Honny_Boo
Honny_Boo

你想要的安全工具和资源

今天有点咸
想做一只没有梦想的搬运工

  • 十六进制编辑器

十六进制编辑器（二进制文件编辑器或字节编辑器）是一种允许操纵计算机文件的基本二进制数据计算机程序。名称'hex'出自'hexadecimal'：用于表示二进制数据的标准数字格式

HXD https://mh-nexus.de/en/hxd/

010 Editor http://www.sweetscape.com/010editor/

Hex Workshop http://www.hexworkshop.com/

HexFiend http://ridiculousfish.com/hexfiend/

Hiew http://www.hiew.ru/

  • 反汇编

反汇编程序与反编译器不同，反编译器的目标是高级语言而不是汇编语言。反汇编（反汇编程序的输出）通常被格式化为可读性较强的汇编语言，使其成为逆向工程工具

IDA Pro
https://www.hex-rays.com/products/ida/index.shtml

Binary Ninja https://binary.ninja/

Radare http://www.radare.org/r/

Hopper http://hopperapp.com/

Capstone http://www.capstone-engine.org/

objdump http://linux.die.net/man/1/objdump

fREedom https://github.com/cseagle/fREedom

plasma
https://github.com/plasma-disassembler/plasma

  • 检测和分类

AnalyzePE - 用于报告Windows PE文件的各种工具
https://github.com/hiddenillusion/AnalyzePE

Assemblyline - 可扩展的分布式文件分析框架
https://bitbucket.org/cse-assemblyline/assemblyline

BinaryAlert - 一种开源的无服务器AWS管道，可根据一组YARA规则扫描和警告上载的文件
https://github.com/airbnb/binaryalert

chkrootkit - 本地Linux rootkit检测
http://www.chkrootkit.org/

ClamAV - 开源防病毒引擎
http://www.clamav.net/

Detect-It-Easy - 用于确定文件类型的程序
https://github.com/horsicq/Detect-It-Easy

ExifTool - 读取，写入和编辑文件元数据
https://sno.phy.queensu.ca/~phil/exiftool/

File Scanning Framework - 模块化递归文件扫描解决方案
https://github.com/EmersonElectricCo/fsf

hashdeep - 使用各种算法计算摘要哈希值
https://github.com/jessek/hashdeep

Loki - 基于主机的IOC扫描仪
https://github.com/Neo23x0/Loki

Malfunction - 在功能级别编目和比较恶意软件
https://github.com/Dynetics/Malfunction

MASTIFF - 静态分析框架
https://github.com/KoreLogicSecurity/mastiff

MultiScanner - 模块化文件扫描/分析框架
https://github.com/mitre/multiscanner

nsrllookup - 在NIST的国家软件参考库数据库中查找哈希的工具
https://github.com/rjhansen/nsrllookup

packerid - PEiD的跨平台Python替代方案
http://handlers.sans.org/jclausing/packerid.py

PEV - 用于处理PE文件的多平台工具包，提供功能丰富的工具，用于正确分析可疑二进制文件
http://pev.sourceforge.net/

Rootkit Hunter - 检测Linux rootkit
http://rkhunter.sourceforge.net/

ssdeep - 计算模糊哈希值
https://ssdeep-project.github.io/ssdeep/

totalhash.py -
用于搜索 TotalHash.cymru.com 数据库的Python脚本
https://gist.github.com/gleblanc1783/3c8e6b379fa9d646d401b96ab5c7877f

TrID - 文件标识符
http://mark0.net/soft-trid-e.html

YARA - 分析师的模式匹配工具
https://plusvic.github.io/yara/

Yara rules generator - 根据一组恶意软件样本生成yara规则https://github.com/Neo23x0/yarGen

  • 动态二进制仪表

动态二进制仪表工具

Pin
https://software.intel.com/en-us/articles/pin-a-dynamic-binary-instrumentation-tool

DynamoRio http://www.dynamorio.org/

Frida https://www.frida.re/

dyninst http://www.dyninst.org/

  • Mac Decrypt

Mac Decrypting工具

Cerbero Profiler - 全选 - >复制到新文件
http://cerbero-blog.com/?p=1311

AppEncryptor - 用于解密的工具
https://github.com/AlanQuatermain/appencryptor

Class-Dump - deprotect选项
http://stevenygard.com/projects/class-dump/

readmem - OS X Reverser的进程转储工具
https://github.com/gdbinit/readmem

  • 模拟器

模拟器工具

QEMU http://www.qemu-project.org/

unicorn
https://github.com/unicorn-engine/unicorn

  • 文件分析

文档分析工具

Ole Tools
http://www.decalage.info/python/oletools

Didier’s PDF Tools
http://blog.didierstevens.com/programs/pdf-tools/

Origami https://github.com/cogent/origami-pdf

  • 动态分析

这个入门级的恶意软件动态分析课程是专门针对那些刚开始从事恶意软件分析，或是想要学习如何通过各种工具检测恶意软件遗留的人员

这是一门实践课程，学员们可以使用各种工具来查找恶意软件的类型

ProcessHacker http://processhacker.sourceforge.net/

Process Explorer
https://technet.microsoft.com/en-us/sysinternals/processexplorer

Process Monitor
https://technet.microsoft.com/en-us/sysinternals/processmonitor

Autoruns
https://technet.microsoft.com/en-us/sysinternals/bb963902

Noriben https://github.com/Rurik/Noriben

API监视器 http://www.rohitab.com/apimonitor

iNetSim http://www.inetsim.org/

Wireshark https://www.wireshark.org/download.html

Fakenet
http://practicalmalwareanalysis.com/fakenet/

Volatility
https://github.com/volatilityfoundation/volatility

Dumpit http://www.moonsols.com/products/

LiME https://github.com/504ensicsLabs/LiME

Cuckoo https://www.cuckoosandbox.org/

Objective-See Utilities
https://objective-see.com/products.html

XCode Instruments - 用于监控文件和进程的XCode工具
https://developer.apple.com/xcode/download/

fs_usage - 实时报告与文件系统活动相关的系统调用和页面错误，文件I / O：fs_usage -w -f文件系统
https://developer.apple.com/library/mac/documentation/Darwin/Reference/ManPages/man1/fs_usage.1.html

dmesg - 显示系统消息缓冲区
https://developer.apple.com/library/mac/documentation/Darwin/Reference/ManPages/man8/dmesg.8.html

Triton https://triton.quarkslab.com/

  • 反混淆

反向XOR和其他代码混淆方法

Balbuzard - 用于反转混淆（XOR，ROL等）的恶意软件分析工具等
https://bitbucket.org/decalage/balbuzard/wiki/Home

de4dot - .NET反混淆器和解包器
https://github.com/0xd4d/de4dot

ex_pe_xor ＆ iheartxor - Alexander Hanel的两个工具，用于处理单字节XOR编码文件
http://hooked-on-mnemonics.blogspot.com/p/iheartxor.html

FLOSS - FireEye Labs混淆字符串解算器，自动使用高级静态分析技术对来自恶意软件二进制文件的字符串进行反混淆处理
https://github.com/fireeye/flare-floss

NoMoreXOR - 使用频率分析256字节的XOR密钥
https://github.com/hiddenillusion/NoMoreXOR

PackerAttacker - Windows恶意软件的通用隐藏代码提取程序
https://github.com/BromiumLabs/PackerAttacke

unpacker - 基于WinAppDbg的Windows恶意软件的自动恶意软件解包器
https://github.com/malwaremusings/unpacker/

unxor - 使用已知明文攻击猜测XOR密钥
https://github.com/tomchop/unxor/

VirtualDeobfuscator - 虚拟化包装器的逆向工程工具
https://github.com/jnraber/VirtualDeobfuscator

XORBruteForcer - 用于强制执行单字节XOR键的Python脚本
http://eternal-todo.com/var/scripts/xorbruteforcer

XORSearch & XORStrings - 来自Didier Stevens的几个程序，用于查找 XORed数据
https://blog.didierstevens.com/programs/xorsearch/

xortool - 猜测XOR密钥长度，以及密钥本身
https://github.com/hellman/xortool

  • 调试

在此列表中，我们可以看到反汇编程序，调试程序以及其他静态和动态分析工具的工具

跨平台调试工具

gdb https://www.gnu.org/software/gdb/

vdb https://github.com/vivisect/vivisect

lldb http://lldb.llvm.org/

qira http://qira.me/

仅限Windows的调试工具

WinDbg
https://msdn.microsoft.com/en-us/windows/hardware/hh852365.aspx

ImmunityDebugger
https://www.immunityinc.com/products/debugger/

OllyDbg v1.10 http://www.ollydbg.de/

OllyDbg v2.01
http://www.ollydbg.de/version2.html

OllySnD
https://tuts4you.com/download.php?view.2061

Olly Shadow
https://tuts4you.com/download.php?view.6

Olly CiMs
https://tuts4you.com/download.php?view.1206

Olly UST_2bg
https://tuts4you.com/download.php?view.1206

x64dbg http://x64dbg.com/#start

仅限Linux的调试工具

DDD http://www.gnu.org/software/ddd/

  • 逆向工程

angr - 在UCSB的Seclab开发的二进制分析框架
https://github.com/angr/angr

bamfdetect - 识别和提取机器人和其他恶意软件的信息
https://github.com/bwall/bamfdetect

BAP - 在Cylab开发的多平台和开源（MIT）二进制分析框架
https://github.com/BinaryAnalysisPlatform/bap

BARF - 开源二进制分析和逆向工程框架
https://github.com/programa-stic/barf-project

binnavi - 基于图形可视化的逆向工程二进制分析IDE
https://github.com/google/binnavi

Binary ninja - 一种可逆转工程平台，可替代IDA
https://binary.ninja/

Binwalk - 固件分析工具
https://github.com/devttys0/binwalk

Bokken - Pyew和Radare的GUI
http://www.bokken.re/

Capstone - 用于二进制分析和反转的反汇编框架
https://github.com/aquynh/capstone

codebro - 基于Web的代码浏览器，提供基本代码分析
https://github.com/hugsy/codebro

DECAF （Dynamic Executable Code Analysis Framework）- 基于QEMU的二进制分析平台，DroidScope现在是DECAF的扩展
https://github.com/sycurelab/DECAF

dnSpy - NET汇编编辑器，反编译器和调试器
https://github.com/0xd4d/dnSpy

Evan’s DeBUGGER(EDB) - 带有Qt GUI的模块化调试器
http://codef00.com/projects#debugger

Fibratus - 用于探索和跟踪Windows内核的工具
https://github.com/rabbitstack/fibratus

FPort - 在实时系统中打开TCP / IP和UDP端口并将它们映射到所属的应用程序
https://www.mcafee.com/us/downloads/free-tools/fport.aspx

GDB - GNU调试器
http://www.sourceware.org/gdb/

GEF - GDB增强功能，适用于开发人员和逆向工程师
https://github.com/hugsy/gef

hackers-grep - 在PE可执行文件中搜索字符串的实用程序，包括导入，导出和调试符号
https://github.com/codypierce/hackers-grep

Hopper - macOS和Linux反汇编程序
https://www.hopperapp.com/

IDA Pro - Windows反汇编程序和调试程序，具有免费评估版
https://www.hex-rays.com/products/ida/index.shtml

Immunity Debugger - 用于恶意软件分析的调试器，使用Python API
http://debugger.immunityinc.com/

ILSpy - ILSpy是开源.NET程序集浏览器和反编译器
http://ilspy.net/

Kaitai Struct - 用于文件格式/网络协议/数据结构的DSL逆向工程和剖析，包括C ++，C＃，Java，JavaScript，Perl，PHP，Python，Ruby的代码生成
http://kaitai.io/

LIEF - LIEF提供了一个跨平台的库来解析，修改和抽象ELF，PE和MachO格式
https://lief.quarkslab.com/

ltrace - Linux可执行文件的动态分析
http://ltrace.org/

objdump - GNU binutils的一部分，用于Linux二进制文件的静态分析
https://en.wikipedia.org/wiki/Objdump

OllyDbg - Windows可执行文件的汇编级调试器
http://www.ollydbg.de/

PANDA - 中性动态分析
https://github.com/moyix/panda

PEDA - 针对GDB的Python漏洞利用开发协助，增强显示和添加命令
https://github.com/longld/peda

pestudio - 执行Windows可执行文件的静态分析
https://winitor.com/

Pharos - Pharos二进制分析框架，可用于执行二进制文件的自动静态分析
https://github.com/cmu-sei/pharos

plasma - 用于x86 / ARM / MIPS的交互式反汇编程序
https://github.com/plasma-disassembler/plasma

PPEE（puppy）- 专业PE文件浏览器
https://www.mzrst.com/

Process Explorer - Windows的高级任务管理器
https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer

Process Hacker - 监视系统资源的工具
http://processhacker.sourceforge.net/

Process Monitor - 用于Windows程序的高级监视工具
https://docs.microsoft.com/en-us/sysinternals/downloads/procmon

PSTools - 帮助管理和调查实时系统的Windows命令行工具
https://docs.microsoft.com/en-us/sysinternals/downloads/pstools

Pyew - 用于恶意软件分析的Python工具
https://github.com/joxeankoret/pyew

PyREBox - 思科Talos团队的Python脚本化逆向工程沙箱
https://github.com/Cisco-Talos/pyrebox

QKD - QEMU带有嵌入式WinDbg服务器，用于隐身调试
https://github.com/ispras/qemu/releases/

Radare2 - 反向工程框架，支持调试器
http://www.radare.org/r/

RegShot - 比较快照的注册表比较实用程序
https://sourceforge.net/projects/regshot/

RetDec -
具有在线反编译服务和API的Retargetable机器代码反编译器
https://retdec.com/

ROPMEMU - 分析，剖析和反编译复杂代码重用攻击的框架
https://github.com/Cisco-Talos/ROPMEMU

SMRT - Sublime恶意软件研究工具，Sublime 3的插件，用于帮助恶意软件分析
https://github.com/pidydx/SMRT

strace - Linux可执行文件的动态分析
https://sourceforge.net/projects/strace/

Triton - 动态二进制分析（DBA）框架
https://triton.quarkslab.com/

Udis86 - 用于x86和x86_64的反汇编程序库和工具
https://github.com/vmt/udis86

Vivisect - 用于恶意软件分析的Python工具
https://github.com/vivisect/vivisect

WinDbg - 用于Microsoft Windows计算机操作系统的多用途调试器，用于调试用户模式应用程序，设备驱动程序和内核模式内存转储
https://developer.microsoft.com/en-us/windows/hardware/download-windbg

X64dbg - 用于Windows的开源x64 / x32调试器
https://github.com/x64dbg/

  • 二进制格式和二进制分析

复合文件二进制格式是几种不同的Microsoft文件格式（如Microsoft Office文档和Microsoft Installer程序包）使用的基本容器

CFF资源管理器
http://www.ntcore.com/exsuite.php

Cerbero Profiler // Lite PE Insider
http://cerbero.io/profiler/
http://cerbero.io/peinsider/

Detect It EASY http://ntinfo.biz/

PeStudio http://www.winitor.com/

PEID
https://tuts4you.com/download.php?view.398

MachoView https://github.com/gdbinit/MachOView

nm - 查看符号
https://developer.apple.com/library/mac/documentation/Darwin/Reference/ManPages/man1/nm.1.html

file -文件信息
https://developer.apple.com/library/mac/documentation/Darwin/Reference/ManPages/man1/file.1.html

codesign - 代码签名信息用法：codesign -dvvv文件名https://developer.apple.com/library/mac/documentation/Darwin/Reference/ManPages/man1/codesign.1.html

二进制分析资源

Mobius Resources
http://www.msreverseengineering.com/research/

z3 https://z3.codeplex.com/

bap https://github.com/BinaryAnalysisPlatform/bap

angr https://github.com/angr/angr

  • 反编译器

反编译器是一种计算机程序，它输入可执行文件，并尝试创建可以成功重新编译的高级源文件。因此它与编译器相反，后者采用源文件并生成可执行文件

通用反编译器

HexRay
https://www.hex-rays.com/products/decompiler/

RetDec https://retdec.com/decompilation/

Boomerang http://boomerang.sourceforge.net/

Java Decompiler

Procyon
https://bitbucket.org/mstrobel/procyon/wiki/Java%20Decompiler

JD-GUI http://jd.benow.ca/

JAD https://varaneckas.com/jad/

NET反编译器

JustDecompile
http://www.telerik.com/products/decompiler.aspx

dotPeek https://www.jetbrains.com/decompiler/

Delphi反编译器

IDR http://kpnc.org/idr32/en/

Revendepro
http://www.ggoossen.net/revendepro/

Python反编译器

Uncompyle6
https://github.com/rocky/python-uncompyle6/

Decompyle ++ https://github.com/zrax/pycdc

  • 字节码分析

字节码分析工具

dnSpy https://github.com/0xd4d/dnSpy

字节码查看器 https://bytecodeviewer.com/

字节码查看器 https://bytecodeviewer.com/

字节可视化
http://www.drgarbage.com/bytecode-visualizer/

JPEXS Flash Decompiler
https://www.free-decompiler.com/flash/

  • 导入重构

导入重构工具

ImpRec
http://www.woodmann.com/collaborative/tools/index.php/ImpREC

Scylla https://github.com/NtQuery/Scylla

LordPE
http://www.woodmann.com/collaborative/tools/images/Bin_LordPE_2010-6-29_3.9_LordPE_1.41_Deluxe_b.zip

  • 在线扫描仪和沙箱

以下工具用于基于Web的多AV扫描仪，以及用于自动分析的恶意软件沙箱

anlyz.io - 在线沙箱
https://sandbox.anlyz.io/

AndroTotal - 针对多个移动防病毒应用程序免费在线分析APK
https://andrototal.org/

AVCaesar - Malware.lu在线扫描程序和恶意软件存储库
https://avcaesar.malware.lu/

Cryptam - 分析可疑的办公文档
http://www.cryptam.com/

Cuckoo Sandbox - 开源，自托管沙箱和自动分析系统
https://cuckoosandbox.org/

cuckoo-modified -
根据GPL发布的Cuckoo Sandbox的修改版本，由于作者的法律问题，未合并上传
https://github.com/brad-accuvant/cuckoo-modified

DeepViz - 具有机器学习分类的多格式文件分析器
https://www.deepviz.com/

detux - 开发用于对Linux恶意软件进行流量分析并捕获IOC的沙箱
https://github.com/detuxsandbox/detux/

DRAKVUF - 动态恶意软件分析系统
https://github.com/tklengyel/drakvuf

firmware.re - 解压缩，扫描和分析几乎所有固件包
http://firmware.re/

HaboMalHunter - Linux ELF文件的自动恶意软件分析工具
https://github.com/Tencent/HaboMalHunter

混合分析 - 在线恶意软件分析工具，由VxSandbox提供支持
https://www.hybrid-analysis.com/

IRMA - 针对可疑文件的异步和可自定义分析平台
http://irma.quarkslab.com/

Joe Sandbox - 使用Joe Sandbox进行深度恶意软件分析
https://www.joesecurity.org/

Jotti - 免费在线多AV扫描仪
https://virusscan.jotti.org/en

Limon - 用于分析Linux恶意软件的沙箱
https://github.com/monnappa22/Limon

Malheur - 恶意软件行为的自动沙盒分析
https://github.com/rieck/malheur

malsub - 用于在线恶意软件和URL分析服务的Python RESTful API框架
https://github.com/diogo-fernan/malsub

恶意软件配置 - 从常见恶意软件中在线提取，解码和显示配置设置
https://malwareconfig.com/

Malwr - 使用在线Cuckoo Sandbox实例进行免费分析
https://malwr.com/

MASTIFF Online - 恶意软件的在线静态分析
https://mastiff-online.korelogic.com/

Metadefender.com - 扫描恶意软件的文件，哈希或IP地址（免费）
https://www.metadefender.com/

NetworkTotal - 一种分析pcap文件的服务，可以使用配置了EmergingThreats Pro的Suricata快速检测病毒，蠕虫，特洛伊木马和各种恶意软件
https://www.networktotal.com/index.html

Noriben - 使用Sysinternals Procmon收集有关沙盒环境中恶意软件的信息
https://github.com/Rurik/Noriben

PDF Examiner - 分析可疑的PDF文件
http://www.pdfexaminer.com/

ProcDot - 图形恶意软件分析工具包
http://www.procdot.com/

重组器 - 用于将二进制文件安全地上载到沙箱站点的帮助程序脚本
https://github.com/secretsquirrel/recomposer

Sand droid - 自动完整的Android应用程序分析系统
http://sanddroid.xjtu.edu.cn/

SEE - 沙盒执行环境（SEE）是用于在安全环境中构建测试自动化的框架
https://github.com/F-Secure/see

VirusTotal - 免费在线分析恶意软件样本和URL
https://www.virustotal.com/

Visualize_Logs - 用于日志的开源可视化库和命令行工具（Cuckoo，Procmon......）
https://github.com/keithjjones/visualize_logs

Zeltser‘s List - 由Lenny Zeltser编写的免费自动沙箱和服务
https://zeltser.com/automated-malware-analysis

  • 脚本

IDA Python Src https://github.com/idapython/src

IDC Functions Doc
https://www.hex-rays.com/products/ida/support/idadoc/162.shtml

Using IDAPython to Make your Life Easier
http://researchcenter.paloaltonetworks.com/tag/idapython/

IDA Python简介
https://tuts4you.com/download.php?view.3229

IDA Python初学者指南
https://leanpub.com/IDAPython-Book

IDA插件大赛 https://www.hex-rays.com/contests/

onehawt IDA插件列表
https://github.com/onethawt/idaplugins-list

pefile Python Libray
https://github.com/erocarrera/pefile

  • Android

Android工具

Android Developer Studio
http://developer.android.com/sdk/index.html

AndroGuard https://github.com/androguard/androguard/

APKtool http://ibotpeaches.github.io/Apktool/

dex2jar https://github.com/pxb1988/dex2jar

字节码查看器 https://bytecodeviewer.com/

IDA Pro
https://www.hex-rays.com/products/ida/index.shtml

  • Yara

Yara资源

Yara docs
http://yara.readthedocs.org/en/v3.4.0/writingrules.html

cheatsheet
https://gist.github.com/0xtyh/eeabc765e9befad9b80a

yarGen https://github.com/Neo23x0/yarGen

Yara First Presentation
https://github.com/xathrya/awesome-list/blob/master/Users/thalfpop/Downloads/first_2014_-_schuster-andreas-_yara_basic_and_advanced_20140619.pdf

  • 记忆取证

用于在内存映像或运行系统中剖析恶意软件的工具

BlackLight - 支持hiberfil，页面文件，原始内存分析的Windows / MacOS取证客户端
https://www.blackbagtech.com/blacklight.html

DAMM - 基于波动率内存中恶意软件的差异分析
https://github.com/504ensicsLabs/DAMM

evolve - Volatility Memory取证框架的Web界面
https://github.com/JamesHabben/evolve

FindAES - 在内存中查找AES加密密钥
http://jessekornblum.livejournal.com/269749.html

inVtero.net - 用.NET开发的高速内存分析框架，支持所有Windows x64，包括代码完整性和写入支持
https://github.com/ShaneK2/inVtero.net

Muninn - 使用Volatility自动化部分分析的脚本，并创建可读报告
https://github.com/ytisf/muninn

Rekall - 内存分析框架，源于2013年的Volatility
http://www.rekall-forensic.com/

TotalRecall - 基于Volatility的脚本，用于自动执行各种恶意软件分析任务
https://github.com/sketchymoose/TotalRecall

VolDiff - 在恶意软件执行之前和之后对内存映像运行Volatility，并报告更改
https://github.com/aim4r/VolDiff

Volatility - 先进的记忆取证框架
https://github.com/volatilityfoundation/volatility

VolUtility -波动率内存分析框架的Web界面
https://github.com/kevthehermit/VolUtility

WDBGARK - WinDBG Anti-RootKit扩展
https://github.com/swwwolf/wdbgark

WinDbg - Windows系统的实时内存检查和内核调试
https://developer.microsoft.com/en-us/windows/hardware/windows-driver-kit

  • Windows工件

AChoir - 用于收集Windows工件的实时事件响应脚本
https://github.com/OMENScan/AChoir

python-evt - 用于解析Windows事件日志的Python库
https://github.com/williballenthin/python-evt

python-registry - 用于解析注册表文件的Python库
http://www.williballenthin.com/registry/

RegRipper（GitHub） - 基于插件的注册表分析工具
http://brettshavers.cc/index.php/brettsblog/tags/tag/regripper/

  • 存储和工作流程

Aleph - 开源恶意软件分析管道系统
https://github.com/merces/aleph

CRIT s - 一个恶意软件威胁库
https://crits.github.io/

FAME - 一个恶意软件分析框架，其特色是可以使用自定义模块进行扩展的管道，这些模块可以链接并相互交互以执行端到端分析
https://certsocietegenerale.github.io/fame/

Malwarehouse - 存储，标记和搜索恶意软件
https://github.com/sroberts/malwarehouse

Polichombr - 一种恶意软件分析平台，旨在帮助分析师协同反转恶意软件
https://github.com/ANSSI-FR/polichombr

stoQ - 分布式内容分析框架，具有广泛的插件支持，从输入到输出，以及介于两者之间的所有内容
http://stoq.punchcyber.com/

Viper - 分析师和研究人员的二进制管理和分析框架
http://viper.li/

  • 恶意软件样本

收集恶意软件样本进行分析

Clean MX - 恶意软件和恶意域的实时数据库
http://support.clean-mx.de/clean-mx/viruses.php

Contagio - 最近的恶意软件样本和分析集合
http://contagiodump.blogspot.com/

漏洞数据库 - 利用和shellcode样本
https://www.exploit-db.com/

Malshare - 恶意软件的大型存储库
https://malshare.com/

MalwareDB - 恶意软件样本存储库
http://malwaredb.malekal.com/

打开恶意软件项目 - 示例信息下载
http://openmalware.org/

Ragpicker - 基于插件的恶意软件爬虫，具有预分析和报告功能
https://github.com/robbyFux/Ragpicker

theZoo - 分析师的真实恶意软件样本
https://github.com/ytisf/theZoo

Tracker h3x - 用于恶意软件语料库跟踪器和恶意下载站点的 Agregator
http://tracker.h3x.eu/

ViruSign - 恶意软件数据库
http://www.virussign.com/

VirusShare - 恶意软件存储库，需要注册
https://virusshare.com/

VX Vault - 恶意软件样本的主动收集
http://vxvault.net/

Zeltser的来源 - Lenny Zeltser汇总的恶意软件样本源列表
https://zeltser.com/malware-sample-sources/

Zeus源代码 - Zeus木马的来源于2011年泄露
https://github.com/Visgean/Zeus

  • 课程

逆向工程课程

莱纳斯为新手逆转
https://tuts4you.com/download.php?list.17

开放式安全培训
http://opensecuritytraining.info/Training.html

傅博士的恶意软件分析
http://fumalwareanalysis.blogspot.sg/p/malware-analysis-tutorials-reverse.html

二元审计课程 http://www.binary-auditing.com/

TiGa的视频教程 http://www.woodmann.com/TiGa/

随机传说
https://tuts4you.com/download.php?list.97

现代二元开发
http://security.cs.rpi.edu/courses/binexp-spring2015/

RPISEC恶意软件课程
https://github.com/RPISEC/Malware

SANS FOR 610 GREM
https://www.sans.org/course/reverse-engineering-malware-malware-analysis-tools-techniques/Type/asc/all

REcon培训 https://recon.cx/2015/training.html

黑帽训练
https://www.blackhat.com/us-16/training/

进攻性安全
https://www.offensive-security.com/information-security-training/

Corelan培训 https://www.corelan-training.com/

攻击性和防御性Android逆转
https://github.com/rednaga/training/raw/master/DEFCON23/O%26D%20-%20Android%20Reverse%20Engineering.pdf

  • 域分析

检查域和IP地址

badips.com - 基于社区的IP黑名单服务
https://www.badips.com/

boomerang - 一种用于一致且安全地捕获网络外网络资源的工具
https://github.com/EmersonElectricCo/boomerang

Cymon - 威胁情报跟踪器，具有IP /域/哈希搜索功能
https://cymon.io/

Desenmascara.me - 一键式工具，可以为网站检索尽可能多的元数据，并评估其良好的信誉
http://desenmascara.me/

Dig - 免费在线挖掘和其他网络工具
https://networking.ringofsaturn.com/

dnstwist - 用于检测拼写错误，网络钓鱼和企业间谍活动的域名置换引擎
https://github.com/elceef/dnstwist

IPinfo - 通过搜索在线资源收集有关IP或域的信息
https://github.com/hiddenillusion/IPinfo

Machinae - 用于收集有关URL，IP或哈希信息的OSINT工具，与Automator相似
https://github.com/hurricanelabs/machinae

mailchecker - 跨语言临时电子邮件检测库
https://github.com/FGRibreau/mailchecker

MaltegoVT - VirusTotal API的Maltego转换，允许域/ IP研究，以及搜索文件哈希和扫描报告
https://github.com/michael-yip/MaltegoVT

Multi rbl - 多个DNS黑名单和转发已确认的反向DNS查询超过300个RBL
http://multirbl.valli.org/

NormShield Services - 用于检测可能的网络钓鱼域，列入黑名单的IP地址和违反帐户的免费API服务
https://services.normshield.com/

SpamCop - 基于IP的垃圾邮件阻止列表
https://www.spamcop.net/bl.shtml

SpamHaus - 基于域和IP的阻止列表
https://www.spamhaus.org/lookup/

Sucuri SiteCheck - 免费网站恶意软件和安全扫描程序
https://sitecheck.sucuri.net/

Talos Intelligence - 搜索IP，域或网络所有者（以前是SenderBase）
https://talosintelligence.com/

TekDefense Automater - 用于收集有关URL，IP或哈希值的信息的OSINT工具
http://www.tekdefense.com/automater/

URLQuery - 免费的URL扫描程序
http://urlquery.net/

Whois - DomainTools免费在线whois搜索
https://whois.domaintools.com/

Zeltser’s List - 由Lenny Zeltser编写的免费在线工具，用于研究恶意网站
https://zeltser.com/lookup-malicious-websites/

ZScalar Zulu - Zulu URL风险分析器
https://zulu.zscaler.com/

  • 书籍

最重要的逆向工程书籍

IDA Pro Book http://amzn.com/1593272898

初学者的逆向工程 http://beginners.re/

汇编语言的艺术 http://amzn.com/1593272073

实用逆向工程 http://amzn.com/B00IA22R2Y

逆转：逆向工程的秘密
http://amzn.com/B007032XZK

实用的恶意软件分析 http://amzn.com/1593272901

恶意软件分析师的食谱
http://amzn.com/B0047DWCMA

灰帽子黑客 http://amzn.com/0071832386

记忆取证的艺术 http://amzn.com/1118825098

黑客：剥削的艺术 http://amzn.com/1593271441

模糊软件安全 http://amzn.com/1596932147

软件安全评估的艺术 http://amzn.com/0321444426

防病毒黑客手册 http://amzn.com/1119028752

The Rootkit Arsenal
http://amzn.com/144962636X

Windows Internals第1 、2部分
http://amzn.com/0735648735

Windows调试之中 http://amzn.com/0735662789

iOS逆向工程
https://github.com/iosre/iOSAppReverseEngineering

  • 文档和Shellcode

从PDF和Office文档分析恶意JS和shellcode

AnalyzePDF - 用于分析PDF并尝试确定它们是否是恶意的工具
https://github.com/hiddenillusion/AnalyzePDF

box-js - 用于研究JavaScript恶意软件的工具，具有JScript / WScript支持和ActiveX仿真功能
https://github.com/CapacitorSet/box-js

diStorm - 用于分析恶意shellcode的反汇编程序
http://www.ragestorm.net/distorm/

JS Beautifier - JavaScript解包和反混淆
http://jsbeautifier.org/

JS Deobfuscator -
反混淆使用eval或document.write隐藏其代码的简单Javascript
http://www.kahusecurity.com/2015/new-javascript-deobfuscator-tool/

libemu - 用于x86 shellcode仿真的库和工具
http://libemu.carnivore.it/

malpdfobj - 将恶意PDF解构为JSON表示
https://github.com/9b/malpdfobj

OfficeMalScanner - 扫描MS Office文档中的恶意跟踪
http://www.reconstructer.org/code.html

olevba -用于解析OLE和OpenXML文档以及提取有用信息的脚本
http://www.decalage.info/python/olevba

Origami PDF - 用于分析恶意PDF的工具等
https://code.google.com/archive/p/origami-pdf

PDF工具 -
来自Didier Stevens的pdfid，pdf-parser等
https://blog.didierstevens.com/programs/pdf-tools/

PDF X-Ray Lite - PDF分析工具，PDF X-RAY的后端版本
https://github.com/9b/pdfxray_lite

peepdf -用于探索可能的恶意PDF的Python工具
http://eternal-todo.com/tools/peepdf-pdf-analysis-tool

QuickSand - QuickSand是一个紧凑的C框架，用于分析可疑的恶意软件文档，以识别不同编码流中的漏洞，并定位和提取嵌入的可执行文件
https://www.quicksand.io/

Spidermonkey - Mozilla的JavaScript引擎，用于调试恶意JS
https://developer.mozilla.org/en-US/docs/Mozilla/Projects/SpiderMonkey

  • 实践

练习逆向工程，警惕恶意软件

Crackmes.de http://www.crackmes.de/

OSX Crackmes https://reverse.put.as/crackmes/

ESET挑战
http://www.joineset.com/jobs-analyst.html

Flare-on挑战 http://flare-on.com/

Github CTF档案馆 http://github.com/ctfs/

逆向工程挑战 http://challenges.re/

xorpd高级装配练习
http://www.xorpd.net/pages/xchg_rax/snip_00.html

Virusshare.com http://virusshare.com/

Contagio http://contagiodump.blogspot.com/

恶意软件流量分析
https://malware-traffic-analysis.com/

Malshare http://malshare.com/

恶意软件黑名单
http://www.malwareblacklist.com/showMDL.php

malwr.com https://malwr.com/

vxvault http://vxvault.net/

  • 开源威胁情报工具

捕捉和分析IOC

AbuseHelper - 用于接收和重新分发滥用情况和威胁情报的开源框架
https://github.com/abusesa/abusehelper

AlienVault Open Threat Exchange - 共享和协作开发威胁情报
https://otx.alienvault.com/

Combine - 从公开来源收集威胁情报指标的工具
https://github.com/mlsecproject/combine

Fileintel - 智能提取每个文件哈希
https://github.com/keithjjones/fileintel

Hostintel - 智能提取每个主机
https://github.com/keithjjones/hostintel

IntelMQ -
用于使用消息队列处理事件数据的 CERT的工具
https://www.enisa.europa.eu/topics/csirt-cert-services/community-projects/incident-handling-automation

I OC Editor - XML IOC文件的免费编辑器
https://www.fireeye.com/services/freeware/ioc-editor.html

ioc_writer -
用于处理Mandiant的OpenIOC对象的Python库
https://github.com/mandiant/ioc_writer

Massive Octo Spice - 以前称为CIF（集体智慧框架），从各种列表聚合IOC，由 CSIRT小工具基金会策划
https://github.com/csirtgadgets/massive-octo-spice

MISP - 由 MISP项目策划的恶意软件信息共享平台
https://github.com/MISP/MISP

Pulsedive - 免费的社区驱动威胁情报平台，从开源源收集IOC
https://pulsedive.com/

PyIOCe - Python OpenIOC编辑器
https://github.com/pidydx/PyIOCe

RiskIQ - 研究，连接，标记和共享IP和域
https://community.riskiq.com/

threataggregator - 聚合来自多个来源的安全威胁
https://github.com/jpsenior/threataggregator

ThreatCrowd - 威胁搜索引擎，具有图形可视化功能
https://www.threatcrowd.org/

ThreatTracker - 一个Python脚本，用于监视和生成基于由一组Google自定义搜索引擎索引的IOC的警报
https://github.com/michael-yip/ThreatTracker

TIQ-test - 威胁情报源的数据可视化和统计分析
https://github.com/mlsecproject/tiq-test

  • 其他资源

APT笔记 - 与高级持续威胁相关的论文和笔记集
https://github.com/aptnotes/data

文件格式海报 - 常用文件格式（包括PE和ELF）的可视化
https://github.com/corkami/pics

蜜罐项目 - 蜜罐工具，论文和其他资源
http://honeynet.org/

内核模式 - 一个致力于恶意软件分析和内核开发的活跃社区
http://www.kernelmode.info/forum/

恶意软件 - Lenny Zeltser提供的恶意软件博客和资源
https://zeltser.com/malicious-software/

恶意软件分析搜索 - 来自 Corey Harrell的自定义Google搜索引擎
https://cse.google.com/cse/home?cx=011750002002865445766%3Apc60zx1rliu

恶意软件分析教程 - Xiang Fu博士的恶意软件分析教程，是学习实用恶意软件分析的重要资源
http://fumalwareanalysis.blogspot.nl/p/malware-analysis-tutorials-reverse.html

恶意软件样本和流量 - 此博客重点介绍与恶意软件感染相关的网络流量
http://malware-traffic-analysis.net/

实用恶意软件分析入门套件 - 此软件包包含实用恶意软件分析手册中引用的大多数软件
https://bluesoul.me/practical-malware-analysis-starter-kit/

RPISEC恶意软件分析 - 这些是2015年秋季伦斯勒理工学院恶意软件分析课程中使用的课程材料
https://github.com/RPISEC/Malware

WindowsIR：恶意软件 -
Harlan Carvey关于恶意软件的页面
http://windowsir.blogspot.com/p/malware.html

Windows注册表规范 - Windows注册表文件格式规范https://github.com/msuhanov/regf/blob/master/Windows%20registry%20file%20format%20specification.md

/ r / csirt_tools -
CSIRT工具和资源的Subreddit，具有 恶意软件分析能力https://www.reddit.com/r/csirt_tools/

/ r / Mal ware - 恶意软件subreddit
https://www.reddit.com/r/Malware

/ r / ReverseEngineering -
逆向工程subreddit，不仅限于恶意软件https://www.reddit.com/r/ReverseEngineering

你可能感兴趣的:(你想要的安全工具和资源)

  • 斤斤计较的婚姻到底有多难？ 白心之岂必有为
    很多人私聊我会问到在哪个人群当中斤斤计较的人最多？我都会回答他，一般婚姻出现问题的斤斤计较的人士会非常多，以我多年经验，在婚姻落的一塌糊涂的人当中，斤斤计较的人数占比在20～30%以上，也就是说10个婚姻出现问题的斤斤计较的人有2-3个有多不减。在婚姻出问题当中，有大量的心理不平衡的、尖酸刻薄的怨妇。在婚姻中仅斤斤计较有两种类型：第一种是物质上的，另一种是精神上的。在物质与精神上抠门已经严重的影响
  • 情绪觉察日记第37天 露露_e800
    今天是家庭关系规划师的第二阶最后一天，慧萍老师帮我做了个案，帮我处理了埋在心底好多年的一份恐惧，并给了我深深的力量！这几天出来学习，爸妈过来婆家帮我带小孩，妈妈出于爱帮我收拾东西，并跟我先生和婆婆产生矛盾，妈妈觉得他们没有照顾好我…。今晚回家见到妈妈，我很欣赏她并赞扬她，妈妈说今晚要跟我睡我说好，当我们俩躺在床上准备睡觉的时候，我握着妈妈的手对她说:妈妈这几天辛苦你了，你看你多利害把我们的家收拾得
  • 芦花鞋一四 许叶晗
    又是在一个寒冷的夏日里，青铜和葵花决定今天一起去卖芦花鞋，奶奶亲手给他们做了一碗热乎乎的粥对他们说:“就靠你们两挣生活费了这碗粥赶紧趁热喝了吧！”于是青铜和葵花喝完了奶奶给她们做的粥，就准备去镇上卖卢花鞋，这回青铜和葵花穿着新的芦花鞋来到了镇上。青铜这回看到了很多人都在卖，用手势表达对葵花说:“这回有好多人在抢我们生意呢！我们必须得吆喝起来。”葵花点了点头。可是谁知他们也大声的叫，卖芦花喽！卖芦花
  • QQ群采集助手，精准引流必备神器 2401_87347160 其他经验分享
    功能概述微信群查找与筛选工具是一款专为微信用户设计的辅助工具，它通过关键词搜索功能，帮助用户快速找到相关的微信群，并提供筛选是否需要验证的群组的功能。主要功能关键词搜索：用户可以输入关键词，工具将自动查找包含该关键词的微信群。筛选功能：工具提供筛选机制，用户可以选择是否只显示需要验证或不需要验证的群组。精准引流：通过上述功能，用户可以更精准地找到目标群组，进行有效的引流操作。3.设备需求该工具可以
  • 关于沟通这件事，项目经理不需要每次都面对面进行 流程大师兄
    很多项目经理都会遇到这样的问题，项目中由于事情太多，根本没有足够的时间去召开会议，那在这种情况下如何去有效地管理项目中的利益相关者？当然，不建议电子邮件也不需要开会的话，建议可以采取下面几种方式来形成有效的沟通，这几种方式可以帮助你努力的通过各种办法来保持和各方面的联系。项目经理首先要问自己几个问题，项目中哪些利益相关者是必须要进行沟通的？可以列出项目中所有的利益相关者清单，同时也整理出项目中哪些
  • 机器学习与深度学习间关系与区别 ℒℴѵℯ心·动ꦿ໊ོ꫞ 人工智能学习深度学习python
    一、机器学习概述定义机器学习（MachineLearning,ML）是一种通过数据驱动的方法，利用统计学和计算算法来训练模型，使计算机能够从数据中学习并自动进行预测或决策。机器学习通过分析大量数据样本，识别其中的模式和规律，从而对新的数据进行判断。其核心在于通过训练过程，让模型不断优化和提升其预测准确性。主要类型1.监督学习（SupervisedLearning）监督学习是指在训练数据集中包含输入
  • 铭刻于星（四十二） 随风至
    69夜晚，绍敏同学做完功课后，看了眼房外，没听到动静才敢从书包的夹层里拿出那个心形纸团。折痕压得很深，都有些旧了，想来是已经写好很久了。绍敏同学慢慢地、轻轻地捏开折叠处，待到全部拆开后，又反复抚平纸张，然后仔细地一字字默看。只是开头的三个字是第一次看到，让她心漏跳了几拍。“亲爱的绍敏：从四年级的时候，我就喜欢你了，但是我一直不敢说，怕影响你学习。六年级的时候听说有人跟你表白，你接受了，我很难过，但
  • 底层逆袭到底有多难，不甘平凡的你准备好了吗？让吴起给你说说 造命者说
    底层逆袭到底有多难，不甘平凡的你准备好了吗？让吴起给你说说我叫吴起，生于公元前440年的战国初期，正是群雄并起、天下纷争不断的时候。后人说我是军事家、政治家、改革家，是兵家代表人物。评价我一生历仕鲁、魏、楚三国，通晓兵家、法家、儒家三家思想，在内政军事上都有极高的成就。周安王二十一年（公元前381年），因变法得罪守旧贵族，被人乱箭射死。我出生在卫国一个“家累万金”的富有家庭，从年轻时候起就不甘平凡
  • 2020-01-25 晴岚85
    郑海燕坚持分享590天2020.1.24在生活中只存在两个问题。一个问题是：你知道想要达成的目标是什么，但却不知道如何才能达成；另一个问题是：你不知道你的目标是什么。前一个是行动的问题，后一个是结果的问题。通过制定具体的下一步行动，可以解决不知道如何开始行动的问题。而通过去想象结果，对结果做预估，可以解决找不着目标的问题。对于所有吸引我们注意力，想要完成的任务，你可以先想象一下，预期的结果究竟是什
  • 随笔 | 仙一般的灵气 海思沧海
    仙岛今天，我看了你全部，似乎已经进入你的世界我不知道，这是否是梦幻，还是你仙一般的灵气吸引了我也许每一个人都要有一份属于自己的追求，这样才能够符合人生的梦想，生活才能够充满着阳光与快乐我不知道，我为什么会这样的感叹，是在感叹自己的人生，还是感叹自己一直没有孜孜不倦的追求只感觉虚度了光阴，每天活在自己的梦中，活在一个不真实的世界是在逃避自己，还是在逃避周围的一切有时候我嘲笑自己，嘲笑自己如此的虚无，
  • 想家 爆米花机
    也许不同于大家对家乡的思念，我对家乡甚至是疯狂的不舍。还未踏出车站就感觉到幸福，我享受这里的夕阳、这里的浓烈柴火味、这里每一口家常菜。我是宅女，我贪恋家的安逸。刚刚踏出大学校门，初出茅庐，无法适应每年只能国庆和春节回家。我焦虑、失眠、无端发脾气，是无法适应工作的节奏，是无法接受我将一步步离开家乡的事实。我不想承认自己胸无大志，选择再次踏上征程。图片发自App
  • 【iOS】MVC设计模式 Magnetic_h iosmvc设计模式objective-c学习ui
    MVC前言如何设计一个程序的结构，这是一门专门的学问，叫做"架构模式"（architecturalpattern），属于编程的方法论。MVC模式就是架构模式的一种。它是Apple官方推荐的App开发架构，也是一般开发者最先遇到、最经典的架构。MVC各层controller层Controller/ViewController/VC（控制器）负责协调Model和View，处理大部分逻辑它将数据从Mod
  • OC语言多界面传值五大方式 Magnetic_h iosui学习objective-c开发语言
    前言在完成暑假仿写项目时，遇到了许多需要用到多界面传值的地方，这篇博客来总结一下比较常用的五种多界面传值的方式。属性传值属性传值一般用前一个界面向后一个界面传值，简单地说就是通过访问后一个视图控制器的属性来为它赋值，通过这个属性来做到从前一个界面向后一个界面传值。首先在后一个界面中定义属性@interfaceBViewController:UIViewController@propertyNSSt
  • 一百九十四章. 自相矛盾 巨木擎天
    唉！就这么一夜，林子感觉就像过了很多天似的，先是回了阳间家里，遇到了那么多不可思议的事情儿。特别是小伙伴们，第二次与自己见面时，僵硬的表情和恐怖的气氛，让自己如坐针毡，打从心眼里难受！还有东子，他现在还好吗？有没有被人欺负？护城河里的小鱼小虾们，还都在吗？水不会真的干枯了吧？那对相亲相爱漂亮的太平鸟儿，还好吧！春天了，到了做窝、下蛋、喂养小鸟宝宝的时候了，希望它们都能够平安啊！虽然没有看见家人，也
  • UI学习——cell的复用和自定义cell Magnetic_h ui学习
    目录cell的复用手动（非注册）自动（注册）自定义cellcell的复用在iOS开发中，单元格复用是一种提高表格（UITableView）和集合视图（UICollectionView）滚动性能的技术。当一个UITableViewCell或UICollectionViewCell首次需要显示时，如果没有可复用的单元格，则视图会创建一个新的单元格。一旦这个单元格滚动出屏幕，它就不会被销毁。相反，它被添
  • element实现动态路由+面包屑 软件技术NINI vue案例vue.js前端
    el-breadcrumb是ElementUI组件库中的一个面包屑导航组件，它用于显示当前页面的路径，帮助用户快速理解和导航到应用的各个部分。在Vue.js项目中，如果你已经安装了ElementUI，就可以很方便地使用el-breadcrumb组件。以下是一个基本的使用示例：安装ElementUI（如果你还没有安装的话）:你可以通过npm或yarn来安装ElementUI。bash复制代码npmi
  • 10月|愿你的青春不负梦想-读书笔记-01 Tracy的小书斋
    本书的作者是俞敏洪，大家都很熟悉他了吧。俞敏洪老师是我行业的领头羊吧，也是我事业上的偶像。本日摘录他书中第一章中的金句：『一个人如果什么目标都没有，就会浑浑噩噩，感觉生命中缺少能量。能给我们能量的，是对未来的期待。第一件事，我始终为了进步而努力。与其追寻全世界的骏马，不如种植丰美的草原，到时骏马自然会来。第二件事，我始终有阶段性的目标。什么东西能给我能量？答案是对未来的期待。』读到这里的时候，我便
  • C语言宏函数 南林yan C语言c语言
    一、什么是宏函数？通过宏定义的函数是宏函数。如下，编译器在预处理阶段会将Add(x,y)替换为((x)*(y))#defineAdd(x,y)((x)*(y))#defineAdd(x,y)((x)*(y))intmain(){inta=10;intb=20;intd=10;intc=Add(a+d,b)*2;cout<
  • 地推话术，如何应对地推过程中家长的拒绝 校师学
    相信校长们在做地推的时候经常遇到这种情况：市场专员反馈家长不接单，咨询师反馈难以邀约这些家长上门，校区地推疲软，招生难。为什么？仅从地推层面分析，一方面因为家长受到的信息轰炸越来越多，对信息越来越“免疫”；而另一方面地推人员的专业能力和营销话术没有提高，无法应对家长的拒绝，对有意向的家长也不知如何跟进，眼睁睁看着家长走远；对于家长的疑问，更不知道如何有技巧地回答，机会白白流失。由于回答没技巧和专业
  • 谢谢你们，爱你们！ 鹿游儿
    昨天家人去泡温泉，二个孩子也带着去，出发前一晚，匆匆下班，赶回家和孩子一起收拾。饭后，我拿出笔和本子（上次去澳门时做手帐的本子）写下了1\2\3\4\5\6\7\8\9,让后让小壹去思考，带什么出发去旅游呢？她在对应的数字旁边画上了，泳衣、泳圈、肖恩、内衣内裤、tapuy、拖鞋……画完后，就让她自己对着这个本子，将要带的，一一带上，没想到这次带的书还是这本《便便工厂》(晚上姑婆发照片过来，妹妹累得
  • C语言如何定义宏函数？ 小九格物 c语言
    在C语言中，宏函数是通过预处理器定义的，它在编译之前替换代码中的宏调用。宏函数可以模拟函数的行为，但它们不是真正的函数，因为它们在编译时不会进行类型检查，也不会分配存储空间。宏函数的定义通常使用#define指令，后面跟着宏的名称和参数列表，以及宏展开后的代码。宏函数的定义方式：1.基本宏函数：这是最简单的宏函数形式，它直接定义一个表达式。#defineSQUARE(x)((x)*(x))2.带参
  • 微服务下功能权限与数据权限的设计与实现 nbsaas-boot 微服务java架构
    在微服务架构下，系统的功能权限和数据权限控制显得尤为重要。随着系统规模的扩大和微服务数量的增加，如何保证不同用户和服务之间的访问权限准确、细粒度地控制，成为设计安全策略的关键。本文将讨论如何在微服务体系中设计和实现功能权限与数据权限控制。1.功能权限与数据权限的定义功能权限：指用户或系统角色对特定功能的访问权限。通常是某个用户角色能否执行某个操作，比如查看订单、创建订单、修改用户资料等。数据权限：
  • 理解Gunicorn：Python WSGI服务器的基石 范范0825 ipythonlinux运维
    理解Gunicorn：PythonWSGI服务器的基石介绍Gunicorn，全称GreenUnicorn，是一个为PythonWSGI（WebServerGatewayInterface）应用设计的高效、轻量级HTTP服务器。作为PythonWeb应用部署的常用工具，Gunicorn以其高性能和易用性著称。本文将介绍Gunicorn的基本概念、安装和配置，帮助初学者快速上手。1.什么是Gunico
  • 小丽成长记（四十三） 玲玲54321
    小丽发现，即使她好不容易调整好自己的心态下一秒总会有不确定的伤脑筋的事出现，一个接一个的问题，人生就没有停下的时候，小问题不断出现。不过她今天看的书，她接受了人生就是不确定的，厉害的人就是不断创造确定性，在Ta的领域比别人多的确定性就能让自己脱颖而出，显示价值从而获得的比别人多的利益。正是这样的原因，因为从前修炼自己太少，使得她现在在人生道路上打怪起来困难重重，她似乎永远摆脱不了那种无力感，有种习
  • 学点心理知识，呵护孩子健康 静候花开_7090
    昨天听了华中师范大学教育管理学系副教授张玲老师的《哪里才是学生心理健康的最后庇护所，超越教育与技术的思考》的讲座。今天又重新学习了一遍，收获匪浅。张玲博士也注意到了当今社会上的孩子由于心理问题导致的自残、自杀及伤害他人等恶性事件。她向我们普及了一个重要的命题，她说心理健康的一些基本命题，我们与我们通常的一些教育命题是不同的，她还举了几个例子，让我们明白我们原来以为的健康并非心理学上的健康。比如如果
  • 2021年12月19日，春蕾教育集团团建活动感受——黄晓丹 黄错错加油
    感受:1.从陌生到熟悉的过程。游戏环节让我们在轻松的氛围中得到了锻炼，也增长了不少知识。2.游戏过程中，我们贡献的是个人力量，展现的是团队的力量。它磨合的往往不止是工作的熟悉，更是观念上契合度的贴近。3.这和工作是一样的道理。在各自的岗位上，每个人摆正自己的位置、各司其职充分发挥才能，并团结一致劲往一处使，才能实现最大的成功。新知:1.团队精神需要不断地创新。过去，人们把创新看作是冒风险，现在人们
  • Cell Insight | 单细胞测序技术又一新发现，可用于HIV-1和Mtb共感染个体诊断 尐尐呅
    结核病是艾滋病合并其他疾病中导致患者死亡的主要原因。其中结核病由结核分枝杆菌（Mycobacteriumtuberculosis,Mtb）感染引起，获得性免疫缺陷综合症（艾滋病）由人免疫缺陷病毒（Humanimmunodeficiencyvirustype1,HIV-1）感染引起。国家感染性疾病临床医学研究中心/深圳市第三人民医院张国良团队携手深圳华大生命科学研究院吴靓团队，共同研究得出单细胞测序
  • c++ 的iostream 和 c++的stdio的区别和联系 黄卷青灯77 c++算法开发语言iostreamstdio
    在C++中，iostream和C语言的stdio.h都是用于处理输入输出的库，但它们在设计、用法和功能上有许多不同。以下是两者的区别和联系：区别1.编程风格iostream（C++风格）：C++标准库中的输入输出流类库，支持面向对象的输入输出操作。典型用法是cin（输入）和cout（输出），使用>操作符来处理数据。更加类型安全，支持用户自定义类型的输入输出。#includeintmain(){in
  • 瑶池防线 谜影梦蝶
    冥华虽然逃过了影梦的军队，但他是一个忠臣，他选择上报战况。败给影梦后成逃兵，高层亡尔还活着，七重天失守......随便一条，即可处死冥华。冥华自然是知道以仙界高层的习性此信一发自己必死无疑，但他还选择上报实情，因为责任。同样此信送到仙宫后，知道此事的人，大多数人都认定冥华要完了，所以上到仙界高层，下到扫大街的，包括冥华自己，全都准备好迎接冥华之死。如果仙界现在还属于两方之争的话，冥华必死无疑。然而
  • 爬山后遗症 璃绛
    爬山，攀登，一步一步走向制高点，是一种挑战。成功抵达是一种无法言语的快乐，在山顶吹吹风，看看风景，这是从未有过的体验。然而，爬山一时爽，下山腿打颤，颠簸的路，一路向下走，腿部力量不够，走起来抖到不行，停不下来了！第二天必定腿疼，浑身酸痛，坐立难安！
  • js动画html标签（持续更新中） 843977358 htmljs动画mediaopacity
    1.jQuery 效果 - animate() 方法    改变 "div" 元素的高度：    $(".btn1").click(function(){      $("#box").animate({height:"300px
  • springMVC学习笔记 caoyong springMVC
    1、搭建开发环境    a>、添加jar文件，在ioc所需jar包的基础上添加spring-web.jar,spring-webmvc.jar    b>、在web.xml中配置前端控制器       <servlet>     &nbs
  • POI中设置Excel单元格格式 107x poistyle列宽合并单元格自动换行
    引用：http://apps.hi.baidu.com/share/detail/17249059 POI中可能会用到一些需要设置EXCEL单元格格式的操作小结： 先获取工作薄对象: HSSFWorkbook wb = new HSSFWorkbook(); HSSFSheet sheet = wb.createSheet(); HSSFCellStyle setBorder = wb.
  • jquery 获取A href 触发js方法的this参数 无效的情况 一炮送你回车库 jquery
    html如下：  <td class=\"bord-r-n bord-l-n c-333\"> <a class=\"table-icon edit\" onclick=\"editTrValues(this);\">修改</a> </td>"   j
  • md5 3213213333332132 MD5
    import java.security.MessageDigest; import java.security.NoSuchAlgorithmException; public class MDFive { public static void main(String[] args) { String md5Str = "cq
  • 完全卸载干净Oracle11g sophia天雪 orale数据库卸载干净清理注册表
    完全卸载干净Oracle11g A、存在OUI卸载工具的情况下：     第一步：停用所有Oracle相关的已启动的服务；     第二步：找到OUI卸载工具：在“开始”菜单中找到“oracle_OraDb11g_home”文件夹中         &
  • apache 的access.log 日志文件太大如何解决 darkranger apache
    CustomLog logs/access.log common  此写法导致日志数据一致自增变大。 直接注释上面的语法 #CustomLog logs/access.log common 增加： CustomLog "|bin/rotatelogs.exe -l logs/access-%Y-%m-d.log 
  • Hadoop单机模式环境搭建关键步骤 aijuans 分布式
            Hadoop环境需要sshd服务一直开启，故，在服务器上需要按照ssh服务，以Ubuntu Linux为例，按照ssh服务如下： sudo apt-get install ssh sudo apt-get install rsync 编辑HADOOP_HOME/conf/hadoop-env.sh文件，将JAVA_HOME设置为Java
  • PL/SQL DEVELOPER 使用的一些技巧 atongyeye javasql
    1 记住密码 这是个有争议的功能，因为记住密码会给带来数据安全的问题。 但假如是开发用的库，密码甚至可以和用户名相同，每次输入密码实在没什么意义，可以考虑让PLSQL Developer记住密码。 位置：Tools菜单－－Preferences－－Oracle－－Logon HIstory－－Store with password 2 特殊Copy 在SQL Window
  • PHP：在对象上动态添加一个新的方法 bardo 方法动态添加闭包
    有关在一个对象上动态添加方法，如果你来自Ruby语言或您熟悉这门语言，你已经知道它是什么...... Ruby提供给你一种方式来获得一个instancied对象，并给这个对象添加一个额外的方法。   好！不说Ruby了，让我们来谈谈PHP   PHP未提供一个“标准的方式”做这样的事情，这也是没有核心的一部分...   但无论如何，它并没有说我们不能做这样
  • ThreadLocal与线程安全 bijian1013 javajava多线程threadLocal
    首先来看一下线程安全问题产生的两个前提条件：  1.数据共享，多个线程访问同样的数据。  2.共享数据是可变的，多个线程对访问的共享数据作出了修改。    实例：         定义一个共享数据： public static int a = 0;        
  • Tomcat 架包冲突解决 征客丶 tomcatWeb
    环境： Tomcat 7.0.6 win7 x64 错误表象：【我的冲突的架包是：catalina.jar 与 tomcat-catalina-7.0.61.jar 冲突，不知道其他架包冲突时是不是也报这个错误】 严重: End event threw exception java.lang.NoSuchMethodException: org.apache.catalina.dep
  • 【Scala三】分析Spark源代码总结的Scala语法一 bit1129 scala
    Scala语法 1. classOf运算符 Scala中的classOf[T]是一个class对象，等价于Java的T.class,比如classOf[TextInputFormat]等价于TextInputFormat.class    2. 方法默认值 defaultMinPartitions就是一个默认值，类似C++的方法默认值    
  • java 线程池管理机制 BlueSkator java线程池管理机制
    编辑 Add Tools   jdk线程池   一、引言 第一：降低资源消耗。通过重复利用已创建的线程降低线程创建和销毁造成的消耗。第二：提高响应速度。当任务到达时，任务可以不需要等到线程创建就能立即执行。第三：提高线程的可管理性。线程是稀缺资源，如果无限制的创建，不仅会消耗系统资源，还会降低系统的稳定性，使用线程池可以进行统一的分配，调优和监控。  
  • 关于hql中使用本地sql函数的问题（问-答） BreakingBad HQL存储函数
    转自于：http://www.iteye.com/problems/23775 问： 我在开发过程中，使用hql进行查询（mysql5）使用到了mysql自带的函数find_in_set()这个函数作为匹配字符串的来讲效率非常好，但是我直接把它写在hql语句里面（from ForumMemberInfo fm,ForumArea fa where find_in_set(fm.userId,f
  • 读《研磨设计模式》-代码笔记-迭代器模式-Iterator bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.Arrays; import java.util.List; /** * Iterator模式提供一种方法顺序访问一个聚合对象中各个元素，而又不暴露该对象内部表示 * * 个人觉得，为了不暴露该
  • 常用SQL chenjunt3 oraclesqlC++cC#
    --NC建库 CREATE TABLESPACE NNC_DATA01 DATAFILE 'E:\oracle\product\10.2.0\oradata\orcl\nnc_data01.dbf' SIZE 500M AUTOEXTEND ON NEXT 50M EXTENT MANAGEMENT LOCAL UNIFORM SIZE 256K ; CREATE TABLESPA
  • 数学是科学技术的语言 comsci 工作活动领域模型
      从小学到大学都在学习数学，从小学开始了解数字的概念和背诵九九表到大学学习复变函数和离散数学，看起来好像掌握了这些数学知识，但是在工作中却很少真正用到这些知识，为什么？    最近在研究一种开源软件-CARROT2的源代码的时候，又一次感觉到数学在计算机技术中的不可动摇的基础作用，CARROT2是一种用于自动语言分类（聚类）的工具性软件，用JAVA语言编写，它
  • Linux系统手动安装rzsz 软件包 daizj linuxszrz
    1、下载软件 rzsz-3.34.tar.gz。登录linux，用命令 wget http://freeware.sgi.com/source/rzsz/rzsz-3.48.tar.gz下载。 2、解压 tar zxvf  rzsz-3.34.tar.gz 3、安装  cd rzsz-3.34 ; make posix 。注意：这个软件安装与常规的GNU软件不
  • 读源码之:ArrayBlockingQueue dieslrae java
        ArrayBlockingQueue是concurrent包提供的一个线程安全的队列,由一个数组来保存队列元素.通过 takeIndex和 putIndex来分别记录出队列和入队列的下标,以保证在出队列时 不进行元素移动. //在出队列或者入队列的时候对takeIndex或者putIndex进行累加,如果已经到了数组末尾就又从0开始,保证数
  • C语言学习九枚举的定义和应用 dcj3sjt126com c
    枚举的定义 # include <stdio.h> enum WeekDay { MonDay, TuesDay, WednesDay, ThursDay, FriDay, SaturDay, SunDay }; int main(void) { //int day; //day定义成int类型不合适 enum WeekDay day = Wedne
  • Vagrant 三种网络配置详解 dcj3sjt126com vagrant
    Forwarded port Private network Public network Vagrant 中一共有三种网络配置，下面我们将会详解三种网络配置各自优缺点。 端口映射(Forwarded port)，顾名思义是指把宿主计算机的端口映射到虚拟机的某一个端口上，访问宿主计算机端口时，请求实际是被转发到虚拟机上指定端口的。Vagrantfile中设定语法为： c
  • 16.性能优化-完结 frank1234 性能优化
    性能调优是一个宏大的工程，需要从宏观架构(比如拆分，冗余，读写分离，集群，缓存等)， 软件设计（比如多线程并行化，选择合适的数据结构）， 数据库设计层面（合理的表设计，汇总表，索引，分区，拆分，冗余等） 以及微观（软件的配置，SQL语句的编写，操作系统配置等）根据软件的应用场景做综合的考虑和权衡，并经验实际测试验证才能达到最优。 性能水很深， 笔者经验尚浅 ，赶脚也就了解了点皮毛而已，我觉得
  • Word Search hcx2013 search
    Given a 2D board and a word, find if the word exists in the grid. The word can be constructed from letters of sequentially adjacent cell, where "adjacent" cells are those horizontally or ve
  • Spring4新特性——Web开发的增强 jinnianshilongnian springspring mvcspring4
    Spring4新特性——泛型限定式依赖注入 Spring4新特性——核心容器的其他改进 Spring4新特性——Web开发的增强 Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC  Spring4新特性——Groovy Bean定义DSL Spring4新特性——更好的Java泛型操作API  Spring4新
  • CentOS安装配置tengine并设置开机启动 liuxingguome centos
    yum install gcc-c++  yum install pcre pcre-devel  yum install zlib zlib-devel  yum install openssl openssl-devel Ubuntu上可以这样安装 sudo aptitude install libdmalloc-dev libcurl4-opens
  • 第14章 工具函数（上） onestopweb 函数
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • Xelsius 2008 and SAP BW at a glance blueoxygen BOXelsius
    Xelsius提供了丰富多样的数据连接方式，其中为SAP BW专属提供的是BICS。那么Xelsius的各种连接的优缺点比较以及Xelsius是如何直接连接到BEx Query的呢？ 以下Wiki文章应该提供了全面的概览。   http://wiki.sdn.sap.com/wiki/display/BOBJ/Xcelsius+2008+and+SAP+NetWeaver+BW+Co
  • oracle表空间相关 tongsh6 oracle
    在oracle数据库中，一个用户对应一个表空间，当表空间不足时，可以采用增加表空间的数据文件容量，也可以增加数据文件，方法有如下几种： 1.给表空间增加数据文件    ALTER TABLESPACE "表空间的名字" ADD DATAFILE    '表空间的数据文件路径' SIZE 50M;   &nb
  • .Net framework4.0安装失败 yangjuanjava .netwindows
    上午的.net framework 4.0，各种失败，查了好多答案，各种不靠谱，最后终于找到答案了 和Windows Update有关系，给目录名重命名一下再次安装，即安装成功了！ 下载地址：http://www.microsoft.com/en-us/download/details.aspx?id=17113 方法： 1.运行cmd，输入net stop WuAuServ 2.点击开
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他