- 综合排序
- 最热优先
- 最新优先
- 来自专栏啄木鸟软件测试
安全测试工具（连载9）
4 APP反向编译工具 APP反向编译工具是APP安全领域很重要的工具，本节介绍Dex2jar、和jd-gui。秀一节介绍apktool。 ljd-gui：是一个基于JAVA GUI界面的转换jar文件成JAVA源代码的工具。 lapktool：是一款集成了android apk编译、转换签名文件、smali文件编辑等功能于一体的软件。 \demo4-dex2jar.jar 然后通过jd-gui工具查看JAVA源代码（jd-gui下载后也放在Dex2jar目录下），如45所示。 使用Proguard工具进行混淆 AndroidSDK工具目录下%SDK_HOME%\tools\自带Proguard工具，但是一般而言版本比较低，建议在网上下载最新版本，放在%SDK_HOME 试过上面操作的读者会发现Proguard仅仅对jar文件进行了简单的混淆，比如变量改为a,b,c,d…，而对程序逻辑，算法依旧清晰可见，一般在真正工作开发中希望使用一些专业化的混淆工具，比如360 APP
1K10发布于 2019-12-12 - 来自专栏零域Blog
安全工具
整理一些我自己常用的安全工具分享给大家: 信息收集 dnsmap dnstracer nmap zenmap traceroute ncat smbclient smtpscan 流量劫持 tcpdump sslsniff 内网嗅探 dsniff ettercap wireshark 代码审计 RIPS Jetbrains WIFI airodump-ng aircrack airmon reaver 综合类工具 BackTrack 5(这里面几乎集齐了所有安全工具！) tcptraceroute dnsmap Hping2 sqlscan Nikto Nessus Snort ARPWatch W3af sqlmap 反编译 JD 辅助类 fbd 各类弱口令库 社工库 安全后台
45820编辑于 2022-03-16 GLM-4-9B-Chat vLLM 部署调用
\n - **充足睡眠**：保证每晚7-9小时的高质量睡眠，有助于身体恢复和内分泌平衡。\n\n2. 这里指定 --max-model-len=2048 是因为 GLM4-9b-Chat 模型的最大长度过长 128K，导致 vLLM 初始化 KV 缓存时消耗资源过大。 glm-4-9b-chat --max-model-len=2048 --trust-remote-code 通过 curl 命令查看当前的模型列表。 curl http://localhost:8000/v1/models 得到的返回值如下所示： {"object":"list","data":[{"id":"glm-4-9b-chat","object ":"model","created":1717567231,"owned_by":"vllm","root":"glm-4-9b-chat","parent":null,"permission":[{
2.7K20编辑于 2025-07-21- 来自专栏IT运维技术圈
详解tomcat 9 安全加固方法
directory="logs"prefix="localhost_access_log" suffix=".txt"pattern="%h %l %u %t "%r" %s %b" /> 9.
2.7K10编辑于 2022-08-18 - 来自专栏ADAS性能优化
Armv9安全新架构
Arm在今年3月份推出了ARmv9.Arm 期望Armv9架构将是未来3000亿颗基于Arm架构芯片的技术先驱，而Armv9架构中，ARM 提供了机密计算Arm Confidential ComputeArchitecture (Arm CCA)的安全新架构。 机密计算通过在硬件支持的安全环境中执行计算来显着降低与处理数据相关的风险，该环境保护代码和数据免受特权软件和硬件代理的观察或修改。 Arm CCA 提供额外的安全架构，即使在使用中也能保护数据和代码，并能够更好地控制谁可以访问数据和算法。 § 非常适合保护在公共云环境和主机操作系统的安全性和完整性难以审核或保证的任何平台中运行的工作负载。
1.4K20编辑于 2022-05-13 - 来自专栏民工哥技术之路
不会这 9 种常用的软件工具！你敢说你会网络安全？
网络安全专家，即“ethical hackers”，是一群专门模拟网络安全专家攻击，帮助客户了解自己网络的弱点，并为客户提出改进建议的网络安全专家。 网络安全专家在工作中，通常会使用哪些工具和软件？ 今天我们来看看9个网络安全专家最常用的软件工具分别是哪些。 Nmap (Network Mapper) 网络映射器 Nmap 用于端口扫描，网络安全专家攻击的阶段之一，是有史以来最好的网络安全专家工具。 Kismet 的基本功能包括 在 Linux 操作系统上运行 有时适用于 Windows NetStumbler 这也是一种网络安全专家工具，适用于基于 Windows 的操作系统。 基本功能包括 综合视图 将扫描仪结果集成到其他平台和工具中 根据数据对风险进行优先排序 Netsparker 网络火花 如果您想要一个模仿网络安全专家工作方式的工具，那非 Netsparker 莫属。
1.1K20编辑于 2022-10-27 - 来自专栏黄啊码【CSDN同名】
phpcms v9文章页调用栏目链接调用成首页
phpcms v9文章页调用栏目链接调用成首页 解决办法： url写入失败，所以需要手动写入栏目文件夹名称 文章的设置需注意选择内容页模板 然后批量更新栏目页，url，内容页就可以了
6.5K30发布于 2020-05-29 GLM-4-9B-chat FastApi 部署调用
snapshot_download, AutoModel, AutoTokenizer import os model_dir = snapshot_download('ZhipuAI/glm-4-9b-chat ': # 加载预训练的分词器和模型 tokenizer = AutoTokenizer.from_pretrained("/root/autodl-tmp/ZhipuAI/glm-4-9b-chat trust_remote_code=True) model = AutoModelForCausalLM.from_pretrained( "/root/autodl-tmp/ZhipuAI/glm-4-9b-chat 默认部署在 6006 端口，通过 POST 方法进行调用，可以重新开启一个终端使用 curl 调用，如下所示： curl -X POST "http://127.0.0.1:6006" \ - , "status":200, "time":"2024-06-05 14:01:23" } 调用示例结果如下图所示： 也可以使用 python 中的 requests 库进行调用，如下所示：
91110编辑于 2025-07-21- 来自专栏韩曙亮的移动开发专栏
【Kotlin】空安全 ② ( 手动空安全管理 | 空安全调用操作符 ? | let 函数结合空安全调用操作符使用 )
文章目录 一、手动空安全管理 二、空安全调用操作符 ? 三、let 函数结合空安全调用操作符使用 一、手动空安全管理 Kotlin 语言中 , 变量类型 分为 可空类型 和 非空类型 , 默认状态 下 , 变量是 非空类型 的 , 如果使用 类型? 二、空安全调用操作符 ? 在 Kotlin 语言中 , 调用 可空类型变量 的 成员 时 , 可以使用 " 安全调用操作符 " 也就是 ? 进行调用 , 使用格式如下 : 可空类型变量?. 成员 使用了 安全调用操作符 之后 , 在调用变量成员前 , 会自动进行 空值检查 , 如果该变量为空 , 则会 跳过后面的 成员调用 , 继续执行下一行代码 ; 代码示例 : 在下面的代码中 , 调用 count() } 三、let 函数结合空安全调用操作符使用 如果想要在 变量 原有基础上 , 继续执行其它操作 , 可以使用 let 标准函数 ; 安全调用操作符 经常与 let 标准函数 一起使用
1.2K20编辑于 2023-03-30 - 来自专栏云云众生s
开源安全工具与商业安全工具的对决
开发者不希望使用碎片化的工具，也不希望获得太多警报或仪表盘。相反，他们需要对安全工具的结果质量有极高的信任。 他们不想要分散的工具，太多的警报或仪表板，他们需要对其安全工具结果的质量有极大的信任，并且需要保持在不断的上下文和流程中以应对需要解决的任务。 多年来，开发者也在进化。 在构建一个真正可行的安全编排平台时，我们有幸进行了大量研究——是的，研发中经常被忽略的那个关键部分——我们想探索商业工具与开源工具的世界，并了解为用户提供什么以提升我们作为一个行业的水平。 瑞士军刀式安全 我们在安全行业已经走过了漫长的道路，左移安全是众所周知的，现在可以使用出色的工具来覆盖现代软件堆栈的许多层面。 这使我们现在可以将安全能力提升到一个新的水平，并为安全世界解锁急需的开发者体验——安全体验。开发者是新的工具决策者，如果我们不优化系统中的人，我们将使我们的安全计划注定失败。
65110编辑于 2024-03-28 - 来自专栏啄木鸟软件测试
DevOps工具介绍连载（9）——Rally
Rally作为OpenStack一个独立项目，可通过模拟高并发场景的压力测试来测试云环境的性能和规模。Rally可对已经部署完成的云环境（deployment）进行测试，还支持部署云环境，通过自身提供的deployment engine。Rally 能够自动安装和运行tempest来测试云环境。并对rally测试结果生成HTML格式报告文档。Rally DB 则用于存放测试结果。
1.5K20发布于 2020-02-19 - 来自专栏啄木鸟软件测试
精准测试及其工具（连载9）
精准测试云平台采用“一种基于测试用例与代码逻辑、源码版本关系矩阵的测试用例选取方法”的回归技术，在回归测试时，基于智能算法，完全自动筛选计算出每个测试用例受影响的程序，用户可以根据此数据来进行用例回归测试的优先级排序，把高风险的用例测试放到前面，大大减少了回归测试的时间。
93930发布于 2019-12-12 - 来自专栏nginx遇上redis
安全工具Snort
在本文中，我们将了解Snort是什么以及如何配置它。Snort是最流行的IPS(入侵防御系统)和IDS(入侵检测系统)方法之一。
2.1K20发布于 2019-10-15 - 来自专栏创作特训营
EdgeOne Makers 沙箱与工具调用深度解析：安全隔离与能力开放的最佳平衡
背景与挑战使用感受：沙箱是Agent安全运行的生命线。在评估EdgeOneMakers时，我最关心的是沙箱的安全性——它能不能安全地执行用户提供的代码？工具调用链路是否可能被滥用？ 注册模型可用工具展开代码语言：PythonAI代码解释defhandler(context):"""注册工具供模型调用模型通过自然语言触发工具，所有操作在沙箱中隔离执行"""return{'system_prompt ：模型有时会以错误的顺序调用工具（先在文件不存在时读取文件），导致链路中断。 file_size}bytes)，无法直接读取"#3.读取文件content=sandbox.read_file(path)returncontent3.会话沙箱复用导致状态污染问题：同一对话中，前一次工具调用的临时文件影响后一次调用 在Agent工具调用链路中，如何平衡安全限制和功能完备性？你遇到过哪些沙箱安全相关的真实事故？是如何解决的？总结体验：EdgeOneMakers的沙箱设计是我见过最务实的Agent安全方案。
51500编辑于 2026-07-14 - 来自专栏李维亮的博客
phpcms V9如何调用栏目图片的方法
直接上调用的标签 {$CATEGORYS[$catid][image]} 上个实例在 最后将顶级栏目下子栏目循环显示代码贴出来方便大家学习： {if $top_parentid} {pc:content siteid="$siteid" order="listorder ASC"} {loop $data $r} {$r[catname]}| {/loop} {/pc} {/if} 如果需要调用视频专辑和搜索的话
5.4K20发布于 2021-07-09 - 来自专栏嘉为动态
微软安全公告—2016年9月
微软于北京时间2016年9月13日发布了14个新的安全公告，其中7个为严重等级，7个为重要等级。 我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。安全公告每月更新一次，旨在解决严重的漏洞问题。 ---- 2016年9月新的安全漏洞 以下是所有安全公告的内容，供您参考。 Microsoft Exchange Server 2016）影响情况远程执行代码建议修补时限2周以内重启要求可能需要重启公告IDMS16-109 ▽最高严重级重要受影响软件及其软件版本Microsoft 开发人员工具和软件 受影响的软件及其软件版本Microsoft 开发人员工具和软件（ Microsoft Silverlight）卸载信息使用控制面板中的添加删除程序详细信息https://technet.microsoft.com
1.3K20发布于 2018-12-21 - 来自专栏后端技术探索
api安全授权调用--OAuth协议详解！
（1）"云冲印"为了后续的服务，会保存用户的密码，这样很不安全。 （2）Google不得不部署密码登录，而我们知道，单纯的密码登录并不安全。 知道了上面这些名词，就不难理解，OAuth的作用就是让"客户端"安全可控地获取"用户"的授权，与"服务商提供商"进行互动。
1.4K20发布于 2018-08-09 - 来自专栏Java核心技术
【强烈推荐】顶级网络安全专家都爱用的9大工具，错过血亏！
图片 网络安全专家在工作中，通常会使用哪些工具和软件？今天我们来看看 9 个网络安全专家最常用的软件工具分别是哪些，小编这里也收集了常用的网络安全学习笔记，有需要的小伙伴可以自取。 1. Nmap (Network Mapper) 网络映射器 Nmap 用于端口扫描，网络安全专家攻击的阶段之一，是有史以来最好的网络安全专家工具。 图片 其特点包括： • 识别缺少的补丁、错误配置和常见的 Web 应用程序问题 • 与 Slack、Jira 和主要云提供商集成 • 根据上下文确定结果的优先级 • 主动扫描系统以查找最新漏洞 9. 图片 特点包括： • 跨平台支持 • 是查找安全漏洞的理想选择 • 非常适合创建规避和反取证工具 如何使用网络安全专家软件？ 如何使用网络安全专家软件？ 下载并安装您喜欢的网络安全专家软件 安装后启动软件 选择并设置网络安全专家工具的启动选项 探索工具的界面和功能 使用预配置的外部浏览器测试软件 6.使用网络安全专家软件扫描网站或进行渗透测试 结论 随着互联网安全威胁的不断加剧
1.7K30编辑于 2023-03-22 - 来自专栏网络技术联盟站
这9个Linux工具值得关注！
那些不想为所有服务使用相同密码的人一定会喜欢LastPass，它可以在您的浏览器中运行，帮助您轻松安全地管理密码 - 并停止花时间在无用的尝试上记住所有密码，此外，它有助于创建安全且易于阅读的密码。 [20220504144740.png] 该工具可用于 Linux 平台，作为通用安装程序和特定 Web 浏览器的补充。 该工具允许用户创建多层次结构，直观地表示想法、工作流程或知识。 9.Catfish Catfish是 Linux 平台的文件搜索工具，它可以加快您在机器上处理文件的速度，从而节省您进行高效工作的时间。 该工具使用系统中已包含的技术处理您的搜索查询，并在图形界面中显示结果。
1.3K20编辑于 2022-05-07 - 来自专栏啄木鸟软件测试
单元测试工具（连载9）
3.2 unittest的测试覆盖率分析 利用coverage工具可以分析单元测试的覆盖率，首先我们通过pip命令下载coverage。
74240发布于 2019-12-12
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号