主要是在实习当中用到的IP端口扫描的一个操作，python语言，输出到txt文档中，同时显示在dos输出窗口上。代码：文件名：port_scan.py#!/usr/bin/env python
import socket
def check_port(address,port):
s=socket.socket()
try:
s.connect((address
转载
2023-06-14 15:34:39
133阅读
如果像Heartbleed这样的安全事件，苹果公司发现了缺陷，那么POODLE攻击已经教会了我们什么，那就是网络安全不能掉以轻心，即便我们中最好的人也不能安全。Web 安全测试工具可用于主动检测应用程序漏洞和保护网站免受攻击。以下是8种在安全测试人员中很受欢迎的开源工具： Vega -这是一个用Java编写的漏洞扫描和测试工具。它适用于OS X，Linux和Windows平台。
本次分享主要讲述了在开发运维中的管理容器镜像方法。为了便于说明原理，较多地使用Harbor作为例子。 内容主要包括： 1）开发和生产环境中镜像仓库的权限控制 2）镜像远程同步（复制）的原理 3）大规模应用镜像发布方式； 4）镜像删除和空间回收 5）Registry高可用性设计。 首先简单介绍一下Harbor项目。Harbor是由VMware中国研发团队负责开发的开源企业级Registry，可
转载
2024-04-25 17:02:08
174阅读
# -*- coding: UTF-8 -*-
import numpy as np
import argparse
import cv2
#使用NumPy做数值计算，argparse用来解析命令行参数，cv2是OpenCV的绑定。
# ap = argparse.ArgumentParser()
# ap.add_argument("-i","--image",required=True,he
转载
2023-10-16 19:16:20
70阅读
python代码安全扫描工具：Coverity、 Fortify、SecMissile（漏扫，对源代码提供基于语义的搜索和分析能力，实现已知安全漏洞的快速扫描）
原创
2023-05-31 10:21:28
150阅读
文章目录前言一、开端1.简单描述2.逻辑编写3.结果实现4.代码部分二、总结笔记 前言 一个用Python编写的目录扫描小工具的编写学习过程记录。一、开端1.简单描述 最简单的目录扫描就是一个URL加上拼接的路径，然后去做存活请求判断，如果返回状态码为200则代表存活，
转载
2023-09-20 15:57:23
109阅读
一、 Anchore engineAnchore engine是一款Docker漏洞扫描工具，该工具可从仓库下载镜像，然后对镜像进行安全扫描、分析。其分为社区版本和商业版本，社区版本只提供CLI接口，商业版本还提供WEB页面及更多的支持。相关介绍说明：https://github.com/anchore/anchore-engine。1、工具安装。该工具有几种不同的安装方式sudo cur
推荐
原创
2022-10-07 18:48:05
3123阅读
OAuth2协议 白话理解+SpringCloud Security 栗子引言白话理解专业名词认证授权服务和资源服务scope作用域关于白话理解搭建认证授权服务引入依赖编写认证配置(SecurityConfig)配置授权服务基于内存Token的授权服务配置基于JwtToken的授权服务配置申请token简化模式申请token申请授权码根据授权码申请token密码模式申请token刷新token检
Window下Redis和Elasticsearch的配置（一）Window下Redis的配置1.Redis的Window最新版下载下载地址： ".zip"是解压版的redis，解压之后就能直接使用（建议下载这个）解压版下载解压之后的目录结构如下图所示：2.Redis的客户端工具最新版下载下载之后直接安装即可：3.Redis的配置说明1.一般情况下，直接启动redis-server.exe就可以启
现在有许多消息令我们感到Web的危险性，如《看Web如何摧毁你的企业》和《微软Office安全漏洞 网民即将面临最大威胁》等文章，因此，当前如何构建一个安全的Web环境成为网管员和安全管理员们义不容辞的责任。
但是巧妇难为无米之炊，该选择哪些安全工具呢?
扫描程序可以在帮助造我们造就安全的Web站点上助一臂之力，也就是说在***“黑”你之前，先测试一下自己系统中的漏洞。我们在此
安卓API自动化安全扫描背景解决的问题在日常的移动端安全审计，自动化审计一直停留在应用客户端，对于安卓应用中的网络API接口长期处于空白阶段，该方案主要想解决实际工作中移动安审自动化覆盖范围不全遗漏掉API相关内容的问题，同时对公司APP端的资产进行梳理，进一步完善公司移动应用SDL流程缺失的环节。API自动化扫描扫描流程先说整体的扫描流程：一、业务测试人员提交APK到检测平台;二、检测平台对AP
转载
2024-05-03 07:59:00
40阅读
# JAVA安全扫描指南
在当今信息安全日益重要的背景下，Java应用程序的安全性不可忽视。安全扫描能够帮助我们发现潜在的安全漏洞并及时修复。本文将指导你如何实施Java安全扫描，整个过程包括多个步骤，我们将一一解析。
## 流程概览
以下是Java安全扫描的整体流程：
| 步骤 | 描述 |
| ---- | -------------
原创
2024-08-04 03:49:43
66阅读
近期 Spring 漏洞等高危漏洞频发，为帮助用户更好地发现及降低镜像中的安全隐患，减少生产环境潜在安全风险，在 2022 年 4 月 1 日 00:00 - 2022 年 4 月 15 日 24:00 期间，阿里云容器镜像服务企业版（ACR EE） 支持免费试用体验云安全扫描引擎。
近期 Spring 漏洞等高危漏洞频发，为帮助用户更好地发现及降低镜像
云原生时代，随着 Docker、Kubernetes 技术的成熟，容器化成为了时下最火的开发理念。清源(CleanSource) SCA，在提供完整的 SBOM 输出、准确的安全漏洞扫描和许可证分析的基础上，新增容器镜像安全扫描功能，以保障用户的容器镜像安全。 清源(CleanSource) SCA，是安势信息研发的一款拥有完全自主知识产权的软件成分分析工具，能够帮助企业降低和管理其应用
转载
2024-08-28 16:05:36
36阅读
# Python 代码扫描指南：快速处理多个文件
在软件开发中，代码的质量至关重要，尤其是当项目中包含多个文件和成百上千行代码时，快速扫描和分析代码变得尤为重要。本文将指导您如何使用 Python 实现对多个文件的代码扫描，并提供一个具体的步骤流程以及相应的示例代码。
## 整体流程
首先，让我们来看看完成这个任务的步骤：
| 步骤 | 任务描述
原创
2024-10-11 09:28:31
157阅读
一、源代码扫描工具1. FortifyFortify 是一个静态的、白盒的软件源代码安全测试工具。它通过内置的五大主要分析引擎：数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态的分析，通过与软件安全漏洞规则集进行匹配、查找，从而将源代码中存在的安全漏洞扫描出来，并可导出报告。扫描的结果中包括详细的安全漏洞信息、相关的安全知识、修复意见。2. VCGVCG（VisualCodeGrep
转载
2023-06-15 07:04:35
1016阅读
前提：预先安装好AppScan工具，我的版本是9.0.3.7 1.新建扫描，一般选择 常规扫描，文件--新建 或者 ctrl+N；2.扫描配置向导，第一种为web扫描，第二种是app扫描需要设置代理，下一步； 3.输入想要测试的URL，会自动检测是否连接到服务器，下一步； 4.有两个地方要注意一下，登录方法 记录 和 尚未记录登录 测试web没有
转载
2024-07-24 06:30:03
552阅读
IBM Rational AppScan 是一个面向 Web 应用安全检测的自动化工具，使用它可以自动化检测 Web 应用的安全漏洞。比如跨站点脚本攻击（Cross Site Scripting Flaws）、注入式攻击（Injection Flaws）、失效的访问控制（Broken Access Control）、缓存溢出问题（Buffer Overflows）等等。这些安全漏洞大多包括在 OW
转载
2024-05-27 17:51:38
86阅读
原标题：手机中毒不用慌！教你几招安卓手机怎么彻底的进行杀毒手机如果中毒了，你知道要怎么彻底进行杀毒吗？今天我就和大家分享几个安卓手机彻底杀毒以及有效预防病毒的方法。一、安卓手机彻底杀毒的方法方法1：使用自带的手机管家有部分安卓机的系统已经提供了手机管家，以OPPO手机为例，你只要点击打开该应用程序。然后点击“病毒扫描”功能选项。就可以自动扫描查杀病毒了，扫描结束后会给出相应的健康评估状态。哈哈，我
转载
2023-09-05 15:24:14
33阅读
1. 简介本项目是一个jar包扫描工具，可以支持插件化订制不同的扫描逻辑支持以下功能：插件化订制扫描逻辑，让扩展更加容易将扫描到的文件加载到jvm中以class的形式返回给处理插件，让扫描逻辑写起来更加的容易支持springBoot jar 的扫描项目地址：gamma扫描引擎
1.1 用途设计gamma的初衷是为了能在ci流水线中快速的检查已经打包好的的业务jar，并且能轻易的扩展扫描器的功
转载
2023-09-11 19:41:35
621阅读
