收藏本站找回密码

开启辅助访问登录注册找回密码

编程

RDPY – Twisted Python 实现的RDP协议（Windows 远程桌面）

摘要： RDPY 是基于 Twisted Python 实现的微软 RDP 远程桌面协议。 RDPY 提供了如下 RDP 和 VNC 支持：· RDP Man In The Middle proxy which record session· RDP Honeypot· RDP screenshoter· RDP client· VNC client· VNC screenshoter· RSS Playerrdp客户端模式$ rdpy-rdpclient.py XX ...

分类: Python 2020-4-3 13:41

Google开源的BadUSB防御工具

由于按键注入工具（BadUSB）的实用性和低价格，USB按键注入攻击长期以来一直是一个不可忽视的安全问题。这类攻击能在人类眨眼之间内运行恶意命令，只要配合少许社会工程学，受害者实际上是完全意识不到攻击的发生。这类技术最初的目的是为了简化系统管理员的任务，但攻击者却将其用于恶意目的，破坏他人的系统。以下是一个攻击的例子，只需简单的payload即可完成（https://github.com/google/ukip）：

分类: 软件学院 2020-3-20 20:25

Masscan扫描工具神器，号称最快扫描器

0x00 前言 Masscan号称最快的互联网端口扫描器,本文来探测一下Masscan在Windows下的安装和使用。 masscan的扫描结果类似于nmap，在内部，它更像scanrand, unicornscan, and ZMap，采用了异步传输的方式。它和这些扫描器最主要的区别是，它比这些扫描器更快。而且，masscan更加灵活，它允许自定义任意的 ...

分类: 软件学院 2020-3-17 15:40

Java防止SQL注入和XSS攻击Filter

nbsp;今天系统使用IBM的安全漏洞扫描工具扫描出一堆漏洞，下面的filter主要是解决防止SQL注入和XSS攻击一个是Filter负责将请求的request包装一下。一个是request包装器，负责过滤掉非法的字符。将这个过滤器配置上以后，世界总算清净多了。。代码如下：import java.io.IOException;import javax.servle ...

分类: Java 2020-3-10 15:32

JAVA架构网站安全漏洞渗透测试检测手法

近期对平台安全渗透测试中遇到有JAVA+mysql架构的网站,针对此架构我们安全渗透工程师整理了下具体的漏洞检测方法和防护修复方法，很多像执行框架漏洞获取到系统权限,以及跨权限写入木马后门等等操作，希望大家在渗透测试的道路中发现更多的知识和经验。4.2.1. 格式化字符串在Python中，有两种格式化字 ...

分类: Java 2020-3-7 15:48

脚本用的好，下班下的早！8个很实用的python脚本

脚本写的好，下班下得早！程序员的日常工作除了编写程序代码，还不可避免地需要处理相关的测试和验证工作。例如，访问某个网站一直不通，需要确定此地址是否可访问，服务器返回什么，进而确定问题在于什么。完成这个任务，如果一味希望采用编译型语言来编写这样的代码，实践中的时间和精力是不够的，这 ...

分类: Python 2020-2-20 17:34

如何加密你的 Python 代码

前言在PyCon China 2018 杭州站分享过 Python 源码加密，讲述了如何通过修改 Python 解释器达到加解密 Python 代码的目的。然而因为笔者拖延症发作，一直没有及时整理成文字版，现在终于战胜了它，才有了本文。本文将首先介绍下现有源码加密方案的思路、方法、优点与不足，进而介绍如何通过定制 Pytho ...

分类: Python 2020-2-19 15:21

利用python编程，制作自己的游戏“外挂”！

Python简介及应用领域Python是一种解释型脚本语言，可以应用于以下领域：Web 和 Internet开发科学计算和统计人工智能教育桌面界面开发软件开发后端开发网络爬虫我也是编程小白，属于初学，今天呢只是想以一个小游戏和一小段代码来告诉大家编程有多好玩。编程用的好，不仅可以提高工作效率，还能让玩游 ...

分类: Python 2020-2-17 15:05

Windows下github无法访问解决办法

一直访问不了github，以为是被墙了，实际是由于域名解析造成的。可以将github网址配置成静态IP，访问github时先搜索hosts文件，如果有网址对应的ip则不需要再进行dns域名解析，从而可以减少解析过程，提高访问速度。1.在C:WindowsSystem32driversetc文件夹下找到hosts文件并打开，在最下面增加：#githu ...

分类: 软件学院 2020-2-16 16:05

开源github麻将v1.0源码，后端nodejs前端Cocos

简介麻将v1.0 开源版本。github 地址：https://github.com/babykylin/babykylin_scmjgithub star: 1.2K+gitee地址：https://gitee.com/qilinzi/babykylin_scmj最新版本：1.0，GPL协议主要技术栈NodeJs v6.xCocos Creator 2.0.6功能列表登录创建房间加入房间解散房间战绩查看牌局回放文字聊天快捷聊天麻 ...

分类: 软件学院 2020-2-15 16:03

利用python免杀cs shellcode

2019年，告别了coder的世界，告别了从前的生活。我决定暂时抛开金钱至上的价值体系，以一个Fucking loser的身份去寻找人生中的三大哲学问题，我是谁，我在哪儿，我在做什么。褪去了互联网行业的尔虞我诈，轻浮缥缈。在这个铺天盖地的泛娱乐时代，我决定去看看大海，去 ...

分类: Python 2020-2-14 14:58

「安全」 PE结构入门(Windows可执行程序)

1.1、PE中有关的基本概念1.1.1、地址: PE中涉及的地址有四类，分别是 1>虚拟内存地址(VA) 2>相对虚拟内存地址(RVA) 3>文件偏移地址(FOA) 4>特殊地址1.1.2、指针 PE数据结构中某个字段储存的值是一个地址，这个字段就是指针1.1.3、数据目录为了使PE文件包含的各种数据可扩展，提供稳定的兼容性 ...

分类: 软件学院 2020-2-1 15:26

都是10G的大数据计算，Python与PHP谁算的速度更快？正面PK硬刚

咱们的CentOS Linux 8采用的是最小化安装的方式，在这种方式下，系统默认是没有安装Python的。另外，由于咱们只是在系统上部署了Hadoop、Zookeeper等软件，另外也部署了PHP，并没有在系统上部署Python，所以咱们需要给它装一个。安装Python先看看都有那些Python的rpm包，运行以下命令：dnf search pyth ...

分类: 软件学院 2020-1-25 15:10

字节跳动面试官：请你实现一个大文件上传和断点续传

这段时间面试官都挺忙的，频频出现在博客文章标题，虽然我不是特别想蹭热度，但是实在想不到好的标题了-。-，蹭蹭就蹭蹭 :) 事实上我在面试的时候确实被问到了这个问题，而且是一道在线 coding 的编程题，当时虽 ...

分类: 软件学院 2020-1-20 12:58

程序员的福音，C/C++内存泄漏的终极解决方案

众所周知，C/C++执行效率高，但难以驾驭，开车一时爽，但稍不留神容易翻车。估计每个C/C++程序员都遭受过内存泄漏的困扰。本文提供一种通过wrap malloc查找memory leak的思路，使得你翻车的时候能够自救，而不至于车毁人亡。什么是内存泄漏？内存泄漏就是动态申请的内存丢失引用，造成没有办法回收它（ ...

分类: C/C++ 2020-1-12 12:05

12 3 4 5 6 7 8 9 10 ... 565 / 565 页下一页