- 综合排序
- 最热优先
- 最新优先
- 来自专栏测试邦
11款常用的安全测试工具
AppScan 一款安全漏洞扫描工具，支持Web和移动，现在安全测试做漏洞扫描非常适用，它相当于是"探索"和"测试"的过程，最终生成很直观的测试报告，有助于研发人员分析和修复通常安全测试工具用这个 OpenVAS 一个开放式漏洞评估系统，也可以说它是一个包含着相关工具的网络扫描器。其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题。 Drozer MWR Labs开发的一款Android安全测试框架。是目前最好的Android安全测试工具之一。 官网：https://www.tenable.com/downloads/nessus 参考：https://www.cnblogs.com/cheyunhua/p/8084459.html 11. zap OWASP Zed攻击代理（ZAP）是世界上最受欢迎的免费安全审计工具之一，由数百名国际志愿者*积极维护。
11.6K30发布于 2019-09-16 - 来自专栏零域Blog
安全工具
整理一些我自己常用的安全工具分享给大家: 信息收集 dnsmap dnstracer nmap zenmap traceroute ncat smbclient smtpscan 流量劫持 tcpdump sslsniff 内网嗅探 dsniff ettercap wireshark 代码审计 RIPS Jetbrains WIFI airodump-ng aircrack airmon reaver 综合类工具 BackTrack 5(这里面几乎集齐了所有安全工具！) tcptraceroute dnsmap Hping2 sqlscan Nikto Nessus Snort ARPWatch W3af sqlmap 反编译 JD 辅助类 fbd 各类弱口令库 社工库 安全后台
45820编辑于 2022-03-16 - 来自专栏奔跑的人生
11. 使用Feign实现微服务调用
上一节我们使用了Ribbon(基于Http/Tcp)进行微服务的调用，Ribbon的调用比较简单，通过Ribbon组件对请求的服务进行拦截，通过Eureka Server 获取到服务实例的IP:Port ,然后再去调用API。 为了代码的重用性，我们来创建一个新的project mscx-ad-feign-sdk作为Feign的服务调用工具。 创建项目mscx-ad-feign-sdk 三部曲之Step 1(加依赖) <? commonResponse = sponsorFeignClient.getUsers(username); return commonResponse; } } 三部曲之Step 3(加配置，工具类库不需要 ，如果发生错误，就会进行服务降级，调用到出错应该调用的默认处理类中的方法，也就实现了我们想要做的短路处理来保护我们的当前服务。
59110发布于 2019-09-11 - 来自专栏林德熙的博客
dotnet X11 调用 XRootWindow 是否耗时
本文将通过阅读 lib x11 代码告诉大家，调用 XRootWindow 函数是不耗时的，没有成本的 在我阅读 Avalonia 和 CPF 和 UNO 框架的代码的时候，我发现了很多时候都是在需要用到 RootWindow 时，调用 XRootWindow 或 XDefaultRootWindow 获取 RootWindow 的值。 此时我想着是否将 RootWindow 存放起来，这样可以稍微提升一点性能 在对某个函数调用进行性能测量考虑时，不仅可以使用基准性能测试工具进行测试，还可以通过阅读代码的方式了解实现原理从而了解其性能 Screen 再取其 root 字段 var xRootWindow = XRootWindow(display, screen); 那这么说是否可以绕过 XRootWindow 方法，直接不安全使用 答案是可以的 开始之前必须说明的是，这样的方式是不安全的，强依赖 xlib 的实现。
85710编辑于 2024-06-29 - 来自专栏FreeBuf
企业如何提高数据库安全？盘点这11种工具和技术
以下是让数据库变得更安全的11 种工具和技术。 一、基本加密 有时候，最简单的方法往往也足够实用。现代加密算法用一把钥匙加密数据，因此只有拥有钥匙的人才能读取数据。 美国国家标准与技术研究院 (NIST)的安全散列算法 (SHA)是广泛使用的标准集合。 一些早期版本（如 SHA-0 和 SHA-1）具有明显的弱点，但较新的版本（如 SHA-2 和 SHA-3）则被认为比较安全。 十、中介和代理人 一些研究人员正在开发工具来限制数据收集，并在存储数据之前对数据进行预处理。 参考来源 11 technologies improving database security 精彩推荐
76820编辑于 2023-03-30 - 来自专栏Rust语言学习交流
【Rust日报】2022-11-16 使用 Rust 和 Ptrace 调用系统调用
quilkin 0.4.0 - 非透明 UDP 代理 Quilkin 是一种非透明 UDP 代理，专门设计用于大型多人专用游戏服务器部署，以确保安全性、访问控制、遥测数据、指标等。 集成 GeoIP 集成 ReadMore: https://github.com/googleforgames/quilkin/releases/tag/v0.4.0 使用 Rust 和 Ptrace 调用系统调用 创建测试流程 创建主机进程 在测试进程中调用系统调用 指针参数 资源转储/...
64540编辑于 2022-11-28 - 来自专栏数据科学（冷冻工厂）
11 个必备 Docker 工具
这里有一份关于一些关键 Docker 工具的详细指南[1]，它们能够简化你的工作流程，无论你是 Docker 新手还是资深用户。这些工具能够助你更高效地监控、诊断问题和管理 Docker。 1. Dive Docker 镜像层分析工具 Dive 是一款工具，它能够助你逐层剖析 Docker 镜像，这在识别镜像中哪些部分占用空间以及潜在的优化区域时非常有用。 Dockly 交互式 Docker 管理工具 Dockly 是一款终端环境下的 Docker 管理工具，它提供了一个用户友好的交互界面，让你能够直接通过命令行来管理容器。 此外，Docker Desktop 还内置了 Docker Compose、Docker CLI 等重要工具。 它还包含了用于监控和诊断容器问题的工具，并能够与 Docker 生态中的其他工具无缝配合使用。 11.
2.3K10编辑于 2024-12-30 - 来自专栏韩曙亮的移动开发专栏
【Kotlin】空安全 ② ( 手动空安全管理 | 空安全调用操作符 ? | let 函数结合空安全调用操作符使用 )
文章目录 一、手动空安全管理 二、空安全调用操作符 ? 三、let 函数结合空安全调用操作符使用 一、手动空安全管理 Kotlin 语言中 , 变量类型 分为 可空类型 和 非空类型 , 默认状态 下 , 变量是 非空类型 的 , 如果使用 类型? 二、空安全调用操作符 ? 在 Kotlin 语言中 , 调用 可空类型变量 的 成员 时 , 可以使用 " 安全调用操作符 " 也就是 ? 进行调用 , 使用格式如下 : 可空类型变量?. 成员 使用了 安全调用操作符 之后 , 在调用变量成员前 , 会自动进行 空值检查 , 如果该变量为空 , 则会 跳过后面的 成员调用 , 继续执行下一行代码 ; 代码示例 : 在下面的代码中 , 调用 count() } 三、let 函数结合空安全调用操作符使用 如果想要在 变量 原有基础上 , 继续执行其它操作 , 可以使用 let 标准函数 ; 安全调用操作符 经常与 let 标准函数 一起使用
1.2K20编辑于 2023-03-30 - 来自专栏云云众生s
开源安全工具与商业安全工具的对决
开发者不希望使用碎片化的工具，也不希望获得太多警报或仪表盘。相反，他们需要对安全工具的结果质量有极高的信任。 他们不想要分散的工具，太多的警报或仪表板，他们需要对其安全工具结果的质量有极大的信任，并且需要保持在不断的上下文和流程中以应对需要解决的任务。 多年来，开发者也在进化。 在构建一个真正可行的安全编排平台时，我们有幸进行了大量研究——是的，研发中经常被忽略的那个关键部分——我们想探索商业工具与开源工具的世界，并了解为用户提供什么以提升我们作为一个行业的水平。 瑞士军刀式安全 我们在安全行业已经走过了漫长的道路，左移安全是众所周知的，现在可以使用出色的工具来覆盖现代软件堆栈的许多层面。 这使我们现在可以将安全能力提升到一个新的水平，并为安全世界解锁急需的开发者体验——安全体验。开发者是新的工具决策者，如果我们不优化系统中的人，我们将使我们的安全计划注定失败。
65110编辑于 2024-03-28 - 来自专栏顶象技术业务安全专栏
11月业务安全月报
11月业务安全月报 | 台湾2300万人信息泄露；黑客两分钟即可破解安卓锁屏；乌克兰”IT军团“入侵俄罗斯中央银行导语：随着数字化的深入普及，业务愈加开放互联。 全国首个《信息安全技术关键信息基础设施安全保护要求》发布11月7日，市场监管总局标准技术司、中央网信办网络安全协调局、公安部网络安全保卫局在京联合召开《信息安全技术 关键信息基础设施安全保护要求》（GB 之后发生的事情就非常诡异了，该网友手机突然弹出两条信息，疑似是得物涉嫌通过调用其手机权限，删除了相册中与得物货物相关的视频。据悉，遭受删除视频里一条是开箱确定商品有问题的，另外一条是去专柜做对比的。 对于网友曝光的得物 APP 调用客户手机权限，删除其录下的货物有问题视频证据一事，得物 App 发布官方声明，收到用户反馈后，已第一时间联系用户和手机厂商进行核查，一定会对此事负责到底。 该安全漏洞的影响十分广泛，几乎所有未更新2022年11月补丁的，运行 Android 10、11、12 、13 版本的手机都受到影响。
93450编辑于 2022-12-02 - 来自专栏从ORACLE起航，领略精彩的IT技术。
Oracle 11g 安全加固
1.安全加固的检查方向 2.安全加固检查safeCheck.sh 3.安全加固执行safeExec.sh 1.安全加固的检查方向 1.1.sysdba用户远程登录限制（查看Oracle登录认证方式 ，可以考虑删除scott账号 1.6.dba权限账户检查 select * from dba_role_privs where granted_role='DBA'; 1.7.数据库账户口令加密存储 11g 在$ORACLE_HOME/network/admin/sqlnet.ora中设置下面参数： SQLNET.EXPIRE_TIME=10 2.安全加固检查safeCheck.sh #! prompt =========================== prompt == 7.数据库账户口令加密存储 prompt =========================== prompt 11g =============== prompt 执行创建安全性校验函数的脚本 @?
91641编辑于 2023-08-24 - 来自专栏Android 开发者
聚焦 Android 11 : 隐私和安全
Android 安全工程主管 Sudhi Herle 上期 #11WeeksOfAndroid 系列文章中内容我们介绍了 联系人和身份，本期我们将聚焦 隐私和安全 。 Android 11 也持续在这些领域取得重要进展，本文中我们将分享有关 Android 隐私和安全的一系列更新和资源。 但首先，让我们快速浏览一下 Android 11 中那些最为重要的更新，用以保护用户隐私并提高平台的安全性。 Android 11 将为用户提供对敏感权限的更多控制权。 而 Android 11 为其添加了新的模块，同时保持了现有模块的安全属性。例如，可提供密码学原语的 Conscrypt 模块，在 Android 11 中同样能够通过 FIPS 验证。 感谢各位开发者在我们不断提高隐私性和安全性的过程中所展现的灵活变通能力，以及提供的有效反馈。您可以访问 Android 11 Beta 版开发者网站，了解更多功能。
2.1K30发布于 2020-10-16 - 来自专栏初代庄主
pybind11 大大简化 Python 调用 CC++
pybind11 介绍 可以把 pybind11 看成是一个胶水，它可以把 C/C++ 语言定义的对象，方便的导出成 python 认识的格式，这样 python 就能直接用了。 #include <pybind11/pybind11.h> namespace py = pybind11; int add(int i, int j) { return i + j; } PYBIND11_MODULE(example, m) { m.doc() = "pybind11 示例"; // 模块文档字符串 m.def("add", &add, "一个简单的加法函数 import sys from pybind11 import get_cmake_dir from pybind11.setup_helpers import Pybind11Extension, build_ext from setuptools import setup __version__ = "0.0.1" ext_modules = [ Pybind11Extension("example"
4.2K20编辑于 2022-12-19 - 来自专栏nginx遇上redis
安全工具Snort
在本文中，我们将了解Snort是什么以及如何配置它。Snort是最流行的IPS(入侵防御系统)和IDS(入侵检测系统)方法之一。
2.1K20发布于 2019-10-15 - 来自专栏腾讯云开发者社区头条
腾讯云11·11：千亿订单背后的安全“暗战”
这些能力通过多款产品，如业务安全（天御）、主机安全（云镜）、数据安全（数盾）、移动安全（乐固）、账号安全（祝融）、网站与流量安全、内容安全与风控安全，为客户提供安全保障。 本次我们将重点放在电商客户最常遇到的网络安全和业务安全展开介绍。 高防 IP 基于公网 IP 回源，在其他云或 IDC 机房的业务，都可以接入腾讯云高防 IP 的防护 网络安全防御实践 大禹是腾讯云 AI 安全战略的网站安全防御系统，大禹网站高防可抵御 SYN Flood 图：电商刷单团队的工作流程 具体操作方式： 软件制作团伙：专门制作各种自动、半自动的黑产工具，比如注册自动机、刷单自动机等；他们主要靠出售各种黑产工具、提供升级服务等形式来获利。 腾讯云天御系统安全监测方案 腾讯天御产品通过腾讯积累的安全大数据和防刷引擎，精准识别“薅羊毛”的恶意行为，避免企业被刷带来的巨大经济损失。其防御过程大概如下： 1 .
7.7K41发布于 2017-11-13 - 来自专栏创作特训营
EdgeOne Makers 沙箱与工具调用深度解析：安全隔离与能力开放的最佳平衡
背景与挑战使用感受：沙箱是Agent安全运行的生命线。在评估EdgeOneMakers时，我最关心的是沙箱的安全性——它能不能安全地执行用户提供的代码？工具调用链路是否可能被滥用？ 注册模型可用工具展开代码语言：PythonAI代码解释defhandler(context):"""注册工具供模型调用模型通过自然语言触发工具，所有操作在沙箱中隔离执行"""return{'system_prompt ：模型有时会以错误的顺序调用工具（先在文件不存在时读取文件），导致链路中断。 file_size}bytes)，无法直接读取"#3.读取文件content=sandbox.read_file(path)returncontent3.会话沙箱复用导致状态污染问题：同一对话中，前一次工具调用的临时文件影响后一次调用 在Agent工具调用链路中，如何平衡安全限制和功能完备性？你遇到过哪些沙箱安全相关的真实事故？是如何解决的？总结体验：EdgeOneMakers的沙箱设计是我见过最务实的Agent安全方案。
51500编辑于 2026-07-14 - 来自专栏后端技术探索
api安全授权调用--OAuth协议详解！
（1）"云冲印"为了后续的服务，会保存用户的密码，这样很不安全。 （2）Google不得不部署密码登录，而我们知道，单纯的密码登录并不安全。 知道了上面这些名词，就不难理解，OAuth的作用就是让"客户端"安全可控地获取"用户"的授权，与"服务商提供商"进行互动。
1.4K20发布于 2018-08-09 - 来自专栏啄木鸟软件测试
精准测试及其工具（连载11）
5星云工具云报表平台说明 5.1登录WEB平台 浏览器中输入http://<服务器IP地址>:3000/，登录系统，点击确定。然后选择客户端所编译的项目和版本。如图83所示。 ?
71220发布于 2019-12-12 - 来自专栏产品的技术小课
效率工具推荐（第11期）
传送门：http://www.papakaka.com/ 7、考拉新媒体导航 这是学习新媒体的各种工具大合集网站。 里面的小工具特别多，包括作图工具、实时热点、热点日历、排版工具、高清图库、各大媒体数据、舆情数据、网址加工、视频制作工具等等。 工具比较全面，适合运营新手。 --- end ----
1.3K10编辑于 2022-04-01 - 来自专栏高级前端工程师学习必备
react源码解析11.生命周期调用顺序
react源码解析11.生命周期调用顺序 视频课程（高效学习）：进入课程 课程目录： 1.开篇介绍和面试题 2.react的设计理念 3.react源码架构 4.源码目录结构和调试 5.jsx&核心api 6.legacy和concurrent模式入口函数 7.Fiber架构 8.render阶段 9.diff算法 10.commit阶段 11.生命周期 12.状态更新流程 13.hooks源码 14. update时：组件首先会经历componentWillReceiveProps、getDerivedStateFromProps、shouldComponentUpdate、render error时：会调用 getDerivedStateFromError commit阶段 mount时：组件会经历componnetDidMount update时：组件会调用getSnapshotBeforeUpdate、 componnetDidUpdate unMount时：调用componnetWillUnmount error时：调用componnetDidCatch 其中红色的部分不建议使用，需要注意的是commit
52220发布于 2021-06-11
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号