本文展示如何轻松地在Python中生成随机和唯一的数据，这里将使用一个名为faker的库。
最近接到的一个活儿是：mysql的数据同步到elasticsearch，最后在今天的上午成功的实现了。传统的方式都是阿里巴巴的canal同步，奈何我怎么配置都不管用，索性就放弃了，最后选用了比较新的方式logstash，虽然有点重吧，但是整合elasticsearch真的好用。
dirsearch是一个基于python3的命令行工具，常用于暴力扫描页面结构，包括网页中的目录和文件。相比其他扫描工具disearch的特点是：
域分析器是一种安全分析工具，可以自动发现并报告有关给定域的信息。其主要目的是以无人值守的方式分析域。
通过gethostname获取主机名，再用gethostbyname将主机名转换为IP地址。
一、概述tf的公共API。随机名称空间。1、模块experimental 模块:用于tf.random的公共API。实验名称空间。2、函数all_candidate_sampler(...): 生成所有类的集合。categorical(...): 从分类分布中抽取样本。fixed_unigram_candidate_sampler(...): 使用提供的(固定的)基本分布对一组类进行示例。gamma(...): 从每个给定的伽马分布中绘制形状样本。learned_unigram_candidate_samp
dirsearch是一种高级的命令行工具，旨在对web服务器中的目录和文件进行暴力激活成功教程。
这是我的系列文章「Python实用秘技」的第13期，本系列立足于笔者日常工作中使用Python积累的心得体会，每一期为大家带来一个几分钟内就可学会的简单小技巧。
异步任务是 Web 后端开发中最常见的需求，非常适合多任务、高并发的场景。本文分享如何使用 docker-compose、FastAPI、rq 来快速创建一个包含异步任务队列集群的 REST API，后端执行任务的节点可以随意扩展。
Upload_Bypass是一款功能强大的文件上传限制绕过工具，该工具旨在帮助广大渗透测试人员和漏洞Hunter们测试目标Web应用程序的文件上传机制。该工具能够利用各种漏洞利用技术来简化漏洞的识别和利用过程，以确保对目标Web应用程序执行详尽且全面的安全评估。
Python允许你同时为多个变量赋值。例如：a=b=c=1 a, b, c = 1, 2, "runoob"
《Python黑帽子：黑客与渗透测试编程之道》的读书笔记，会包括书中源码，并自己将其中一些改写成Python3版本。书是比较老了，anyway，还是本很好的书
Linux 内核今年 30 岁了。这开创性的开源软件的三个十年，让用户能够运行自由软件，让他们能从运行的应用程序中学习，让他们能与朋友分享他们所学到的知识。有人认为，如果没有 Linux 内核，我们如今所享受的 开源文化 和自由软件的累累硕果，可能就不会应时而出现。如果没有 Linux 作为催化剂，苹果、微软和谷歌所开源的那些就不可能开源。Linux 作为一种现象，对开源文化、软件开发和用户体验的影响，是怎么强调都不为过的，但所有这一切，都滥觞于一个 Linux 内核。
版权声明：本文为博主原创文章，转载请注明出处。 https://blog.csdn.net/u011054333/article/details/84203878
下周我们公司的圣诞 Party 活动安排有抽奖环节，由于不方便采用手机抽奖，且目前选用的电脑端在线抽奖会出现卡顿情况，最近我就尝试着用 Python 实现抽奖功能。目前进展不错，也想分享给大家，由于涉及隐私嘛，做了番保密修改。
如今，数据分析已经是我们生活中重要的一部分，数据分析的相关工作也越来越受到人们的青睐。在it行业，很多编程语言都可以用来做数据分析的工具，比如Python、B、Matlab等，Python凭借着自身无可比拟的优势，被广泛地应用到数据科学领域中，并成为主流语言。选择Python做数据分析，主要考虑的是Python具有以下优势。
HDFS和HBase是Hadoop中两种主要的存储文件系统，两者适用的场景不同，HDFS适用于大文件存储，HBASE适用于大量小文件存储。本文主要讲解HDFS文件系统中客户端是如何从Hadoop集群中读取和写入数据的，也可以说是block策略。
【快讯】近日，火绒收到多位网友反馈，称在未安装“火绒安全软件”的情况下被静默安装了金山毒霸软件，甚至卸载后再次被安装，不堪其扰。鉴于此前已有不少用户反馈此类情况，火绒工程师高度重视，对金山毒霸的推广渠道进行重点跟踪分析，发现其除了通过第三方软件（驱动精灵、QQ音乐等）、下载站下载器推广外，更是存在利用多个病毒进行推广的恶行。
容器中可以运行一些网络应用，要让外部也可以访问这些应用，可以通过 -P 或 -p 参数来指定端口映射。
容器中可以运行一些网络应用，要让外部也可以访问这些应用，可以通过-P或-p参数来指定端口映射。
继上篇 RabbitMQ实战3.公平调度 RabbitMQ并非直接将消息投递到队列中，而是要经过交换机，交换机再与队列绑定。那么，什么是交换机? 如何通过交换机与队列的绑定实现发布与订阅功能？ 交换机
关于C2concealer C2concealer是一款功能强大的命令行工具，在该工具的帮助下，广大研究人员可以轻松生成随机化的C2 Malleable配置文件，以便在Cobalt Strike中使用。 工具运行机制 开发人员对Cobalt Strike文档进行了详细的研究，C2concealer可以通过Python字典来生成一个随机值，能够确保C2concealer针对每一个配置属性生成的值的范围都是有效的。 接下来，工具会将每一个Malleable配置字段拆分为单独的.py文件，其中将包含为每个
Drupwn是一款针对Drupal内容管理系统的枚举与漏洞利用工具，广大研究人员可以利用Drupwn对目标Drupal内容管理系统（CMS）执行安全分析与漏洞研究，除此之外，该工具还支持收集跟目标Drupal应用程序相关的各种信息。
【快讯】利用激活软件、系统盘等工具传播病毒和流氓软件已是屡见不鲜的一大乱象，由于此类工具通常都是装机后首先安装的软件，盘踞在上面的病毒和流氓软件便利用介入时机更早的优势各种作恶，捆绑安装、劫持首页甚至与安全软件进行对抗，令普通用户苦不堪言。
启用SMB签名和通信会话签名后，应用服务器和客户端之间的所有流量都有签名验证保护，中间人攻击者因为无法伪造签名而不能与目标主机进行正常的通信。签名密钥SessionKey基于客户端账号的口令NTLM值生成，应用服务器在认证阶段从认证服务器获取；客户端采用和认证服务器相同的算法，基于自身口令的NTLM值生成会话密钥。由于SessionKey不需要交换，因此中间人攻击没有办法获取会话密钥，如果中间人可以获取SessionKey，则可以实现对数据的篡改复用等。
默认情况下如果是自建 IDC 的场景下，创建的机器大多数以 localhost 来命名，公有云的话，主机名多半是随机的一个字符串来标识主机名，这个时候如果关联 CMDB 应用的话，这个时候你就会发现，一堆的 localhost 机器，辨识度很低，使用 IP 的话，又没法很好的区分这台或这组机器到底和什么服务是有关联的。
简介: paramiko是python(2.2或更高)的模块,遵循SSH2协议实现了安全(加密和认证)连接远程机器。 安装所需软件包: http://ftp.dlitz.net/pub/dlitz/crypto/pycrypto/pycrypto-2.5.tar.gz http://www.lag.net/paramiko/download/paramiko-1.7.7.1.tar.gz tar zxvf pycrypto-2.5.tar.gz cd pycrypto-2.5 python setup.py build python setup.py install tar zxvf paramiko-1.7.7.1.tar.gz cd paramiko-1.7.7.1 python setup.py build python setup.py install python脚本简单编写: 管理单台服务器: 脚本一：查询172.16.22.23磁盘使用情况
今天在vmware虚拟机安装宝塔时报错，没有多想就认为是系统镜像问题，于是重新下载了其他镜像，结果一样报错，报错信息如下：
HBase中 RowKey 用来唯一标识一行记录。在 HBase 中检索数据有以下三种方式：
最近有列出局域网中所有主机名的需求（SMB协议里的），但是findsmb命令总是列不全，搜了搜网上也没什么现成的解决方案，于是自己写了个python脚本
关于rbndr rbndr是一款功能强大的DNS重绑定服务，该工具的使用非常简单，主要针对DNS重绑定漏洞而设计。rbndr的服务器可以通过随机选择主机名中指定的一个地址并以非常低的ttl作为回复来响应查询。 工具运行机制 DNS重绑定是TOCTOU漏洞的一种形式，也是计算机攻击的一种形式。在这种攻击中，恶意网页会导致访问者运行客户端脚本，攻击网络上其他地方的计算机。从理论上讲，同源策略可防止发生这种情况：客户端脚本只能访问为脚本提供服务的同一主机上的内容。比较域名是实施此策略的重要部分，因此DNS重新
这是日常学python的第14篇原创文章 我前几篇文章都是说一些python爬虫库的用法，还没有说怎样利用好这些知识玩一些好玩的东西。那我今天带大家玩好玩又刺激的，嘻嘻！对了，requests库和正则表达式很重要的，一定要学会！一定要学会！！一定要学会！！！我现在的爬虫基本都是用这两样东西来爬的。所以学不学你看着办吧。 来到今天的重点，我今天发现一个网站很好爬的，非常适合新手，我没有设置请求头什么的爬了很多遍很没有封我ip和给我返回403之类的，所以他对我们第一次玩爬虫的人来说很友好。这个网站就是今日头条。
python3 写法 #!/usr/bin/env python #-- coding:utf-8 --
本文将介绍如何使用Python获取操作系统的相关信息。首先简要回答标题问题：通过使用Python的内置模块和第三方库，可以轻松获取操作系统的类型、版本、主机名、CPU架构等信息。
在未部署统一身份管理系统时，管理员需要分别在每一台主机上为对应的系统管理员创建、维护账号和密码，无法进行统一的管理。当主机数量增加到一定程度后，也将难以进行有效的安全管理，对账号密码泄露等问题难以进行控制。统一身份认证系统可以帮助我们解决这一问题。Windows环境下可以使用域账号进行身份管理，而在Linux环境下，Freeipa可以快速、便捷的将linux系统接入，进行统一的身份认证和权限管理。
Godzilla-Suo5MemShell是一款Godzilla 插件，用于一键注入Suo5内存马，目前支持的中间件和内存马类型
Bonjour，也称为零配置网络，使用行业标准IP协议实现本地网络上设备和服务的自动发现。Bonjour通过一个复杂、易于使用的编程界面，可以从Cocoa、Ruby、Python和其他语言访问，从而轻松发现、发布和解析网络服务。
错误代码提示: hostname, aliases, ipaddrs = gethostbyaddr(name) UnicodeDecodeError: 'utf-8' codec can't decode byte 0xcc in position 0: invalid continuation byte 在命令行输入 python manage.py runserver启动服务器的时候，突然出现下面的错误 Traceback (most recent call last): File "lea
这一节我们继续介绍Django的知识，我们知道 URL是web访问的第一步，当用户对服务器有一个http请求的时候，Django开始响应URL路由，校验这个URL是否存在，如果存在，定位到Views里的某一个方法或者函数；如果不存在，返回404页面。
在python的使用中，我们不可避免需要使用数据库来完成数据的存储操作。python基于庞大的库，能过轻松进行数据库的使用以及表的各类操作。
漏洞验证工具：https://github.com/SecuraBV/CVE-2020-1472
做运维的朋友应该知道，公司IDC机房经常有上架、下架、报修和报废的服务器。如果服务器数量很多的时候很容易造成监控遗漏。 大的互联网公司把监控系统和CMDB（资产管理系统|配置管理数据库系统）集成在一起，当上架一台新机器的时候CMDB里面会记录相关的信息，Zabbix根据CMDB里面信息自动Link相关的模块，添加|删除监控。很多小的公司没有资产管理系统，但作为监控的负责人应该每天知道上架了哪些新的机器，确保能添加到Zabbix监控里面。 首先给大家说一下脚本思路： 1）通过Nmap工具扫描网段，扫描出已经使用的IP地址。 2）通过Nmap检测已经扫描IP的3389或者22端口是否开放，可以判断那些事windows机器，那些是Linux机器。 3）Linux下面通过ssh + hostname命令找出Linux主机名。 4）Windows下面通过nmblookup -A 命令找出Windows主机名。 5）用Python脚本读扫描结果文件，把主机名写到列表里面。 6）用Zabbix python API 调用已经监控的主机名，写到列表里面。 7）两个列表取交集，用for循环判断哪些主机名没有监控。 8）发邮件通知监控负责人。
IPADDR（静态ip）、PREFIX（子网掩码长度24）、GATEWAY（默认网关）、DNS（域名）
学习 Python 会有这么一个阶段，太简单的程序看不上眼，复杂的开源项目又有点力不从心，这个时候，你就需要接触点简单的 Python 小项目来提升 Python 技能。
先进入到群晖上传证书的存放点，然后ls查看你的证书被放在哪个随机名称文件夹里了。群晖webui上传的SSL证书都会被放到随机名称文件夹里，为了方便起见我只传了一张SSL，找起来就方便。
只要和网络服务涉及的，就离不开Socket以及Socket编程，下面就说说Python Socket通信的基本原理。
在最后一篇文章中，我们用各种模板进行了设置。现在我们需要让他们工作起来了。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
