- 综合排序
- 最热优先
- 最新优先
- 来自专栏零域Blog
安全工具
整理一些我自己常用的安全工具分享给大家: 信息收集 dnsmap dnstracer nmap zenmap traceroute ncat smbclient smtpscan 流量劫持 tcpdump sslsniff 内网嗅探 dsniff ettercap wireshark 代码审计 RIPS Jetbrains WIFI airodump-ng aircrack airmon reaver 综合类工具 BackTrack 5(这里面几乎集齐了所有安全工具！) tcptraceroute dnsmap Hping2 sqlscan Nikto Nessus Snort ARPWatch W3af sqlmap 反编译 JD 辅助类 fbd 各类弱口令库 社工库 安全后台
45820编辑于 2022-03-16 - 来自专栏韩曙亮的移动开发专栏
【Kotlin】空安全 ② ( 手动空安全管理 | 空安全调用操作符 ? | let 函数结合空安全调用操作符使用 )
文章目录 一、手动空安全管理 二、空安全调用操作符 ? 三、let 函数结合空安全调用操作符使用 一、手动空安全管理 Kotlin 语言中 , 变量类型 分为 可空类型 和 非空类型 , 默认状态 下 , 变量是 非空类型 的 , 如果使用 类型? 二、空安全调用操作符 ? 在 Kotlin 语言中 , 调用 可空类型变量 的 成员 时 , 可以使用 " 安全调用操作符 " 也就是 ? 进行调用 , 使用格式如下 : 可空类型变量?. 成员 使用了 安全调用操作符 之后 , 在调用变量成员前 , 会自动进行 空值检查 , 如果该变量为空 , 则会 跳过后面的 成员调用 , 继续执行下一行代码 ; 代码示例 : 在下面的代码中 , 调用 count() } 三、let 函数结合空安全调用操作符使用 如果想要在 变量 原有基础上 , 继续执行其它操作 , 可以使用 let 标准函数 ; 安全调用操作符 经常与 let 标准函数 一起使用
1.2K20编辑于 2023-03-30 - 来自专栏云云众生s
开源安全工具与商业安全工具的对决
开发者不希望使用碎片化的工具，也不希望获得太多警报或仪表盘。相反，他们需要对安全工具的结果质量有极高的信任。 他们不想要分散的工具，太多的警报或仪表板，他们需要对其安全工具结果的质量有极大的信任，并且需要保持在不断的上下文和流程中以应对需要解决的任务。 多年来，开发者也在进化。 在构建一个真正可行的安全编排平台时，我们有幸进行了大量研究——是的，研发中经常被忽略的那个关键部分——我们想探索商业工具与开源工具的世界，并了解为用户提供什么以提升我们作为一个行业的水平。 瑞士军刀式安全 我们在安全行业已经走过了漫长的道路，左移安全是众所周知的，现在可以使用出色的工具来覆盖现代软件堆栈的许多层面。 这使我们现在可以将安全能力提升到一个新的水平，并为安全世界解锁急需的开发者体验——安全体验。开发者是新的工具决策者，如果我们不优化系统中的人，我们将使我们的安全计划注定失败。
65210编辑于 2024-03-28 - 来自专栏nginx遇上redis
安全工具Snort
在本文中，我们将了解Snort是什么以及如何配置它。Snort是最流行的IPS(入侵防御系统)和IDS(入侵检测系统)方法之一。
2.1K20发布于 2019-10-15 - 来自专栏创作特训营
EdgeOne Makers 沙箱与工具调用深度解析：安全隔离与能力开放的最佳平衡
背景与挑战使用感受：沙箱是Agent安全运行的生命线。在评估EdgeOneMakers时，我最关心的是沙箱的安全性——它能不能安全地执行用户提供的代码？工具调用链路是否可能被滥用？ 注册模型可用工具展开代码语言：PythonAI代码解释defhandler(context):"""注册工具供模型调用模型通过自然语言触发工具，所有操作在沙箱中隔离执行"""return{'system_prompt ：模型有时会以错误的顺序调用工具（先在文件不存在时读取文件），导致链路中断。 file_size}bytes)，无法直接读取"#3.读取文件content=sandbox.read_file(path)returncontent3.会话沙箱复用导致状态污染问题：同一对话中，前一次工具调用的临时文件影响后一次调用 在Agent工具调用链路中，如何平衡安全限制和功能完备性？你遇到过哪些沙箱安全相关的真实事故？是如何解决的？总结体验：EdgeOneMakers的沙箱设计是我见过最务实的Agent安全方案。
52100编辑于 2026-07-14 - 来自专栏后端技术探索
api安全授权调用--OAuth协议详解！
（1）"云冲印"为了后续的服务，会保存用户的密码，这样很不安全。 （2）Google不得不部署密码登录，而我们知道，单纯的密码登录并不安全。 知道了上面这些名词，就不难理解，OAuth的作用就是让"客户端"安全可控地获取"用户"的授权，与"服务商提供商"进行互动。
1.4K20发布于 2018-08-09 把工具调用做成可控边界：模型适配、天气查询与安全执行的 Python 实践
因为模型输出仍然是外部输入，可能缺字段、类型错误、包含超长字符串，甚至试图调用未开放的工具。 五、实现受控工具与双重校验工具注册表是安全边界。模型只能从注册表中选择工具，不能把生成的函数名直接交给Python的反射机制执行。 它允许模型先决定是否调用工具；当工具完成后，将工具结果连同调用标识加入消息，再进行一次模型请求。 4.为适配层设计契约测试切换模型服务时，至少验证：普通文本响应、工具调用响应、多个工具调用、非法参数、超时和错误状态。 只有当这些边界清晰后，再考虑并发工具调用、流式界面、缓存和更复杂的Agent编排。
13710编辑于 2026-09-02- 来自专栏马超的博客
开源：LLMCompiler高性能工具调用框架
它还通过减少对 LLM 的调用次数来节省 Tokens 使用的成本。实现 灵感来自《An LLM Compiler for Parallel Function Calling》。 LLMCompiler 基于用户指令执行工具调用时其实可以理解为 LLM 帮用户做了类似 SQL 生成执行计划的过程，只不过这里生成的计划是一个 DAG，DAG描述了工具之间的调用关系和参数依赖传递逻辑 当 Agent 需要调用大量工具时，此实现非常有用。如果您需要的工具超过 LLM 的上下文限制，您可以基于此工具扩展代理节点。将工具分为不同的 代理并组装它们以创建更强大的 LLMCompiler。 另外已经有案例是在生产级应用中得到验证的，这个案例中配置了大约 60 种工具，与 Few-shot 搭配时准确率超过 90%。 for Parallel Function Calling[2] • 部分参考代码: LLMCompiler From Github[3] 引用链接 [1] TOC: 开源：LLMCompiler高性能工具调用框架
75400编辑于 2025-02-21 基于 MCP 协议的 LLM 工具调用
代码调用 6. 总结 文章主要讲解了如何使用 MCP（Model Context Protocol）与大型语言模型（LLM）结合来实现工具调用，以及如何搭建一个简单的应用来展示这一过程。 1. 通过加载 MCP 工具并创建反应式代理（react agent）来处理用户请求。 使用 Server-Sent Events (SSE) 实现流式响应，模拟实时对话效果。 对话测试 只需要启动 fastapi服务，然后再web端调用 可以看到，模型有一定的概率能找到相应的 tool 进行调用 5. 二者关系 MCP 中的 tool 是具体的工具实现，function calling 是调用这些工具的方式。 MCP 是协议规范，定义了 LLM 和工具之间的通信方式；function calling 是 LLM 的能力，利用 MCP 协议调用工具。 二者紧密协作，共同实现复杂的应用场景。
53610编辑于 2026-03-25- 来自专栏简言之
Web安全工具开发
我们致力于打造一款安全高效、操作简单、界面清爽、兼容适配的安全工具。本项目的灵感来自于国光师傅的文章Django 编写 Web 漏洞扫描器挖坑记录。 通过这一系列的步骤，可以对Web应用进行全面检测，从而发现网站存在的安全隐患，因此用户可以针对相应的网络威胁做出应急响应，进而提升站点的安全性。 图片 重设密码功能调用第三方包 django-password-reset 进行实现 图片 漏洞检测 该模块主要是对目标Web系统进行安全漏洞扫描，包括SQL注入、跨站脚本攻击（XSS）、弱密码、中间件漏洞 旁站探测 该模块主要对通过 IP 地址，直接获取与当前 IP 所在服务器上的其它网站， 本模块直接调用 api 实现 域名探测 该模块主要通过调用 api 来扫描网站的子域名 安全导航 安全导航页面的灵感来自于 安全工具页 安全图书页 引入MySQL数据库 扫描算法优化 代码变量、数据库结构优化 漏洞报告导出功能 页面异步刷新
2.1K30编辑于 2023-01-04 - 来自专栏Bypass
镜像安全扫描工具
镜像安全扫描是确保云原生环境安全非常重要和基础的一个环节，通过镜像安全扫描可以检测容器镜像中的漏洞，避免攻击者植入恶意代码，快速响应漏洞，从而降低安全风险。 本文分享两个比较常用的镜像安全扫描工具，它们可以帮助我们识别容器镜像中的漏洞和弱点。 扫描示例 trivy image nginx:latest trivy image --severity HIGH,CRITICAL nginx:latest 2、veinmind-tools 这是一个容器安全工具集 支持脚本命令行扫描，也可以下载单一工具扫描。 单一工具扫描提供了一种比较灵活的方式，在攻防过程中有很多应用的场景，比如扫描弱口令/敏感信息/逃逸风险等检测工具可用来做攻击方手段，后门/webshell/入侵痕迹等检测工具可作为防守方分析容器安全事件的利器
1.4K30编辑于 2023-11-07 - 来自专栏今天有没有多懂一点工业安全
【常用安全工具】：netcat
Asun安全学习【安全工具】 上一篇复现了CVE-2023-38831，在复现中途使用了netcat，那么今天就来写一下netcat这个工具。 在一座繁忙的都市中，有一名网络侦探，名叫李明。 李明的日常工作是追踪网络犯罪，保护市民的网络信息安全。突然！一天深夜，他接到了一起重要的案件：一个名为“暗网市场”的非法交易网站被黑客攻击，导致大量敏感信息泄露。 李明首先启动了他的工具箱，其中就包括了著名的网络工具——netcat（nc）。这是一款强大的命令行工具，可以用于网络编程、数据传输、端口扫描等多种用途。 【工具名称】：netcat 【简介】：netcat是一款简单的Unix工具，使用UDP和TCP协议，被称为网络工具中的"瑞士军刀"。 它是一个可靠的容易被其他程序所启用的后台操作工具，同时它也被用作网络的测试工具或黑客工具。使用它你可以轻易的建立任何连接。
1.6K20编辑于 2024-07-16 - 来自专栏python前行者
python调用java代码的工具jpype
文章目录 jpype简介 安装 使用 小试牛刀 使用命令行方式打jar包 调用jar包方法 问题1：shutdownJVM停止后restart失败的情况 问题2：只能调用静态方法 问题3：调用其他包方法 调用jar包main方法 java命令行方式运行jar包 jpype简介 JPype是一个能够让 python 代码方便地调用 Java 代码的工具，从而克服了 python 在某些领域（如服务器端编程 调用jar包方法 import os import jpype def java_class_func(jar_path, class_name, func_name, jvm_path=None 解决：用静态方法调用类方法 问题3：调用其他包方法 if __name__ == '__main__': java_class_func1(r"D:\mycode\javacode\jsf_hf_demo \hf\target\hf-0.1.jar com.dubbo.testjsf.Get22 #jar中调用MANIFEST.MF配置的入口class的main函数 java -jar .
1.6K10编辑于 2023-12-25 - 来自专栏java和python
java 实现 调用Linux命令工具类
目录 1 代码实现 1 代码实现 public class CommandUtil { public static String execuCmd(String cmd) { System.out.println("执行命令[ " + cmd + "]"); Runtime run = Runtime.getRuntime(); try { Process process = run.exec(cmd);
1.8K20编辑于 2022-08-14 LangChain4j 工具调用实战
今天我们就来给 AI 装上一套工具箱，让它能够从博客园实时获取最新技术文章。 什么是工具调用？ 简单来说，工具调用就是让 AI 能够"借用"外部能力。 这些能力包括但不限于： • 联网搜索 • 调用第三方 API • 读写文件 • 查询数据库 • 执行代码 但有一个关键点要特别注意： 工具调用 不是 AI 自己去执行这些工具，而是 AI 说"我需要调用 AI 决定调用工具 → 4. 程序执行工具 → 5. 结果返回给 AI → 6. AI 整理后回复用户 核心就是：AI 不直接调用工具，而是告诉我们的程序"我需要调用这个工具"，程序执行完后把结果给 AI，AI 再基于结果回答用户。 想看详细的调用链路？ ⚠️ 重点：工具描述一定要写清楚，AI 能否正确调用工具全看这个描述！
41110编辑于 2026-04-29- 来自专栏FreeBuf
Java方法完整调用链生成工具
以下实现了一个工具，能够批量生成指定Java方法向下的完整调用链，对于关注的Java方法，能够生成其向下调用的方法信息，及被调用方法再向下调用的方法，直到最下层被调用的方法。 以下为使用该工具生成的调用Mybatis的SqlSessionUtils类的部分方法向上完整调用链（方法参数太长，已省略）： ? 2.2. 使用该工具生成指定方法向上调用链的功能，生成调用指定Mapper接口向上的调用链，能够根据“!entry!”找到入口方法。 引入组件 在使用该工具前，首先需要在对应的项目引入该工具组件的依赖，将其引入到test模块或使用provided类型，可以避免发布到服务器中。 该工具会主要从方法调用关系表中逐级查询数据，生成完整的方法调用链。 6. 其他功能 6.1.
6.6K50发布于 2021-07-28 - 来自专栏sktj
python guimixin 消息调用 工具dialog封装
""" ############################################################################### a "mixin" class for other frames: common methods for canned dialogs, spawning programs, simple text viewers, etc; this class must be mixed with a Frame (or a subclass derived from Frame) for its quit method ############################################################################### """
61060编辑于 2022-05-13 - 来自专栏EAWorld
微服务之服务调用与安全控制
本文将分享普元EOS8.0版本的服务调用安全控制方案，希望能够对需要搭建微服务平台的企业和人员能够带来一些启发和帮助。 一、微服务平台架构简介 ? 对于服务端来说，网关是所有外部请求的入口，提供安全认证、管理监控和服务编排等增强能力。 二、服务调用场景分析 ? 服务调用场景的简单分解结果 ? 运行视图 结合两图分析，我们推荐的服务调用模式：“跨系统调用走网关，系统内部直接调用”，优缺点分析如下： 跨系统调用走网关，网关作为请求的入口，可以为开发的服务提供很多增强的能力，如安全认证、流控、动态路由等等能力 后续内容我们主要对②③④几个部分的服务调用与安全控制方案进行说明。 四、服务消费与认证安全 服务消费的方案 系统内应用间服务直接调用 采用SDK依赖，类RPC方式调用其他应用的服务， EOS平台采用了基于Feign的实现方式 系统内应用间调用互信，采用对称加解密请求令牌方式实现
2.4K30发布于 2018-12-11 - 来自专栏FreeBuf
CANard工具套件：CAN总线安全工具
前特斯拉员工Eric Evenchick在今年Black Hat Asia 2015大会发布了一款CAN总线协议的安全工具CANard，通过硬件抽象实现对多种CAN适配器的支持，向上提供统一的调用接口。 CANard 工具套件是一个Python库，目标是让我们与CAN网络的交互更为简单方便。 SocketCAN使用伯克利的socket接口和linux网络协议栈，使得CAN设备驱动可以通过网络接口来调用。 实现对新硬件的支持是非常简单的。 当调用dev.recv()方法，程序便会被阻塞，直至收到一条消息。在等待帧的到来时，大多数CAN接口处于阻塞状态。 为防止脚本被阻塞，CANard使用了CanQueue队列。 从安全角度来看，这点有助于针对特定目标汽车设备编写模糊测试器与漏洞挖掘。 4.1 CAN-TP CAN帧只能承载不超过8字节的数据。
3.5K100发布于 2018-02-06 - 来自专栏AIGC
【Research Proposal】基于提示词方法的智能体工具调用研究——智能体工具调用检测方法
尤其是在智能体调用外部工具时，优化提示词的设计可以显著提升工具调用的效果和性能。 本文将详细探讨提示词方法在智能体工具调用中的应用，重点分析智能体工具调用检测方法及其在提升任务执行效率方面的作用。 下图是课题所使用的智能体调用检测工具，其中APIBench是用于单模态智能体工具调用检测，ToolBench用于多模态智能体工具调用检测。 智能体工具调用的挑战与需求 工具调用的复杂性 智能体工具调用的目标是通过合理选择并执行外部工具，以提高任务完成度。 智能体工具调用检测方法 1. APIBench：单一工具调用评估框架 APIBench是一个专门用于评估智能体在单一工具调用中表现的评估框架。 通过对不同工具调用的测试，研究人员可以分析智能体是否能够根据任务需求灵活选择工具，并且在工具调用时是否高效。
91810编辑于 2025-02-24
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号