最近为了获取虚拟机端口开放情况，写了一个简单脚本来查看。共享给大家。下面的代码在python2种测试通过说明：concurrent是python 3.2 引入的一个库，在python2中使用需要手动安装一下： pip install futuresfrom concurrent import futures
import socket
import threading
import time
s
转载
2023-06-15 13:45:24
147阅读
在现代 web 开发中，目录扫描是一个常见的技术需求，北极星式地帮助我们发现有效的资源和文件。为了应对这一需求，我编写了一个 Python 脚本，并在这篇文章中详细记录了它的版本对比、迁移指南、兼容性处理、实战案例、排错指南和生态扩展的信息。
### 版本对比
在对不同版本的目录扫描工具进行对比时，我注意到它们的特性差异如下所示：
| 特性 | 版本 1.0
0x00 使用模块简介1、optparse模块选项分析器，可用来生成脚本使用说明文档，基本使用如下；import optparse#程序使用说明usage="%prog -H <target host> -p <target port>"#实例化optparse对象parser=optparse.OptionParser(usage)#添加-H参数相
转载
2023-07-05 22:21:55
97阅读
日期：2019-07-03 21:23:39 更新： 作者：Bay0net 介绍：汇总一下笔记里面的 nmap 使用方式0x01、 基本信息Nmap: the Network Mapper - Free Security ScannerDownload the Free Nmap Security Scanner for Linux/Mac/Windows0x02、使用说明2.1 参数介绍-iL：
转载
2024-01-10 22:41:22
42阅读
# Python代码扫描工具开源指南
## 引言
作为一名经验丰富的开发者，你将要教会一位刚入行的小白如何实现一个开源的Python代码扫描工具。本文将通过表格展示整个流程，并提供每一步需要做的事情和相应的代码实现。
## 任务概述
我们的任务是开发一个Python代码扫描工具，它可以对代码进行静态分析，寻找潜在的错误和安全问题。我们将使用Python语言和一些开源的工具和库来实现这个功能。下
原创
2023-12-02 13:49:41
103阅读
clzzy · 2014/06/08 11:240x00 前言：nmap的基本介绍和基本使用方法，在乌云知识库中已经有人提交过，讲的比较详细，在此文中就不再讲述。 具体链接：drops.wooyun.org/tips/2002本文主要讲解nmap的众多脚本的使用，在内网渗透的时候尤其好用。0x01 nmap按脚本分类扫描nmap脚本主要分为以下几类，在扫描时可根据需要设置--script=类别这种
转载
2024-01-15 09:50:27
5阅读
开源开发人员可在项目使用 OSV-Scanner，透过比对依赖项目和 OSV 漏洞资料库，找出项目的依赖项目中所存在的漏洞。Google 推出免费工具 OSV-Scanner（https://github.com/google/osv-scanner），供开源开发人员可以更简单地存取和项目相关的漏洞资讯。去年 Google 发布开源漏洞（Open Source Vulnerability）架构并且
#!/usr/bin/python"""<-- The scanner to scan the admin/login path  
转载
精选
2013-06-11 17:35:11
1451阅读
这个任务从去年末师傅布置下来一直拖到现在，（惭愧到不行现在边写边在这里记录遇到的问题～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～实现对特定 (ip,port_number) 的扫描 从最简单入手，昨天在i春秋上看了python网络编程的课，并且自己实现了一次简单
目录扫描的作用：找到更多我们也许无法在网站前台获取到的有价值信息。有价值信息是指：1.上传 ，包括直接性的上传页面和间接性的上传页面，也就是直接出现的上传点和编辑器中存在的比如图片（文件）上传的上传点2.管理后台 3.暴露出其他信息 1）phpinfo页面，比如phpinfo.php或者info.php，对此可以利用phpinfo();函数来获取相关信息2）phpmyadmin
转载
2023-12-11 21:44:52
18阅读
C#实现网段扫描摘要 想必大家对小榕时光等扫描器都非常熟悉了，有没有自己写一个的冲动。最近微软推实施了.NET战略方案，C#是主推语言，你们是否有兴趣用C#来实现对局域网IP地址的扫描，尝试一下自己写的快乐，那么请跟我来。 ------------------------------------------------------------------------
第一步 安装twain 注意，直接pip install twain是没有的，必须要通过whl离线安装 首先下载twain的whl文件，网址：https://www.lfd.uci.edu/~gohlke/pythonlibs/#twainmodule 下载自己Python对应的版
转载
2023-07-02 11:39:12
358阅读
CMS识别(web指纹识别)扫描器开发 一、实验介绍 1.1 实验内容 在网站渗透的过程中，我们可以对网站进行扫描识别出使用的程序。今天我们就来做这个WEB指纹识别工具。 1.2 实验知识点web指纹收集指纹分析md5校验关键词校验 1.3 实验环境Python2.7Xfce终端Sublime 1.4 适合人群 本课程难度为一般，属于初级级别课程，适合具有Python基础的用户，熟悉pytho
转载
2023-11-15 22:57:34
36阅读
目录端口扫描DDos脚本端口扫描import socket
host="IP"
for port in range(49999,50001): #范围随便写
try:
s=socket.socket()
print("[+]connect to "+ host +':'+ str(port))
s.connect((host,port))
转载
2024-02-21 23:06:27
176阅读
在当前软件开发环境中，开源代码扫描已经成为确保项目安全与合规的重要手段。尤其是在Java生态系统中，处理开源依赖的问题显得尤为重要。本文将详细阐述如何有效应对“开源扫描Java”这一问题，在实施过程中，确保业务运作的流畅性与安全性。
## 背景定位
在现代软件开发中，许多项目依赖于开源框架与库。尽管开源技术带来了极大的便利，然而也可能存在潜在风险，尤其是在访问代码及其依赖关系时。未妥善处理这些
1、使用Jenkins创建一个工程，工程主要配置项参照下图，其他配置项恢复默认 2、工程配置完成之后，点击【立即构建】，执行完成后进入到控制台查看是否执行成功。
转载
2023-06-12 20:40:17
158阅读
1.创建脚本 vi scan_get_all_keys.sh #!/bin/bash redisbase='/usr/local/bin' ##定义使用说明usage(){ echo -e "\033[31m脚本功能:\033[0m" echo -e " 用于扫描redis实例中所有的key" ec
原创
2022-07-22 17:57:10
154阅读
案例1：简化除法判断
案例2：分析apache访问日志
案例3：扫描存活主机
案例4：利用多线程实现ssh并发访问1 案例1：简化除法判断1.1 问题编写mydiv.py脚本，主要要求如下：提示用户输入一个数字作为除数
如果用户按下Ctrl+C或Ctrl+D则退出程序
如果用户输入非数字字符，提示用户应该输入数字
如果用户输入0，提示用户0不能作为除数1.2 方案使用if语句判断除数是否合适，需要
转载
2024-01-02 12:36:02
41阅读
vim DynamicStartSonarShell.sh添加内容如下：#!/bin/bash#su - $1 -s /bin/bash /app/
原创
2022-09-05 20:45:50
529阅读
一 摘要 端口是个网络应用中很重要的东西，相当于“门”。二 什么是端口 端口在计算机网络中是个非常重要的概念，他不是硬件，不同于计算机中的插槽，可以说是个软插槽。如果有需要，一台计算机中可以由上万个端口。 端口是由计算通信
转载
2024-08-13 14:28:20
51阅读
