搜索精彩内容
包含"test pen"的全部内容
GoAhead环境变量注入复现踩坑记
昨天关注到了GoAhead的环境变量注入漏洞,主要是下面这两篇文章: PBCTF 2021 - RCE 0-Day in Goahead Webserver CVE-2021-42342 GoAhead 远程命令执行漏洞深入分析与复现 实际上已经是几个月...
Bing-ip2hosts:针对Bing.com的基于IP地址的网络爬虫工具
LocalConst.POST_MATHJAX = '' Bing-ip2hostsBing-ip2hosts是一款针对Bing.com站点的网络爬虫工具,该工具基于IP地址实现,能够通过目标IP地址来寻找主机名。众所周知,Bing是微软公司旗下的旗...
BlackHat 2020大会—5个热门的Iot安全工具分享
LocalConst.POST_MATHJAX = '' 今年的活动是完全虚拟的,这意味着没有摇滚派对可以参加,但是仍然有很多有趣的研究在列。 其中的一大亮点是,许多研究人员正在带来他们的top工具,以帮助社区解...
爬虫框架Scrapy个人总结(详细)熟悉
前言 我这两天想复习一下Scrapy框架,然后看了看自己之前的笔记,发现总结的有点乱,本来心思在网上找找资料,然后发现网上的也是有点乱和我之前总结的都差不多,所以我心思好好总结一下,然后...
OWASP SSL 高级审查工具
http://www.linuxidc.com/Linux/2016-03/129164.htm InfoWorld 在部署、运营和保障网络安全领域精选出了年度开源工具获奖者。 最佳开源网络和安全软件 BIND, Sendmail, OpenSSH,&nb...
基于分布式的短文本命题实体识别之—-人名识别(python实现)
目前对中文分词精度影响最大的主要是两方面:未登录词的识别和歧义切分。据统计:未登录词中中文姓人名在文本中一般只占2%左右,但这其中高达50%以上的人名会产生切分错误。在所有的分词错误中...
自然语言处理工具包spaCy介绍
spaCy 是一个Python自然语言处理工具包,诞生于2014年年中,号称“Industrial-Strength Natural Language Processing in Python”,是具有工业级强度的Python NLP工具包。spaCy里大量使用了 Cyt...
关于Python的问题从github笔记
<!-- markdown-toc start - Don't edit this section. Run M-x markdown-toc-generate-toc again -->Table of ContentsPython语言特性1 Python的函数参数传递2 Python中的元类(metaclass)...
自动化集成信息收集工具:infoscaner
LocalConst.POST_MATHJAX = '' infoscaner说明 本菜鸡在实际运用过程中曾遇到过一个问题,即单一工具很多时候收集到的信息不够全面,本菜鸡就想通过缝合加本菜鸡的一些对数据的处理输出,以扩大...
frida+httpDecrypt调试APK初学
LocalConst.POST_MATHJAX = '' 最近琢磨frida Hook,好难,想走个捷径都不行,看了酒仙桥的文章《酒仙桥第六部队 hook从未如此丝滑》,其中提到了httpDecrypt ,t00ls,大概是看文章走马观花...