OpenStack是目前我所知的最大最复杂的基于Python项目。整个OpenStack项目包含了数十个主要的子项目，每个子项目所用到的库也不尽相同。因此，对于Python初学者和未接触过OpenStack项目的人来说，入门的难度相当大。
https://www.npmjs.com/package/mid-index-of
见过很多获取服务器本地IP的代码，个人觉得都不是很好。从网上搜索到一个靠谱的脚本，分享一下！
毫无疑问，不管是谷妹还是度娘从业者，站长工具的应用能力都是必需，当然还有其他平台，比如搜狗，这些站长平台工具的使用都是需要去掌握的，如果你涉及的站点越多，网站量级越大，都是一定要去根据平台规则及工具去操作，效果也会更凸显。
这个时候，我们打开神器burp或者其他抓包工具（最好用burp，因为repeater模块可以满足我们的需要）
之前写了一篇《WAF防御能力评测及工具》，是站在安全运维人员选型WAF产品的角度来考虑的（优先从测试角度考虑是前职业病，毕竟当过3年游戏测试?!）。本篇文章从WAF产品研发的角度来YY如何实现一款可靠
pktgen是Linux内核里包含的一个高性能发包工具，主要用来测试网络性能。一般情况下，使用pktgen就可以满足千兆网卡的测试需要，不必花钱购买昂贵的硬件发包设备。 pktgen运行在“内核态”，并不占用太多的系统资源，就可以达到非常高的发包速率。 pktgen只支持UDP发包（端口9）。因为pktgen是一个非常底层测试工具，而且一般是测试网络设备的性能，并不涉及到应用层面。 如果要测试高级的网络应用的性能，请使用其它的测试工具。
本文来自 熊猫（s_panda) 的投稿 0×00 背景 本人第一次在FB发帖，进入工控安全行业时间不算很长，可能对模糊测试见解出现偏差，请见谅。 在接触工控安全这一段时间内，对于挖掘工控设备的漏洞，必须对工控各种协议有一定的了解，然后对工控协议，首先具备的对网络知识以及工控行业流程有所熟悉，其次就是对工控协议进行模糊测试。 0×01 模糊测试介绍 下面介绍一下模糊测试概念以及针对网络协议模糊测试的一些框架。 模糊测试就是通过非预期的输入并监视异常结果来发现软件故障的方法。（相对来说比较抽象，个人理
有的网站被恶意放上UDP发包工具攻击别人，导致流量大量流失，一般服务器只有DNS使用udp协议，其它则可禁用UDP数据包外出。 为此写了个脚本只允许目标DNS服务器的UDP数据包外出，其它UDP数据包全部拒绝，本方法仅能做到防止恶意UDP数据包发出，服务器本身做好安全设置防止被恶意放马才是王道。
之前做了一个loading的样式组件，为了实现代码的可重用性，将这个小项目打包并且发布在了npm上。在一次次的打包发包过程中经历了一个又一个报错，@buzuosheng/loading这个组件已经到了2.7.0版本，虽然还有一些要调整的地方，但总算是可以用了。
本文分享嵌入式Linux系统使用的操作手册，其中详细内容，主要涵盖了：LinuxSDK安装、Linux系统镜像编译/生成、Linux系统文件替换说明、U-Boot命令说明和环境说明、内存分配说明、Linux设备驱动说明、主频调节说明、文件系统使用说明等，感兴趣的嵌入式工程师朋友可以查阅。
https://github.com/cisco-system-traffic-generator/trex-core
我们在写灌水机器人、抓资源机器人和Web网游辅助工具的时候第一步要实现的就是用户登录。那么怎么用C#来模拟一个用户的登录拉？要实现用户的登录，那么首先就必须要了解一般网站中是怎么判断用户是否登录的。
在软件主界面右边的列表框中，点右键，根据菜单提示，即可进行新建报文/编辑已有报文的操作了。 报文编辑的界面如下：
看了挺多资料，做了挺多事情，学了挺多乱七八糟的知识，笔记记得乱糟糟的，以至于一直没有整理发文（啊其实我就是懒），各位见谅。
在Python开发过程中，将自己的库打包并通过pip进行安装是一项重要的技能。这篇文章将详细讲解如何制作一个zip格式的Python库，并确保它可以通过pip安装。我们将涵盖从代码准备到最终发布的每个步骤。
在使用ECS服务器时，发现网络流量异常，或者发现服务器有异常向外发包行为，可使用抓包工具抓取网络流量包，分析流量包的特征，看看这些流量包来自哪里，或者发向哪里了。根据这些信息，可进一步诊断异常。
Sendip是一个linux平台的命令行发数据包工具，目前(2018年2月)支持的协议有ipv4、ipv6、icmp、tcp、udp、bgp、rip、ntp，作者表示其他协议将会后面支持，当他有空写的时候。Sendip很强大，它支持自定义头部和数据(也就是IP层以上的整个包)，没有过多的限制，所以连源IP都可以随意写，而且里面也提供了一些默认的选项，可以择需而发，非常方便。又因为它是命令行的，还支持从文件中直接读取整个packet发送，所以适合用脚本批量测试。它只是个发包工具，对于发出去的包，收到了什么样的回复，Sendip是不知道的，所以要得到回复的包就只能用抓包工具了。它的源码也很简单，没有过多平台相关的代码，如果不理解也可以看源码。
逆向在很多领域都有应用，比如如今爬虫技术已经遍地走，甚至不用写代码都可以爬取数据，导致前端开发的反爬意识也逐步提升。因此 JS、Android 等领域的逆向，已经成为爬虫开发者必备的技能之一。
TCP/IP 协议栈进行稳定性或安全性测试，确保开发产品在遇到各种不规则的错误的IP 包时
网站的JS文件中通常会泄漏一些接口、URL、子域等信息，更有甚者会泄漏一些敏感信息，如OSS的AKSK等，我们利用泄漏的接口配合未授权访问，可以获取到更多的敏感信息，为后续渗透工作带来便利。本文以一次项目实战为基础展开。
使用发包工具构造http请求包检测 以fiddler工具为例，构造如下图的请求包：
Android项目开发完，多渠道打包是必不可少的环节。其原理在于，通过在Android安卓包中添加不同的标识，区分各个渠道下载来源，用于统计App在不同应用市场或渠道合作中的各项数据。
版权声明：本文为博主原创文章，转载请注明出处。 https://blog.csdn.net/u011054333/article/details/82940813
EasyCVR属于接入协议十分广泛的视频平台，可支持的主流标准协议有GB28181、RTSP/Onvif、RTMP等，以及厂家私有协议与SDK接入，包括海康Ehome、海康SDK、大华SDK等（更多SDK与私有协议也在持续拓展中）。在视频能力上，EasyCVR可支持海量视频设备接入、汇聚与管理、转码与分发、告警上报、平台级联等等。
获取野牛开发板的软件开发包，提供了百度云和腾讯工蜂两个下载源，可以根据网速自行选择，这里放上下载跳转地址http://www.whtiaotu.com/download.html。
今天有同事反馈客户的环境在 TCP 建链时偶现超时导致握手失败，希望我能帮助测试定位。那我们可以使用 netperf 工具进行时延测试，如果能够触发问题，我们就可以抓包进行分析了。
三层的主机发现相比于二层会更加普遍使用一些，主要以IP，ICMP协议为主。三层开始就可以被路由了，也就是说不在局限于同一个网段坏境了，速度上会稍慢一些
在上一篇文章中，我们讲解了木马中常用的端口转发技术，这一节讲解一下木马通信协议中的ICMP协议，并通过ICMP实现一个反弹shell。
由于移动端网页开发不能直接打开developer tools，导致我们调试起来稍微麻烦。好在我们有解决方案： Remote Devices 谷歌为我们提供的开发利器，让我们可以在电脑端使用developer tools进行elements检查和network监测，非常方便快捷。 使用方式：
网络爬虫是一种用于自动化获取互联网上的数据的程序，而抓包工具则是帮助爬虫开发者分析和调试网络请求和响应的重要工具。在众多抓包工具中，LightProxy凭借其简单易用和丰富的功能而备受青睐。本文将为您介绍LightProxy抓包工具的基础知识和使用方法，帮助您轻松入门网络爬虫的世界。
NDK全称为Native Development Kit，是Android的一个工具开发包，帮助开发者快速开发C（或C++）的动态库，并能自动将so和java应用一起打包成apk。这些工具对开发者的帮助是巨大的。
移动端调试方案 页面容器 移动设备上的各种浏览器 各类app内的webview debug方案 Android端 iOS端 跨平台 抓包工具Charles 调试工具weinre 其他方案 附录：ES6标准兼容情况 页面容器 移动设备上的各种浏览器 chrome、safari、firefox、samsung browser
Python是一种高级编程语言，它具有易学易用、跨平台等优点，因此在开发中得到了广泛的应用。
apktool.jar : 反编译 APK 文件使用到的工具 ; 参考 【Android 逆向】Android 逆向工具 ( Apktool | IDA | Python ) 一、Apktool 博客章节 ;
在windows平台学习python的过程中，你肯定会遇到需要把.py脚本打包成.exe的情形，如此，至少有两方面的好处：第一，你的代码保密性更好，其他人不能直接看到python代码；第二，打包后的exe程序无需再安装相应的模块即可直接使用；其中，第二条是我们做打包工作的主要考虑，方便工具的分发和使用。
总结下之前app应用数据抓取学习的文章。 （一）回顾的之前一起学习的内容 模拟器，抓包工具，客户端自动化工具appium。 模拟器 对比了三款模拟器，最终选择了应用型高功能性强的夜神模拟器，也不是其他
@SexyBeast233师傅分享的一个“实战沉淀字典”，收集整理了他在实战测试中常用到的一些字典，目录结构如下。
大家好，我是ABC_123，本期分享一个真实案例。大约在两年前，有机会接触到一台红队扫描器设备（也可以理解为渗透测试机器人），我抱着好奇的心态去那里做了一下测试，感觉还不错。里面大概有4000多个漏洞利用exp，当然大部分都是nday漏洞，有一些未公开的1day漏洞，也有一些可能是0day漏洞，其中部分漏洞利用exp做了各种变形用来绕过waf，这些还是引起了我的兴趣。也是研究了两天，用了一个巧妙办法，欺骗这个扫描器发包，我在后台将所有的漏洞利用payload抓取到，整理成标准格式，放到了自己写的工具里面。
作为一名测试，会抓包是比不可少的，比较主流的抓包工具如：Fiddler、Charles、wireshark等，市面上这么多的抓包工具，各有优势和劣势，没必要全都会使用，找到最适合自己的一款抓包软件即可，该怎么选择呢？下面我就帮大家分析分析。
如果想做模仿网络攻击的测试，选择高速小包发送工具，最好还是可以指定协议的。当然，我们研究这些可不是打算用来攻击他人的机器，搞网络破坏的，而是用来通过该方法测试收数据体验一下被攻击的感觉，哈哈，也顺便衡量一下机器的性能。这方面smartbit测试仪可以完全可以满足。可惜啊，一台都得好几十万，对于大多数人来说都不太划算。那么还有没有软件的发包工具可以实现高速按指定协议发送数据包啊？！有。还是要归功于linux的开源精神的许多网络黑客的无私奉献。我们可以采用linux内核自带的发包工具pktgen，或者经常被用来进行网络攻击的stream源代码。 不过目前stream.c是比较老的版本了，现在我们可以使用改进而来的stream3.c或stream3o.c来完成我们的发包任务，很不错啊，在源码里面修改for循环的次数，就可以指定发包数量。然后编译源码运行，指定自己想要的参数，就可以达到目的了。呵呵！ The packet size distribution enhancement of the Linux Kernel Packet Generator: ———————————————————-
Syn-Flood Attack是一种基于TCP/IP协议的拒绝服务攻击，它会造成服务器TCP连接数达到最大上限，从而不能为新的用户的正常访问请求建立TCP连接，以此达到攻击目的。这种攻击方式危害巨大
在工作中，我常使用一些非常实用的小工具来提高效率，小伙伴们知道后都惊呆了，于是觉得有必要分享一下，让更多朋友们知道，说不定你也会喜欢这些工具。公众号后台回复[工具]来获取软件包，有些还是有许可证的哦，不需要你花钱。
记得在那段很久以前的学生时代，自己曾经很反感Visual Studio的过度臃肿，再加上当时学校的实验PC陈腐老旧：经常假死的Windows 2000，外加日渐古稀的Visual-C++ 6.0，以及一些不知何处而来的过时病毒，这般情景一度令当时我痛苦难耐，心想：写一个
声明：个人觉得文章不错，所以转载过来分享以及自己收藏，只是原出处已经无法查明，只能附上我见文章的地址:
使用2011版菜刀访问某个webshell，发现被WAF拦截,，使用2016版可连，想看一下两者的发包特征，搭个IIS、Apache、Nginx、Tomcat环境来看post数据,默认中间件不显示这些数据，有些人可能压根就不会搭，你本意只是想看个发包，还要浪费时间去搭环境？当然也可以使用WireShark等抓包工具，但是又不会用怎么办？没事使用Ladon一条命令就搞定，非常简单。以前教大家用过Ladon的web模块捕获windows密码、获取无回显RCE漏洞命令回显、架设WEB远程下载payload、测试漏洞等，实际上还有很多用途，比如捕获0day、捕获工具payload等
Python3.6+OpenCV3.3开发环境搭建 当前Python语言随着人工智能时代的到来很火，很多人都希望我出一些Python与OpenCV相结合的文章。本文就是开篇之作，“工欲善其事，必先利其器”，做Python开发推荐使用PyCharm IDE，如果之前没有接触过Python，建议直接使用Python3.6 + OpenCV3.3这两个最新版本，既然选择学习，就要从当前最新版本开始，而不是在那里找古董，在技术领域古董只有被扔到垃圾桶。所有要把有限的时间花在正确的技术上。 工具下载与安装 本人的环境
随便找个抓包工具抓包就行了，比如我水果机上的抓包结果如下(同时打开小程序和抓包工具，随便玩下就能抓到，域名是cat-match.easygame2021.com)：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
