- 综合排序
- 最热优先
- 最新优先
- 来自专栏啄木鸟软件测试
安全测试工具（连载8）
3.2 DirBuster DirBuster是OWASP（开放WEB软体安全项目- OpenWeb Application Security Project)开发的一款专门用于探测WEB服务器的目录和隐藏文件
88420发布于 2019-12-12 - 来自专栏FreeBuf
新手入门8个简洁方便的安全工具
下载地址 2：Metasploit Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报 SET的主要目的是对多个社会工程攻击工具实现自动化和改良。它在BlackHat、DerbyCon、Defcon和ShmooCon等大型安全会议上都有相关介绍。 7：W3af W3AF是一个web应用安全的攻击、审计平台，通过增加插件来对功能进行扩展，这是一款用python写的工具，支持GUI，也支持命令行模式。 目前已经集成了非常多的安全审计及攻击插件，并进行了分类，小菜们在使用的时候，可以直接选择已经分类好的插件，只需要填写上URL地址就可以对目标站点进行安全审计了，是一款非常好使用的工具，并且集成了一些好用的小工具 下载地址 8：EXIF Data viewers EXIF Dataviewers可以从图片中提取数据，如地理位置相关信息，拍摄图片的日期和时间等。默认情况下，几乎所有的智能手机都有激活的GPS数据。
1.4K50发布于 2018-02-01 - 来自专栏零域Blog
安全工具
整理一些我自己常用的安全工具分享给大家: 信息收集 dnsmap dnstracer nmap zenmap traceroute ncat smbclient smtpscan 流量劫持 tcpdump sslsniff 内网嗅探 dsniff ettercap wireshark 代码审计 RIPS Jetbrains WIFI airodump-ng aircrack airmon reaver 综合类工具 BackTrack 5(这里面几乎集齐了所有安全工具！) tcptraceroute dnsmap Hping2 sqlscan Nikto Nessus Snort ARPWatch W3af sqlmap 反编译 JD 辅助类 fbd 各类弱口令库 社工库 安全后台
45820编辑于 2022-03-16 - 来自专栏FreeBuf
剧透Black Hat 2017将要发布的8款安全工具
为了不吊大家的胃口，下面我将为大家提前预告即将在本届Black Hat上发布的8款安全工具，让我们先睹为快。 GitPwnd 展示嘉宾：NCC集团的Clint Gibler和Noah Beddome。 GitPwnd是一款旨在渗透测试人员侵入计算机，并具有跨越开发环境能力的安全工具。在实际生产中，这些环境往往都具有严格的网络分段和日志记录。防御性工具通常会查找与正常用户行为不同的进程活动和时间。 演讲议题：《Breaking the x86 Instruction Set》 该工具旨在帮助安全测试人员探测处理器的弱点。 他们将发布一款名为AVPASS的工具，这款工具可以有效地窥探Android反恶意软件检测模型，并将 Android恶意软件伪装成一款安全的应用程序。 他们将借助该款工具将为大家展示“渗漏（exfiltration）”技术，即使是在有着严格出口过滤保护的高安全性端点，也能成功实施攻击。
88840发布于 2018-02-28 - 来自专栏Bypass
K8s安全配置：CIS基准与kube-bench工具
01、概述 K8s集群往往会因为配置不当导致存在入侵风险，如K8S组件的未授权访问、容器逃逸和横向攻击等。为了保护K8s集群的安全，我们必须仔细检查安全配置。 CIS Kubernetes基准提供了集群安全配置的最佳实践，主要聚焦在两个方面：主节点安全配置和工作节点安全配置。 CIS Kubernetes基准包含了一百多个检查项，手动逐项检测效率较低，因此我们需要相应的工具来简化这个过程。 kube-bench是一个主要用于检查Kubernetes集群是否符合CIS Kubernetes基准中列出的安全配置建议的工具。 它能够自动化地进行检查，帮助我们快速发现并解决潜在的安全问题，提高集群的安全性和符合性。这样，我们可以更高效地确保Kubernetes集群的安全可靠。
1.4K30编辑于 2023-09-01 - 来自专栏韩曙亮的移动开发专栏
【Kotlin】空安全 ② ( 手动空安全管理 | 空安全调用操作符 ? | let 函数结合空安全调用操作符使用 )
文章目录 一、手动空安全管理 二、空安全调用操作符 ? 三、let 函数结合空安全调用操作符使用 一、手动空安全管理 Kotlin 语言中 , 变量类型 分为 可空类型 和 非空类型 , 默认状态 下 , 变量是 非空类型 的 , 如果使用 类型? 二、空安全调用操作符 ? 在 Kotlin 语言中 , 调用 可空类型变量 的 成员 时 , 可以使用 " 安全调用操作符 " 也就是 ? 进行调用 , 使用格式如下 : 可空类型变量?. 成员 使用了 安全调用操作符 之后 , 在调用变量成员前 , 会自动进行 空值检查 , 如果该变量为空 , 则会 跳过后面的 成员调用 , 继续执行下一行代码 ; 代码示例 : 在下面的代码中 , 调用 count() } 三、let 函数结合空安全调用操作符使用 如果想要在 变量 原有基础上 , 继续执行其它操作 , 可以使用 let 标准函数 ; 安全调用操作符 经常与 let 标准函数 一起使用
1.2K20编辑于 2023-03-30 - 来自专栏云云众生s
开源安全工具与商业安全工具的对决
开发者不希望使用碎片化的工具，也不希望获得太多警报或仪表盘。相反，他们需要对安全工具的结果质量有极高的信任。 他们不想要分散的工具，太多的警报或仪表板，他们需要对其安全工具结果的质量有极大的信任，并且需要保持在不断的上下文和流程中以应对需要解决的任务。 多年来，开发者也在进化。 在构建一个真正可行的安全编排平台时，我们有幸进行了大量研究——是的，研发中经常被忽略的那个关键部分——我们想探索商业工具与开源工具的世界，并了解为用户提供什么以提升我们作为一个行业的水平。 瑞士军刀式安全 我们在安全行业已经走过了漫长的道路，左移安全是众所周知的，现在可以使用出色的工具来覆盖现代软件堆栈的许多层面。 这使我们现在可以将安全能力提升到一个新的水平，并为安全世界解锁急需的开发者体验——安全体验。开发者是新的工具决策者，如果我们不优化系统中的人，我们将使我们的安全计划注定失败。
65110编辑于 2024-03-28 - 来自专栏nginx遇上redis
安全工具Snort
在本文中，我们将了解Snort是什么以及如何配置它。Snort是最流行的IPS(入侵防御系统)和IDS(入侵检测系统)方法之一。
2.1K20发布于 2019-10-15 - 来自专栏创作特训营
EdgeOne Makers 沙箱与工具调用深度解析：安全隔离与能力开放的最佳平衡
背景与挑战使用感受：沙箱是Agent安全运行的生命线。在评估EdgeOneMakers时，我最关心的是沙箱的安全性——它能不能安全地执行用户提供的代码？工具调用链路是否可能被滥用？ 注册模型可用工具展开代码语言：PythonAI代码解释defhandler(context):"""注册工具供模型调用模型通过自然语言触发工具，所有操作在沙箱中隔离执行"""return{'system_prompt ：模型有时会以错误的顺序调用工具（先在文件不存在时读取文件），导致链路中断。 file_size}bytes)，无法直接读取"#3.读取文件content=sandbox.read_file(path)returncontent3.会话沙箱复用导致状态污染问题：同一对话中，前一次工具调用的临时文件影响后一次调用 在Agent工具调用链路中，如何平衡安全限制和功能完备性？你遇到过哪些沙箱安全相关的真实事故？是如何解决的？总结体验：EdgeOneMakers的沙箱设计是我见过最务实的Agent安全方案。
51500编辑于 2026-07-14 - 来自专栏后端技术探索
api安全授权调用--OAuth协议详解！
（1）"云冲印"为了后续的服务，会保存用户的密码，这样很不安全。 （2）Google不得不部署密码登录，而我们知道，单纯的密码登录并不安全。 知道了上面这些名词，就不难理解，OAuth的作用就是让"客户端"安全可控地获取"用户"的授权，与"服务商提供商"进行互动。 HTTP/1.1 200 OK Content-Type: application/json;charset=UTF-8 Cache-Control: no-store Pragma HTTP/1.1 200 OK Content-Type: application/json;charset=UTF-8 Cache-Control: no-store Pragma HTTP/1.1 200 OK Content-Type: application/json;charset=UTF-8 Cache-Control: no-store Pragma
1.4K20发布于 2018-08-09 - 来自专栏FreeBuf
【BlackHat专题】Black Hat 2016上，你值得关注的8款安全工具
哪些渗透测试，逆向工程以及其他安全工具将在Black Hat2016大会上绽放异彩？一起拭目以待吧。 2016年7月30日-8月4日，一年一度的美国黑帽大会（Black Hat USA 2016）在拉斯维加斯曼德勒海湾酒店(Mandalay Bay)顺利举行。 ，Infection Monkey是一个数据中心渗透测试工具，通过启动数据中心中随机散布的部分受感染虚拟机，以测试整个网络安全链中的潜在盲点，帮助安全团队提升数据中心的安全恢复能力。 该工具包含一个识别OpenFlow路由器安全性能和控制器部署的框架，还包括一个专门定制的模糊测试模块，以发现SDN网络中的未知安全漏洞。 3. 8.
1.2K100发布于 2018-02-08 - 来自专栏北京马哥教育
Linux下的8个开源安全工具，再也不怕黑客啦
Linux的安全问题始终未能在大众范围里引起注意。但对于专业人士而言，Linux系统上的攻击虽然隐藏在水面之下，威胁却与日俱增。 虽然Linux操作系统相当稳定和安全，但它们可能不完全免疫威胁。 在本文中，我们将讨论针对Linux系统的8个最佳免费防病毒程序。 1. ClamAV ClamAV是一个免费且开源的，适用于Linux系统的多功能反病毒工具包。 ChkrootKit ChkrootKit是一个免费的开源轻量级工具包，用于在本地检查rootkit的迹象。 RookKit猎人 Rootkit Hunter是用于POSIX兼容系统的卓越的轻量级开源安全监控和分析工具。它适用于Linux和FreeBSD。 它具有直观的GUI和强大的命令行界面，支持OS脚本工具。 它可以将受感染的文件隔离到受保护的目录中。 8.
2.6K01发布于 2018-07-31 - 来自专栏CU技术社区
Linux 下的 8 个开源安全工具，再也不怕黑客啦
Linux的安全问题始终未能在大众范围里引起注意。但对于专业人士而言，Linux系统上的攻击虽然隐藏在水面之下，威胁却与日俱增。 虽然Linux操作系统相当稳定和安全，但它们可能不完全免疫威胁。 在本文中，我们将讨论针对Linux系统的8个最佳免费防病毒程序。 ▌ 1. ClamAV ClamAV是一个免费且开源的，适用于Linux系统的多功能反病毒工具包。 ChkrootKit ChkrootKit是一个免费的开源轻量级工具包，用于在本地检查rootkit的迹象。 RookKit猎人 Rootkit Hunter是用于POSIX兼容系统的卓越的轻量级开源安全监控和分析工具。它适用于Linux和FreeBSD。 它具有直观的GUI和强大的命令行界面，支持OS脚本工具。 它可以将受感染的文件隔离到受保护的目录中。 ▌8.
3.2K20发布于 2019-10-25 把工具调用做成可控边界：模型适配、天气查询与安全执行的 Python 实践
五、实现受控工具与双重校验工具注册表是安全边界。模型只能从注册表中选择工具，不能把生成的函数名直接交给Python的反射机制执行。 os.environ["WEATHER_API_KEY"]response=requests.get(url,params={"city":city,"api_key":key},timeout=(3,8) 它允许模型先决定是否调用工具；当工具完成后，将工具结果连同调用标识加入消息，再进行一次模型请求。 4.为适配层设计契约测试切换模型服务时，至少验证：普通文本响应、工具调用响应、多个工具调用、非法参数、超时和错误状态。 只有当这些边界清晰后，再考虑并发工具调用、流式界面、缓存和更复杂的Agent编排。
13510编辑于 2026-09-02- 来自专栏马超的博客
开源：LLMCompiler高性能工具调用框架
它还通过减少对 LLM 的调用次数来节省 Tokens 使用的成本。实现 灵感来自《An LLM Compiler for Parallel Function Calling》。 LLMCompiler 基于用户指令执行工具调用时其实可以理解为 LLM 帮用户做了类似 SQL 生成执行计划的过程，只不过这里生成的计划是一个 DAG，DAG描述了工具之间的调用关系和参数依赖传递逻辑 当 Agent 需要调用大量工具时，此实现非常有用。如果您需要的工具超过 LLM 的上下文限制，您可以基于此工具扩展代理节点。将工具分为不同的 代理并组装它们以创建更强大的 LLMCompiler。 另外已经有案例是在生产级应用中得到验证的，这个案例中配置了大约 60 种工具，与 Few-shot 搭配时准确率超过 90%。 for Parallel Function Calling[2] • 部分参考代码: LLMCompiler From Github[3] 引用链接 [1] TOC: 开源：LLMCompiler高性能工具调用框架
75400编辑于 2025-02-21 基于 MCP 协议的 LLM 工具调用
代码调用 6. 总结 文章主要讲解了如何使用 MCP（Model Context Protocol）与大型语言模型（LLM）结合来实现工具调用，以及如何搭建一个简单的应用来展示这一过程。 1. os.path.dirname(__file__), "score_points.txt") try: with open(file_path, "r", encoding="utf-8" 对话测试 只需要启动 fastapi服务，然后再web端调用 可以看到，模型有一定的概率能找到相应的 tool 进行调用 5. 二者关系 MCP 中的 tool 是具体的工具实现，function calling 是调用这些工具的方式。 MCP 是协议规范，定义了 LLM 和工具之间的通信方式；function calling 是 LLM 的能力，利用 MCP 协议调用工具。 二者紧密协作，共同实现复杂的应用场景。
53510编辑于 2026-03-25- 来自专栏简言之
Web安全工具开发
我们致力于打造一款安全高效、操作简单、界面清爽、兼容适配的安全工具。本项目的灵感来自于国光师傅的文章Django 编写 Web 漏洞扫描器挖坑记录。 通过这一系列的步骤，可以对Web应用进行全面检测，从而发现网站存在的安全隐患，因此用户可以针对相应的网络威胁做出应急响应，进而提升站点的安全性。 图片 重设密码功能调用第三方包 django-password-reset 进行实现 图片 漏洞检测 该模块主要是对目标Web系统进行安全漏洞扫描，包括SQL注入、跨站脚本攻击（XSS）、弱密码、中间件漏洞 旁站探测 该模块主要对通过 IP 地址，直接获取与当前 IP 所在服务器上的其它网站， 本模块直接调用 api 实现 域名探测 该模块主要通过调用 api 来扫描网站的子域名 安全导航 安全导航页面的灵感来自于 安全工具页 安全图书页 引入MySQL数据库 扫描算法优化 代码变量、数据库结构优化 漏洞报告导出功能 页面异步刷新
2.1K30编辑于 2023-01-04 - 来自专栏Bypass
镜像安全扫描工具
镜像安全扫描是确保云原生环境安全非常重要和基础的一个环节，通过镜像安全扫描可以检测容器镜像中的漏洞，避免攻击者植入恶意代码，快速响应漏洞，从而降低安全风险。 本文分享两个比较常用的镜像安全扫描工具，它们可以帮助我们识别容器镜像中的漏洞和弱点。 扫描示例 trivy image nginx:latest trivy image --severity HIGH,CRITICAL nginx:latest 2、veinmind-tools 这是一个容器安全工具集 支持脚本命令行扫描，也可以下载单一工具扫描。 单一工具扫描提供了一种比较灵活的方式，在攻防过程中有很多应用的场景，比如扫描弱口令/敏感信息/逃逸风险等检测工具可用来做攻击方手段，后门/webshell/入侵痕迹等检测工具可作为防守方分析容器安全事件的利器
1.4K30编辑于 2023-11-07 - 来自专栏今天有没有多懂一点工业安全
【常用安全工具】：netcat
Asun安全学习【安全工具】 上一篇复现了CVE-2023-38831，在复现中途使用了netcat，那么今天就来写一下netcat这个工具。 在一座繁忙的都市中，有一名网络侦探，名叫李明。 李明的日常工作是追踪网络犯罪，保护市民的网络信息安全。突然！一天深夜，他接到了一起重要的案件：一个名为“暗网市场”的非法交易网站被黑客攻击，导致大量敏感信息泄露。 【工具名称】：netcat 【简介】：netcat是一款简单的Unix工具，使用UDP和TCP协议，被称为网络工具中的"瑞士军刀"。 它是一个可靠的容易被其他程序所启用的后台操作工具，同时它也被用作网络的测试工具或黑客工具。使用它你可以轻易的建立任何连接。 参 数： -g<网关> 设置路由器跃程通信网关，最丢哦可设置8个。 -G<指向器数目> 设置来源路由指向器，其数值为4的倍数。 -h 在线帮助。
1.6K20编辑于 2024-07-16 - 来自专栏python前行者
python调用java代码的工具jpype
文章目录 jpype简介 安装 使用 小试牛刀 使用命令行方式打jar包 调用jar包方法 问题1：shutdownJVM停止后restart失败的情况 问题2：只能调用静态方法 问题3：调用其他包方法 调用jar包main方法 java命令行方式运行jar包 jpype简介 JPype是一个能够让 python 代码方便地调用 Java 代码的工具，从而克服了 python 在某些领域（如服务器端编程 、方法、入参，做个结构体设计，就可以调用多个方法的情况 # -*- coding:utf-8 -*- import json import os import jpype def java_class_func1 解决：用静态方法调用类方法 问题3：调用其他包方法 if __name__ == '__main__': java_class_func1(r"D:\mycode\javacode\jsf_hf_demo jar包main方法 # -*- coding:utf-8 -*- import json import os import jpype def java_class_main(jar_path
1.6K10编辑于 2023-12-25
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号