377
探索 nfstream：流式处理数据的高效工具 项目地址:https://gitcode.com/nfstream/nfstream 在大数据时代，高效处理和分析数据是至关重要的。nfstream 是一个强大的Python库，专为处理网络流量和其他时间序列数据而设计。它利用NumPy、Pandas和Matplotlib等流行的数据科学库，提供了一种简洁且高性能的方式来实时分析流式数据。本文将深入探...
Linux加密框架中的主要数据结构（一）
weixin_43916535的博客
06-27 1182
数据结构之算法说明 通用算法说明 -定义 加密框架将算法的属性抽象为算法说明数据结构struct crypto_alg，加密框架中的每一个算法（基础算法和衍生算法）都表示为一个算法说明数据结构的实例，因此将struct crypto_alg称为通用算法说明数据结构。后续章节中如无特殊说明，算法说明数据结构和通用算法数据结构均指的是struct crypto_alg。 在root/include/linux/crypto.h中，算法说明数据结构struct crypto_alg定义如下： struct c
PentesterSpecialDict:渗透测试人员专用精简化字典
03-18
彭特特殊词典 渗透测试工程师精简化字典 渗透测试人员字典Happy hacker 时间线 更新日期：20210121 持续更新中 拓展图 提示：因更新存在部分误差。
python nDPI 流量分析框架 Nfstream 简介
whatday的专栏
03-18 3604
Nfstream本质上来说是一款Python包，它可以提供快速、灵活且有效的数据结构，支持针对在线或离线状态的网络数据进行分析，这种方式既简单又直观。在Nfstream的帮助下，广大研究人员可以直接在自己的Python代码中集成数据分析功能，并对真实场景下的实际网络数据进行分析。除此之外，Nfstream目前仍处于开发阶段，该项目将会为研究人员提供各种实验数据复现功能，并成为一款通用的网络数据处理...
掩日：红队行动中的综合免杀利器
最新发布
gitblog_00068的博客
06-07 413
掩日：红队行动中的综合免杀利器 项目地址:https://gitcode.com/1y0n/AV_Evasion_Tool 在网络安全的世界里，对抗是永不停息的主题。当红队执行任务时，如何确保渗透工具逃避杀毒软件的监控，成为了至关重要的一环。这就是掩日——一个专为红队设计的综合免杀工具，它的存在就是为了提供强大的隐蔽性，让你的行动更加悄无声息。 项目介绍 掩日是一款高效且灵活的免杀工具，由xre...
探索先进技术：nfstream - 实时数据流处理的新星
gitblog_00071的博客
04-09 364
探索先进技术：nfstream - 实时数据流处理的新星 项目地址:https://gitcode.com/aouinizied/nfstream 项目简介 nfstream 是一个开放源码的项目，旨在简化实时数据流处理的过程。由Aouini Zied开发，它是一个基于Python的库，能够帮助开发者高效地处理和分析来自网络的数据流。通过提供直观的API和丰富的功能，nfstream使得数据科学家...
经典实用的 FTP 工具 CuteFTP Pro 9.0.5.0007 中文免费版.zip
05-26
新的CuteFTP V9.0的有你所期待的Pro Plus中新的关键增强所有功能和安全性。 你可以在您的计算机上安全地访问和共享文件到任何其他设备如：iPad，iPhone，Android、笔记本电脑，台式机，苹果电脑等。 支持UNICODE字符...
Linux版 jdk15_tomcat 9.0.38_mysql.rar
08-15
总结来说，"Linux版 jdk15_tomcat 9.0.38_mysql.rar"是一个全面的IT学习资源，涵盖了Java开发、Web服务部署和数据库管理的核心技术。通过深入学习和实践这个压缩包中的内容，开发者可以提升其在Java后端开发领域的...
NULL
08-04
由于给定的标题和描述为空，我将根据提供的标签“源码”和“工具”，以及压缩包中的文件名称“我的学习笔记”和“Maven目录结构”来生成相关的IT知识。 1. **源码分析** 在软件开发中，源码是程序员用高级编程语言...
C#编程笔记
06-14
这本笔记详细记录了C#的关键概念和技术，是初学者入门和经验丰富的开发者进阶的宝贵资源。 1. **C#基础语法** - 变量和数据类型：包括基本数据类型（如int、float、bool）和引用类型（如string、object）。 - ...
C#.net
03-05
10. **C#版本更新**：随着技术的发展，C#不断更新迭代，如C# 8.0引入了默认接口实现、模式匹配等新特性，C# 9.0引入了空安全等，保持了语言的先进性。 从【描述】中可以看出，这个资源可能是针对Java程序员快速学习...
nfstream：NFStream：灵活的网络数据分析框架
02-04
是一个Python框架，提供快速，灵活和富于表现力的数据结构，旨在使使用在线或离线网络数据既简单又直观。 它旨在成为使用Python进行实际，现实世界中的网络数据分析的基本高级构建块。 此外，其更广泛的目标是成为研究人员的通用网络数据分析框架，以提供跨实验的数据可再现性。 现场笔记本 项目网站 讨论频道 最新发布的 支持的版本 项目许可证 建立状态 代码质量 代码覆盖率 主要特点 性能： NFStream的设计速度很快：Linux上的AF_PACKETV3 / FANOUT，并行处理，用于关键计算的本机C（使用 ）和支持。 加密的第7层可见性： NFStream深度数据包检
Python库 | nfstream-6.1.3-cp38-cp38-manylinux2014_aarch64.whl
04-24
资源分类：Python库 所属语言：Python 使用前提：需要解压 资源全名：nfstream-6.1.3-cp38-cp38-manylinux2014_aarch64.whl 资源来源：官方 安装方法：https://lanzao.blog.csdn.net/article/details/101784059
NFStream：灵活的网络数据分析框架。-Python开发
05-25
nfstream是一个Python软件包，提供了快速，灵活和富于表现力的数据结构，旨在使使用在线或离线网络数据既轻松又直观。旨在使使用在线或离线网络数据既简单又直观。 它旨在成为使用Python进行实际的，现实世界中的网络数据分析的基本高级构建块。 此外，它的广泛目标是成为研究人员的通用网络数据处理框架，从而在整个实验过程中提供数据可重复性
pywsus:WSUS规范的一部分的独立实现。 专为进攻性安全目的而设计
04-14
PyWSUS 该工具的主要目标是成为合法WSUS服务器的独立实现，该服务器向客户端发送恶意响应。 MITM攻击本身应使用其他专用工具（例如。 安装 virtualenv -p /usr/bin/python3 ./venv source ./venv/bin/activate pip install -r ./requirements.txt 用法 Usage: pywsus.py [-h] -H HOST [-p PORT] -c COMMAND -e EXECUTABLE [-v] OPTIONS: -h, --help show this help message and exit -H HOST, --host HOST The listening adress. -p PORT, --port PORT The listening port
k-fingerprinting: A Robust Scalable Website Fingerprinting Technique
October1025的博客
09-03 141
网站指纹识别通常被表述为分类问题，攻击者希望知道客户端是否浏览了n个网页之一。基于随机识别森林的新网站指纹技术，并评估了标准网页和Tor隐藏服务的性能。
NFS
学海无涯的博客
09-11 306
NFS nfs特点 NFS（Network File System）即网络文件系统，是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源。 在NFS的应用中，本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。 nfs适用于Linux与Unix之间的文件共享，不能和Windows实现共享 nfs是运行在应用层的协...
关于tor的下载安装及使用 PC or android
z04792365的博客
03-20 5209
私信 QQ:304792365
Tor浏览器安装步骤
m0_53623841的博客
09-15 2476
下载完之后，点击下一步即可。
Java Web开发工具与技术笔记
本资源为传智播客 Java Web 笔记全套，涵盖了 Java Web 开发的基础知识和高级技术。下面是该资源的知识点总结： 一、Eclipse 工具的使用 1. Eclipse 工作空间的选择：选择一个文件夹存放程序代码，不要使用中文和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值