前言 当我们将自动化代码成功的部署到了Jenkins，领导突然有要求，想要每2小时进行看下自动化的结果，这个时候jenkins能帮助我们实现吗？答案是肯定的，jenkins上有构建定时器，接下来安静通过小小的例子如何操作Jenkins定时构建1、在Jenkins上先找到想要配置定时的项目，点击配置，进入到项目配置页面中2、配置页面中的构建触发器，先勾选Build periodcally 表示定时
转载
2024-03-16 08:39:03
7阅读
一：环境概述： 随着软件开发需求及复杂度的不断提高，团队开发成员之间如何更好地协同工作及确保软件开发的质量已经慢慢称为开发过程中不可回避的问题。Jenkins自动化部署可以解决集成、测试、部署等重复性的工作，工具集成的效率明显高于人工操作；并且持续集成可以更早的获取代码变更的信息，从而更早的进入测试阶段，更早的发现问题，这样解
转载
2024-04-26 14:12:51
14阅读
Jenkins - SonarQube 代码审查一、安装部署 SonarQube1、全部搭建在 jenkins 主机，环境要求安装 JDK1.8安装 Mysql，并创建 SonarQube 数据库、用户安装 SonarQube2、修改 sonar 配置文件3、修改 ElasticSearch 所需要的文件描述符 、虚拟内存4、启动 sonarQube二、 实现代码审查1、访问 sonar2、生成
转载
2024-03-02 11:23:48
138阅读
简介： httprunner是一款基于Python的开源工具。 httprunner目前可以支持http/https协议，使用yaml/json格式的文件编写用例，封装了接口访问方法和pytest测试框架，可以结合allure生成测试报告。主要特点继承的所有强大功能requests，只需以人工方式获得乐趣就可以处理HTTP（S
转载
2024-07-19 09:55:58
336阅读
【漏洞通告】Jenkins插件多个漏洞通告原创 威胁对抗能力部 [绿盟科技安全情报](javascript:void(0)???? 4天前通告编号:NS-2020-00312020-05-07TAG：Jenkins、插件、Credentials Binding、CVE-2020-2189漏洞危害：攻击者利用漏洞，可实现未授权操作、CSRF、远程代码执行等。版本：1.01漏洞概述5月6日，Jenkins官方发布安全公告修复插件中的9个漏洞，有5个插件受到影响。其
转载
2021-06-18 14:35:28
326阅读
Jenkins介绍Jenkins是一个java开发的、开源的、非常好用持续集成的工具，它能帮我们实现自动化部署环境、测试、打包等等的工作，还可以在构建任务成功或者失败之后给我们发邮件通知。什么叫持续集成呢，就是能重复、持久的去运行一个任务。jenkins不但能够持续集成，还能够定时构建和生成报告（只能识别xml格式的文件） 一、jenkins下载安装：搭建jenkins起因：自己搭建基于
转载
2024-05-22 18:12:36
21阅读
Shadow Security Scanner v 网络入侵机_V2.0 波尔远程控制V6.32 VIP破解版 superscan4.0扫描器 HttpsMimTools nohackasp木马生成器 拿站和思路 Oracle_专用注射器 远程控制软件ntshell v1.0(开源 挖掘鸡4.02 ...
原创
2021-08-01 12:41:53
356阅读
Shadow Security Scanner v 网络入侵机_V2.0 波尔远程控制V6.32 VIP破解版 superscan4.0扫描器 HttpsMimTools nohackasp木马生成器 拿站和思路 Oracle_专用注射器 远程控制软件ntshell v1.0(开源 挖掘鸡4.02 ...
原创
2016-01-12 19:02:00
124阅读
Java安全之JBoss反序列化漏洞分析0x00 前言看到网上的Jboss分析文章较少，从而激发起了兴趣。前段时间一直沉迷于工具开发这块，所以打算将jboss系列反序列化漏洞进行分析并打造成GUI的工具集。当然反序列化回显这块也是需要解决的一大问题之一，所以下面会出一系列文章对该漏洞的分析到工具的构造进行一个记录。0x01 环境搭建首先拿CVE-2017-12149漏洞为例，进行调试分析。CVE-
转载
2024-05-02 20:42:45
45阅读
漏洞扫描工具是IT部门的基本工具之一，因为漏洞每天都会弹出，从而为组织留下漏洞。漏洞扫描工具有助于检测应用程序、操作系统、硬件和网络系统中的安全漏洞。黑客正在积极寻找这些漏洞，以利用它们来发挥自己的优势。需要立即识别和修复网络内的漏洞，以阻止攻击者。漏洞扫描程序工具有什么作用？漏洞扫描程序是一种正确的方法，通过其连续和自动扫描程序，它们可以扫描网络以查找潜在的漏洞。它在您的互联网或任何设备上，他们
Nikto主页： http://www.cirt.net/nikto2 简介：Nikto是一款开放源代码的、功能强大的WEB扫描评估软件，能对web服务器多种安全项目进行测试的扫描软件，能在230多种服务器上扫描出 2600多种有潜在危险的文件、CGI及其他问题，它可以扫描指定主机的WEB类型、主机名、特定目录、COOKIE、特定CGI漏洞、返回主机允许的 http模式等等。它也使用L
原创
2014-08-20 18:04:35
4514阅读
点赞
1评论
一、背景：这里需要对java反序列化有点了解，在这里得推广下自己的博客嘛，虽然写的不好，广告还是要做的。二、攻击手法简介针对这个使用msf攻击需要大家看一篇文章：JMX RMI Exploit 实例 ， 鸣谢，确实学到了很多，膜拜大牛 ， 简要介绍下攻击手法：（1）下载mjet模块：下载连接mjet,如果是mac电脑安装好metaspolit以后可以直接使用git clone命令下载到m
第一章 Jenkins是什么？Jenkins 是一个可扩展的持续集成引擎。 主要用于：l 持续、自动地构建/测试软件项目。l 监控一些定时执行的任务。 Jenkins拥有的特性包括：l 易于安装-只要把jenkins.war部署到servlet容器，不需要数据库支持。l 易于配置-所有配置都是通过其提供的web界面实现。l 集成RSS/
转载
2024-02-18 20:13:20
566阅读
作者 | Rahul Jain 近十年来，持续集成(Continuous Integration，CI)和持续交付(Continuous Delivery，CD)领域都取得了很大的进步。DevOps 测试的兴起导致了对 CI/CD 工具的快速需求。现有的解决方案总是随着时间的推移而改进，大量新产品或新版本正在进入 QA 领域。当你手头有这么多选项时，选择正确的工具确实会有一点儿挑战。 在所有可选
转载
2024-05-20 12:44:10
183阅读
Nuclei漏洞扫描工具： Nuclei 是一款基于YAML语法模板的开发的定制化快速漏洞扫描器。它使用Go语言开发，具有很强的可配置性、可扩展性和易用性。 提供 TCP、DNS、HTTP、FILE 等各类协议的扫描，通过强大且灵活的模板，可以使用 Nuclei&
原创
2023-11-02 12:07:15
3339阅读
JAVA RMI 反序列化远程命令执行漏洞漏洞资料背景原理Payload构造搭建本地测试环境开启包含第三方库的RMI服务测试RMI客户端攻击测试升级版攻击Weblogic Commons-Collections反序列化RCE漏洞CVE-2015-4852 JAVA RMI 反序列化远程命令执行漏洞背景 之前在某个项目的漏洞核查中，发现客户的某个服务器存在JAVA RMI反序列化远程命令执行漏洞
转载
2023-09-12 13:23:31
12阅读
Cisco Auditing Tool对cisco设备进行安全审计工具的使用语法，如下：CAT（注意大写） -h 目标地址 -w SNMP 字典路径 -a 密码字典路径 -l 生成报告存放路径 2.CISCO攻击工具攻击工具的使用方法：cge.pl 目标地址 <1-14 选择一个号码>该工具内置14种的攻击方式[1]cisco 677/678 telnet 缓冲溢出攻击攻击范
原创
2014-11-10 18:04:19
3162阅读
Kubernetes漏洞工具是帮助开发者发现和修复Kubernetes平台中存在的漏洞和安全隐患的工具。在本篇文章中，我将向你介绍Kubernetes漏洞工具的使用，以及它的代码示例。
## 1. 安装Kubernetes漏洞工具
要安装Kubernetes漏洞工具，你需要以下几步操作：
| 步骤 | 操作 |
|-----|------|
| 步骤1 | 下载Kubernetes漏洞工具的二
原创
2024-01-25 14:54:36
49阅读
服务器漏洞扫描系统的简单搭建项目介绍这是一款开源的资产巡航扫描系统。系统定位是通过masscan+nmap无限循环去发现新增资产，自动进行端口弱口令爆破、指纹识别、XrayPoc扫描。主要功能包括: 资产探测、 端口爆破、 Poc扫描、 指纹识别、 定时任务、 管理后台识别、 报表展示。 通过Docker搭建好之后，设置好你要扫描的网段跟爆破任务，就不需要去操作其他的事情了，没事的时候过来收漏洞就
转载
2024-05-14 12:17:49
108阅读
1.Java 序列化与反序列化Java序列化是指把Java对象转换为字节序列的过程便于保存在内存、文件、数据库中，ObjectOutputStream类的writeObject()方法可以实现序列化。Java反序列化是指把字节序列恢复为Java对象的过程，ObjectInputStream类的readObject()方法用于反序列化。序列化与反序列化是让Java对象脱离Java运行环境的一种手段，
转载
2024-03-13 15:11:04
248阅读
