weixin_33953384
weixin_33953384

Github开源安全工具集合

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

本仓库收集的初衷是为向各类企业安全从业人员提供在企业信息安全防护体系建设过程中可以参考的开源安全扫描工具，以期望企业能够利用这些扫描器对自身业务进行自检，从而提高自身业务安全性。

集合github平台上的安全行业从业者自研开源扫描器的仓库，包括子域名枚举，数据库漏洞扫描，弱口令或信息泄漏扫描，端口扫描，指纹识别以及其他大型扫描器或模块化扫描器。
项目地址：https://github.com/We5ter/Scanners-Box

Github开源安全工具集合_第1张图片

子域名枚举扫描器或爆破工具

https://github.com/lijiejie/subDomainsBrute(lijiejie开发的一款使用广泛的子域名爆破枚举工具)
https://github.com/ring04h/wydomain (猪猪侠开发的一款域名收集全面，精准的子域名枚举工具)
https://github.com/le4f/dnsmaper (子域名枚举爆破工具以及地图位置标记)
https://github.com/0xbug/orangescan(提供web界面的在线子域名信息收集工具)
https://github.com/TheRook/subbrute(高效精准的子域名爆破工具，同时也是扫描器中最常用的子域名API库)
https://github.com/We5ter/GSDF (基于谷歌SSL透明证书的子域名查询脚本)
https://github.com/mandatoryprogrammer/cloudflare_enum (使用CloudFlare进行子域名枚举的脚本)
https://github.com/guelfoweb/knock(Knock子域名获取，可用于查找子域名接管漏洞)
https://github.com/exp-db/PythonPool/tree/master/Tools/DomainSeeker(多方式收集目标子域名信息)
https://github.com/code-scan/BroDomain(兄弟域名查询)
https://github.com/chuhades/dnsbrute (高效的子域名爆破工具)
https://github.com/yanxiu0614/subdomain3(一款高效的子域名爆破工具)
https://github.com/michenriksen/aquatone (子域名枚举，探测工具。可用于子域名接管漏洞探测)
https://github.com/evilsocket/dnssearch (一款子域名爆破工具)
https://github.com/reconned/domained (可用于子域名收集的一款工具)
https://github.com/bit4woo/Teemo (域名收集及枚举工具)
https://github.com/laramies/theHarvester(邮箱，服务器信息收集及子域名枚举工具)
https://github.com/swisskyrepo/Subdomino(子域名枚举，端口扫描，服务存活确认)

自动爬虫实现的子域名收集工具

https://github.com/aboul3la/Sublist3r (快速子域枚举工具)
https://github.com/jonluca/Anubis (子域名枚举及信息搜集工具)
https://github.com/n4xh4ck5/N4xD0rk (子域名查询工具)
https://github.com/infosec-au/altdns(一款高效的子域名爆破工具)
https://github.com/FeeiCN/ESD (基于AsyncIO协程以及非重复字典的子域名爆破工具)
https://github.com/giovanifss/Dumb (快速而灵活的子域名爆破工具)
https://github.com/UnaPibaGeek/ctfr (通过域名透明证书记录获取子域名)
https://github.com/caffix/amass(Go语言开发的子域名枚举工具)
https://github.com/Ice3man543/subfinder (继承于sublist3r项目的模块化体系结构，一个强劲的子域名枚举工具)

数据库类漏洞扫描器或爆破工具

https://github.com/0xbug/SQLiScanner(一款基于SQLMAP和查尔斯的被动SQL注入漏洞扫描工具)
https://github.com/stamparm/DSSS(99行代码实现的sql注入漏洞扫描器)
https://github.com/LoRexxar/Feigong(针对各种情况自由变化的MySQL注入脚本)
https://github.com/youngyangyang04/NoSQLAttack(一款针对MongoDB中的攻击工具)
https://github.com/Neohapsis/bbqsql(SQL盲注利用框架)
https://github.com/NetSPI/PowerUpSQL(攻击SQLSERVER的Powershell的脚本框架)
https://github.com/WhitewidowScanner/whitewidow(一款数据库扫描器)
https://github.com/stampery/mongoaudit(MongoDB审计及渗透工具)
https://github.com/torque59/Nosql-Exploitation-Framework(NoSQL扫描/爆破工具)
https://github.com/missDronio/blindy(MySQL盲注爆破工具)
https://github.com/fengxuangit/Fox-scan(基于SQLMAP的主动和被动资源发现的漏洞扫描工具)
https://github.com/NetSPI/PowerUpSQL(用于SQL Server审计的powershell脚本)
https://github.com/JohnTroony/Blisqy(用于http header中的时间盲注爆破工具，仅针对MySQL / MariaDB)
https://github.com/ron190/jsql-injection(Java编写的SQL注入工具)
https://github.com/Hadesy2k/sqliv (基于搜索引擎的批量SQL注入漏洞扫描器)
https://github.com/s0md3v/sqlmate(在sqlmap基础上增加了目录扫描，hash爆破等功能)
https://github.com/m8r0wn/enumdb(Mysys以及MSSQL爆破脱裤工具)
https://github.com/9tail123/wooscan (批量查询网站在乌云是否存在忽略的sql注入漏洞并自动调用sqlmap测试)

弱口令/弱用户名扫描器或爆破工具

https://github.com/lijiejie/htpwdScan(一个简单的HTTP暴力破解，撞库攻击脚本)
https://github.com/ysrc/F-Scrack(对各类服务进行弱口令检测的脚本)
https://github.com/Mebus/cupp(根据用户习惯生成弱口令探测字典脚本)
https://github.com/netxfly/crack_ssh(Go写的协程版的ssh \ redis \ mongodb弱口令破解工具)
https://github.com/LandGrey/pydictor (暴力破解字典建立工具)
https://github.com/shengqi158/weak_password_detect(多线程探测弱口令)
https://github.com/s0md3v/Blazy (支持测试CSRF，Clickjacking，Cloudflare和WAF的弱口令探测器)
https://github.com/MooseDojo/myBFF (对CiscoVPN，Citrix Gateway等各类服务进行弱口令检测的脚本)

物联网设备识别工具或扫描器

https://github.com/rapid7/IoTSeeker (物联网设备默认密码扫描检测工具)
https://github.com/shodan-labs/iotdb (使用nmap扫描IoT设备)
https://github.com/googleinurl/RouterHunterBR(路由器设备漏洞扫描利用)
https://github.com/scu-igroup/telnet-scanner(Telnet服务密码撞库)
https://github.com/viraintel/OWASP-Nettacker(自动化信息搜集及渗透测试工具，比较适用于IoT扫描)
https://github.com/threat9/routersploit(嵌入式设备漏洞扫描及利用工具)

反射型或基于DOM的XSS扫描器

https://github.com/shawarkhanethicalhacker/BruteXSS(一款XSS扫描器，可暴力注入参数)
https://github.com/1N3/XSSTracer (小型XSS扫描器，也可检测CRLF，XSS，点击劫持的)
https://github.com/0x584A/fuzzXssPHP(PHP版本的反射型xss扫描)
https://github.com/chuhades/xss_scan (批量扫描XSS的python脚本)
https://github.com/BlackHole1/autoFindXssAndCsrf(自动化检测页面是否存在XSS和跨站请求伪造漏洞的浏览器插件)
https://github.com/shogunlab/shuriken(使用命令行进行XSS批量检测)
https://github.com/s0md3v/XSStrike (可识别和绕过WAF的XSS扫描工具)
https://github.com/stamparm/DSXS (支持GET，POST方式的高效XSS扫描器)

企业资产管理或信息泄露搜集工具

https://github.com/ysrc/xunfeng (网络资产识别引擎，漏洞检测引擎)
https://github.com/laramies/theHarvester (企业被搜索引擎收录敏感资产信息监控脚本：员工邮箱，子域名，主持人)
https://github.com/x0day/Multisearch-v2(Bing，google，360，zoomeye 等搜索引擎聚合搜索，可用于发现企业被搜索引擎收录的敏感资产信息)
https://github.com/Ekultek/Zeus-Scanner(能成抓取搜索引擎隐藏的url，并交由sqlmap，nmap扫描)
https://github.com/0xbug/Biu-framework(企业内网基础服务安全扫描框架)
https://github.com/metac0rtex/GitHarvester(github Repo信息搜集工具)
https://github.com/shengqi158/svnhack(.svn文件夹泄漏利用工具)
https://github.com/repoog/GitPrey(GitHub敏感信息扫描工具)
https://github.com/0xbug/Hawkeye(企业资产，敏感信息GitHub泄露监控系统)
https://github.com/lianfeng30/githubscan(根据企业关键词进行项目检索以及相应敏感文件和文件内容扫描的工具)
https://github.com/UnkL4b/GitMiner(github敏感信息搜索工具)
https://github.com/lijiejie/GitHack ( .git文件夹泄漏利用工具)
https://github.com/dxa4481/truffleHog(GitHub敏感信息扫描工具，包括检测提交等)
https://github.com/1N3/Goohak(自动化对指定域名进行Google hacking搜索并收集信息)
https://github.com/UKHomeOffice/repo-security-scanner(用于搜索git的承诺中的敏感信息，例如密码，私钥等的客户端工具)
https://github.com/FeeiCN/GSIL(Github敏感信息泄露扫描)
https://github.com/MiSecurity/x-patrol(Github泄露巡航工具)
https://github.com/1N3/BlackWidow(Web站点信息搜集工具，包括邮箱，电话等信息)
https://github.com/anshumanbh/git-all-secrets (集合多个开源GitHub敏感信息扫描的企业信息泄露巡航工具)
https://github.com/s0md3v/Photon (可以提取网址，电子邮件，文件，网站帐户等的高速爬虫)

webshell的检测或木马分析工具

https://github.com/he1m4n6a/findWebshell(一款简单的webshell检测工具)
https://github.com/Tencent/HaboMalHunter(哈勃分析系统，LINUX系统病毒分析及安全检测)
https://github.com/PlagueScanner/PlagueScanner(使用python实现的集成ClamAV，ESET，Bitdefender的反病毒引擎)
https://github.com/nbs-system/php-malware-finder (一款高效率PHP-webshell扫描工具)
https://github.com/emposha/PHP-Shell-Detector/(测试效率高达99%的webshell检测工具)
https://github.com/erevus-cn/scan_webshell(一款简洁的的Webshell扫描工具)
https://github.com/emposha/Shell-Detector(Webshell扫描工具，支持php / perl / asp / aspx webshell扫描)
https://github.com/m4rco-/dorothy2 (一款木马，僵尸网络分析框架)
https://github.com/droidefense/engine (高级安卓木马病毒分析框架)

内网渗透或扫描工具

https://github.com/lcatro/network_backdoor_scanner (基于网络流量的内网探测框架)
https://github.com/fdiskyou/hunter (调用Windows API枚举用户登录信息)
https://github.com/BlackHole1/WebRtcXSS (自动化利用XSS入侵内网)

中间件扫描器或指纹识别工具

https://github.com/ring04h/wyportmap (目标端口扫描+系统服务指纹识别)
https://github.com/ring04h/weakfilescan(动态多线程敏感信息泄露检测工具)
https://github.com/EnableSecurity/wafw00f(WAF产品指纹识别)
https://github.com/rbsec/sslscan(SSL类型识别)
https://github.com/urbanadventurer/whatweb(Web指纹识别)
https://github.com/tanjiti/FingerPrint(Web应用指纹识别)
https://github.com/nanshihui/Scan-T(网络爬虫式指纹识别)
https://github.com/OffensivePython/Nscan (基于Masscan和Zmap的网络扫描器)
https://github.com/ywolf/F-NAScan (网络资产信息扫描，ICMP存活探测，端口扫描，端口指纹服务识别)
https://github.com/ywolf/F-MiddlewareScan(中间件扫描)
https://github.com/maurosoria/dirsearch(web路径收集与扫描)
https://github.com/x0day/bannerscan(C段横幅与路径扫描)
https://github.com/RASSec/RASscan (端口服务扫描)
https://github.com/3xp10it/bypass_waf(waf自动暴破)
https://github.com/3xp10it/xcdn (尝试找出cdn背后的真实ip)
https://github.com/Xyntax/BingC (基于Bing搜索引擎的C段/旁站查询，多线程，支持API)
https://github.com/Xyntax/DirBrute (多线程WEB目录爆破工具)
https://github.com/zer0h/httpscan(一个爬虫式的网段Web主机发现小工具)
https://github.com/lietdai/doom(Thorn上实现的分布式任务分发的ip端口漏洞扫描器)
https://github.com/chichou/grab.js (类似zgrab的快速TCP指纹抓取解析工具，支持更多协议)
https://github.com/Nitr4x/whichCDN(CDN识别，检测)
https://github.com/secfree/bcrpscan (基于爬虫的web路径扫描器)
https://github.com/mozilla/ssh_scan (服务器ssh配置信息扫描)
https://github.com/18F/domain-scan (针对域名及其子域名的资产数据检测/扫描，包括http / https检测等)
https://github.com/ggusoft/inforfinder (域名资产收集及指纹识别工具)
https://github.com/boy-hack/gwhatweb(CMS识别python gevent实现)
https://github.com/Mosuan/FileScan (敏感文件扫描/二次判断降低误报率/扫描内容规则化/多目录扫描)
https://github.com/Xyntax/FileSensor (基于爬虫的动态敏感文件探测工具)
https://github.com/deibit/cansina(web路径扫描工具)
https://github.com/0xbug/Howl (网络设备web服务指纹扫描与检索)
https://github.com/mozilla/cipherscan (目标主机服务ssl类型识别)
https://github.com/xmendez/wfuzz(Web应用fuzz工具，框架，同时可用于web路径/服务扫描)
https://github.com/s0md3v/Breacher (多线程的后台路径扫描器，也可用于发现重定向漏洞后执行)
https://github.com/ztgrace/changeme (弱口令扫描器，不仅支持普通登录页，也支持ssh，mongodb等组件)
https://github.com/medbenali/CyberScan(渗透测试辅助工具，支持分析数据包，解码，端口扫描，IP地址分析等)
https://github.com/m0nad/HellRaiser (基于nmap的扫描器，与cve漏洞关联)
https://github.com/scipag/vulscan (基于nmap的高级漏洞扫描器，命令行环境使用)
https://github.com/jekyc/wig(web应用信息搜集工具)
https://github.com/eldraco/domain_analyzer (围绕web服务的域名进行信息收集和“域传送”等漏洞扫描，也支持针对背后的服务器端口扫描等)
https://github.com/cloudtracer/paskto (基于Nikto扫描规则的被动式路径扫描以及信息爬虫)
https://github.com/zerokeeper/WebEye(快速识别WEB服务器类型，CMS类型，WAF类型，WHOIS信息，以及语言框架)
https://github.com/m3liot/shcheck(用于检查web服务的http header的安全性)
https://github.com/aipengjie/sensitivefilescan(一款高效快捷的敏感文件扫描工具)
https://github.com/fnk0c/cangibrina(通过字典穷举，google，robots.txt等途径的跨平台后台管理路径扫描器)
https://github.com/n4xh4ck5/CMSsc4n(常规CMS指纹识别)
https://github.com/Ekultek/WhatWaf(WAF指纹识别及自动化绕过工具)
https://github.com/dzonerzy/goWAPT(网络应用模糊工具，框架，同时可用于网络路径/服务扫描)
https://github.com/blackye/webdirdig(web敏感目录/信息泄漏扫描脚本)
https://github.com/GitHackTools/BillCipher (用于网站或IP地址的信息收集工具)
https://github.com/boy-hack/w8fuckcdn(通过扫描全网获得真实IP的自动化程序)
https://github.com/boy-hack/w11scan (分布式WEB指纹识别平台)
https://github.com/Nekmo/dirhunt (爬虫式web目录扫描工具)

专用(即特定性针对某些组件)扫描器

https://github.com/blackye/Jenkins(Jenkins漏洞探测，用户抓取爆破)
https://github.com/code-scan/dzscan (首款集成化的Discuz扫描工具)
https://github.com/chuhades/CMS-Exploit-Framework (一款简洁优雅的CMS扫描利用框架)
https://github.com/lijiejie/IIS_shortname_Scanner(IIS短文件名暴力枚举漏洞利用工具)
https://github.com/riusksk/FlashScanner(flashxss扫描)
https://github.com/coffeehb/SSTIF(一个起毛服务器端模板注入漏洞的半自动化工具)
https://github.com/epinna/tplmap (服务器端模板注入漏洞检测与利用工具)
https://github.com/cr0hn/dockerscan(Docker扫描工具)
https://github.com/m4ll0k/WPSeku (一款精简的wordpress扫描工具)
https://github.com/rastating/wordpress-exploit-framework (集成化wordpress漏洞利用框架)
https://github.com/ilmila/J2EEScan(用于扫描J2EE应用的一款burpsuite插件)
https://github.com/riusksk/StrutScan (一款基于perl的strut2的历史漏洞扫描器)
https://github.com/D35m0nd142/LFISuite(本地文件包含漏洞利用及扫描工具，支持反弹shell)
https://github.com/0x4D31/salt-scanner (基于Salt Open以及Vulners Linux Audit API的linux漏洞扫描器，支持与JIRA，slack平台结合使用)
https://github.com/tijme/angularjs-csti-scanner (自动化探测客户端AngularJS模板注入漏洞工具)
https://github.com/irsdl/IIS-ShortName-Scanner(Java编写的IIS短文件名暴力枚举漏洞利用工具)
https://github.com/swisskyrepo/Wordpresscan (基于WPScan以及WPSeku的优化版wordpress扫描器)
https://github.com/CHYbeta/cmsPoc(CMS渗透测试框架)
https://github.com/rudSarkar/crlf-injector(CRLF注入漏洞批量扫描)
https://github.com/3gstudent/Smbtouch-Scanner (自动化扫描内网中存在的由影子经纪人泄露的ETERNAL系列漏洞)
https://github.com/utiso/dorkbot (通过定制化的谷歌搜索引擎进行漏洞页面搜寻及扫描)
https://github.com/OsandaMalith/LFiFreak (本地文件包含漏洞利用及扫描工具，支持反弹shell)
https://github.com/mak-/parameth (用于枚举脚本的GET / POST未知参数字段)
https://github.com/Lucifer1993/struts-scan(struts2的漏洞全版本检测和利用工具)
https://github.com/hahwul/a2sv(SSL漏洞扫描，例如心脏滴血漏洞等)
https://github.com/NullArray/DorkNet(基于搜索引擎的漏洞网页搜寻)
https://github.com/NickstaDB/BaRMIe(用于攻击爆破Java Remote Method Invocation服务的工具)
https://github.com/RetireJS/grunt-retire (扫描js扩展库的常见漏洞)
https://github.com/kotobukki/BDA(针对的hadoop /火花等大数据平台的的漏洞探测工具)
https://github.com/jagracey/Regex-DoS(RegEx拒绝服务扫描器)
https://github.com/milesrichardson/docker-onion-nmap(使用NMAP扫描的Tor网络上隐藏的“洋葱”服务)
https://github.com/Moham3dRiahi/XAttacker(Web CMS Exploit工具，包含针对主流CMS的66个不同的漏洞利用)
https://github.com/lijiejie/BBScan(一个迷你的信息泄漏批量扫描脚本)
https://github.com/almandin/fuxploider (文件上传漏洞扫描器及利用工具)
https://github.com/Ice3man543/SubOver (子域名接管漏洞检测工具，支持30+云服务托管检测)
https://github.com/Jamalc0m/wphunter(WordPress的漏洞扫描器，同时也支持敏感文件泄露扫描)
https://github.com/retirejs/retire.js (检测网站依赖的JavaScript库中存在的已知通用漏洞)
https://github.com/3xp10it/xupload (自动检测上传功能是否可上传webshell)
https://github.com/mobrine-mob/M0B-tool(CMS指纹识别及自动化渗透测试框架)
https://github.com/rezasp/vbscan (论坛框架vBulletin黑盒漏洞扫描器)
https://github.com/MrSqar-Ye/BadMod(CMS指纹识别及自动化渗透测试框架)
https://github.com/Tuhinshubhra/CMSeeK(CMS漏洞检测和利用套件)
https://github.com/cloudsploit/scans(AWS安全审计工具)
https://github.com/radenvodka/SVScanner (针对wp，magento，joomla等CMS的漏洞扫描器及自动利用工具)
https://github.com/rezasp/joomscan(OWASP旗下joomla漏洞扫描项目)
https://github.com/6IX7ine/djangohunter (用于检测因错误配置导致敏感信息暴露的Django应用程序)

无线网络(审计)扫描器

https://github.com/savio-code/fern-wifi-cracker/ (无线安全审计工具)
https://github.com/m4n3dw0lf/PytheM(Python网络/渗透测试工具)
https://github.com/P0cL4bs/WiFi-Pumpkin (无线安全渗透测试套件)
https://github.com/MisterBianco/BoopSuite(无线网络审计工具，支持2-5GHZ频段)
https://github.com/DanMcInerney/LANs.py(ARP欺骗，无线网络劫持)
https://github.com/besimaltnok/PiFinger (检查wifi是否是“大菠萝”所开放的热点，并给予网络评分)
https://github.com/derv82/wifite2 (自动化无线网络攻击工具wifite的重构版本)

局域网络(本地网络)扫描器

https://github.com/sowish/LNScan (基于BBScan via.lijiejie的本地网络扫描)
https://github.com/SkyLined/LocalNetworkScanner(基于JavaScript的的本地网络扫描)
自由软件网址：地址端口扫描

代码审计工具或扫描器

https://github.com/wufeifei/cobra (白盒代码安全审计系统)
https://github.com/OneSourceCat/phpvulhunter (静态PHP代码审计)
https://github.com/Qihoo360/phptrace (跟踪，分析PHP运行情况的工具)
https://github.com/ajinabraham/NodeJsScan(的NodeJS应用代码审计)
https://github.com/shengqi158/pyvulhunter(Python应用审计)
https://github.com/presidentbeef/brakeman(Ruby on Rails应用静态代码分析)
https://github.com/python-security/pyt(Python应用静态代码审计)
https://github.com/m4ll0k/WPSploit(WordPress插件代码安全审计)
https://github.com/emanuil/php-reaper (用于扫描PHP应用程序中可能存在SQL漏洞的ADOdb代码)
https://github.com/lowjoel/phortress (用于检测潜在安全漏洞的PHP静态代码分析工具)

模块化设计扫描器或漏洞检测框架

https://github.com/az0ne/AZScanner(自动漏洞扫描器，子域名爆破，端口扫描，目录爆破，常用框架漏洞检测)
https://github.com/blackye/lalascan (集合owasp top10漏洞扫描和边界资产发现能力的分布式web漏洞扫描框架)
https://github.com/blackye/BkScanner(BkScanner分布式，插件化web漏洞扫描器)
https://github.com/ysrc/GourdScanV2(ysrc出品的被动式漏洞扫描工具)
https://github.com/netxfly/passive_scan(基于http代理的web漏洞扫描器)
https://github.com/1N3/Sn1per (自动化扫描器，包括中间件扫描以及设备指纹识别)
https://github.com/RASSec/pentestEr_Fully-automatic-scanner(定向全自动化渗透测试工具)
https://github.com/3xp10it/3xp10it(自动化渗透测试框架，支持cdn真实ip查找，指纹识别等)
https://github.com/Lcys/lcyscan(蟒插件化漏洞扫描器，支持生成扫描报表)
https://github.com/Xyntax/POC-T (渗透测试插件化并发框架)
https://github.com/v3n0m-Scanner/V3n0M-Scanner(支持检测SQLI / XSS / LFI / RFI等漏洞的扫描器)
https://github.com/Skycrab/leakScan(Web图形化的漏洞扫描框架)
https://github.com/zhangzhenfeng/AnyScan(一款网络化的自动化渗透测试框架)
https://github.com/Tuhinshubhra/RED_HAWK(一款集成信息收集，漏洞扫描，指纹识别等的多合一扫描工具)
https://github.com/Arachni/arachni (高度集成化的Web应用漏洞扫描框架，支持REST，RPC等api调用)
https://github.com/infobyte/faraday(集成化渗透测试辅助平台及漏洞管理平台)
https://github.com/juansacco/exploitpack(渗透测试集成框架，包含超过38,000+攻击)
https://github.com/swisskyrepo/DamnWebScanner(基于铬/歌剧插件的被动式漏洞扫描)
https://github.com/anilbaranyelken/tulpar(支持多种网络漏洞扫描，命令行环境使用)
https://github.com/m4ll0k/Spaghetti(web应用扫描器，支持指纹识别，文件目录爆破，SQL / XSS / RFI等漏洞扫描，也可直接用于struts，ShellShock等扫描)
https://github.com/Yukinoshita47/Yuki-Chan-The-Auto-Pentest (集成子域名枚举，nmap，waf指纹识别等模块的web应用扫描器)
https://github.com/0xsauby/yasuo (使用ruby开发的扫描网络中主机存在的第三方web应用服务漏洞)
https://github.com/hatRiot/clusterd(Web应用自动化扫描框架，支持自动化上传webshell)
https://github.com/erevus-cn/pocscan (一款开源Poc调用框架，可轻松调用Pocsuite，Tangscan，Beebeeto，Knowsec老版本POC，可使用docker部署)
https://github.com/TophantTechnology/osprey (斗象能力中心出品并长期维护的开源漏洞检测框架)
https://github.com/yangbh/Hammer(Web应用漏洞扫描框架)
https://github.com/Lucifer1993/AngelSword(Web应用漏洞扫描框架，基于python3)
https://github.com/secrary/EllaScanner (被动式漏洞扫描，支持历史cve编号漏洞识别)
https://github.com/zaproxy/zaproxy(OWASP ZAP核心项目出品的综合性渗透测试工具)
https://github.com/sullo/nikto(Web服务综合型扫描器，用于指定目标的资产收集，安全配置缺陷或者安全漏洞扫描)
https://github.com/s0md3v/Striker (一款多方位信息收集，指纹识别及漏洞扫描工具)
https://github.com/dermotblair/webvulscan (一款web应用漏洞扫描器，支持扫描反射型以及存储型xss，sql injection等漏洞，支持输出pdf报告)
https://github.com/alienwithin/OWASP-mth3l3m3nt-framework(渗透测试辅助工具，综合利用框架)
https://github.com/toyakula/luna (基于被动式扫描框架的自动化web漏洞扫描工具)
https://github.com/Manisso/fsociety (渗透测试辅助框架，包含信息搜集，无线渗透，网络应用扫描等功能)
https://github.com/boy-hack/w9scan(内置1200+插件的web漏洞扫描框架)
https://github.com/YalcinYolalan/WSSAT(Web服务安全评估工具，提供基于windows操作系统的简单.exe应用)
https://github.com/AmyangXYZ/AssassinGo(使用去开发的可扩展以及高并发渗透测试框架)
https://github.com/jeffzh3ng/InsectsAwake (基于Flask应用框架的漏洞扫描系统)
https://github.com/m4ll0k/Galileo (一个操作上类似metasploit的web应用安全审计框架)
https://github.com/joker25000/Optiva-Framework (一款web应用漏洞扫描器，支持扫描反射型以及存储型xss，sql injection等漏洞)
https://github.com/theInfectedDrake/TIDoS-Framework (集成104个模块的Web应用程序渗透测试框架)

高级持续性威胁(APT)相关工具

https://github.com/Neo23x0/Loki (一款APT入侵痕迹扫描器)

工控系统及大型网络相关安全工具

https://github.com/w3h/icsmaster/tree/master/nse(ICS设备nmap扫描脚本)
https://github.com/OpenNetworkingFoundation/DELTA(SDN安全评估框架)

收集目的

本仓库收集的初衷是为向各类企业安全从业人员提供在企业信息安全防护体系建设过程中可以参考的开源安全扫描工具，以期望企业能够利用这些扫描器对自身业务进行自检，从而提高自身业务安全性。

本文原创地址：https://www.linuxprobe.com/security-tools-collection.html

转载于:https://my.oschina.net/u/3585265/blog/2990841

你可能感兴趣的:(Github开源安全工具集合)

  • UI学习——cell的复用和自定义cell Magnetic_h ui学习
    目录cell的复用手动（非注册）自动（注册）自定义cellcell的复用在iOS开发中，单元格复用是一种提高表格（UITableView）和集合视图（UICollectionView）滚动性能的技术。当一个UITableViewCell或UICollectionViewCell首次需要显示时，如果没有可复用的单元格，则视图会创建一个新的单元格。一旦这个单元格滚动出屏幕，它就不会被销毁。相反，它被添
  • 如何在 Fork 的 GitHub 项目中保留自己的修改并同步上游更新？github_fork_update iBaoxing github
    如何在Fork的GitHub项目中保留自己的修改并同步上游更新？在GitHub上Fork了一个项目后，你可能会对项目进行一些修改，同时原作者也在不断更新。如果想要在保留自己修改的基础上，同步原作者的最新更新，很多人会不知所措。本文将详细讲解如何在不丢失自己改动的情况下，将上游仓库的更新合并到自己的仓库中。问题描述假设你在GitHub上Fork了一个项目，并基于该项目做了一些修改，随后你发现原作者对
  • Pyecharts数据可视化大屏：打造沉浸式数据分析体验 我的运维人生 信息可视化数据分析数据挖掘运维开发技术共享
    Pyecharts数据可视化大屏：打造沉浸式数据分析体验在当今这个数据驱动的时代，如何将海量数据以直观、生动的方式展现出来，成为了数据分析师和企业决策者关注的焦点。Pyecharts，作为一款基于Python的开源数据可视化库，凭借其丰富的图表类型、灵活的配置选项以及高度的定制化能力，成为了构建数据可视化大屏的理想选择。本文将深入探讨如何利用Pyecharts打造数据可视化大屏，并通过实际代码案例
  • 下载github patch到本地 小米人er 我的博客gitpatch
    以下是几种从GitHub上下载以.patch结尾的补丁文件的方法：通过浏览器直接下载打开包含该.patch文件的GitHub仓库。在仓库的文件列表中找到对应的.patch文件。点击该文件，浏览器会显示文件的内容，在页面的右上角通常会有一个“Raw”按钮，点击它可以获取原始文件内容。然后在浏览器中使用快捷键（如Ctrl+S或者Command+S）将原始文件保存到本地，选择保存的文件名并确保后缀为.p
  • 509. 斐波那契数(每日一题) lzyprime
    lzyprime博客(github)创建时间：2021.01.04qq及邮箱：2383518170leetcode笔记题目描述斐波那契数，通常用F(n)表示，形成的序列称为斐波那契数列。该数列由0和1开始，后面的每一项数字都是前面两项数字的和。也就是：F(0)=0，F(1)=1F(n)=F(n-1)+F(n-2)，其中n>1给你n，请计算F(n)。示例1：输入：2输出：1解释：F(2)=F(1)+
  • 使用Faiss进行高效相似度搜索 llzwxh888 faisspython
    在现代AI应用中，快速和高效的相似度搜索是至关重要的。Faiss（FacebookAISimilaritySearch）是一个专门用于快速相似度搜索和聚类的库，特别适用于高维向量。本文将介绍如何使用Faiss来进行相似度搜索，并结合Python代码演示其基本用法。什么是Faiss？Faiss是一个由FacebookAIResearch团队开发的开源库，主要用于高维向量的相似性搜索和聚类。Faiss
  • 在一台Ubuntu计算机上构建Hyperledger Fabric网络 落叶无声9 区块链超级账本Hyperledgerfabric区块链ubuntu构建hyperledgerfabric
    在一台Ubuntu计算机上构建HyperledgerFabric网络Hyperledgerfabric是一个开源的区块链应用程序平台，为开发基于区块链的应用程序提供了一个起点。当我们提到HyperledgerFabric网络时，我们指的是使用HyperledgerFabric的正在运行的系统。即使只使用最少数量的组件，部署Fabric网络也不是一件容易的事。Fabric社区创建了一个名为Cello
  • GitHub上克隆项目 bigbig猩猩 github
    从GitHub上克隆项目是一个简单且直接的过程，它允许你将远程仓库中的项目复制到你的本地计算机上，以便进行进一步的开发、测试或学习。以下是一个详细的步骤指南，帮助你从GitHub上克隆项目。一、准备工作1.安装Git在克隆GitHub项目之前，你需要在你的计算机上安装Git工具。Git是一个开源的分布式版本控制系统，用于跟踪和管理代码变更。你可以从Git的官方网站（https://git-scm.
  • git - Webhook让部署自动化 大猪大猪
    我们现在有一个需求，将项目打包上传到gitlab或者github后，程序能自动部署，不用手动地去服务器中进行项目更新并运行，如何做到？这里我们可以使用gitlab与github的挂钩，挂钩的原理就是，每当我们有请求到gitlab与github服务器时，这时他俩会根据我们配置的挂钩地扯进行访问，webhook挂钩程序会一直监听着某个端口请求，一但收到他们发过来的请求，这时就知道用户有请求提交了，这时
  • libyuv之linux编译 jaronho Linuxlinux运维服务器
    文章目录一、下载源码二、编译源码三、注意事项1、银河麒麟系统（aarch64）（1）解决armv8-a+dotprod+i8mm指令集支持问题（2）解决armv9-a+sve2指令集支持问题一、下载源码到GitHub网站下载https://github.com/lemenkov/libyuv源码，或者用直接用git克隆到本地，如：gitclonehttps://github.com/lemenko
  • pyecharts——绘制柱形图折线图 2224070247 信息可视化pythonjava数据可视化
    一、pyecharts概述自2013年6月百度EFE(ExcellentFrontEnd）数据可视化团队研发的ECharts1.0发布到GitHub网站以来，ECharts一直备受业界权威的关注并获得广泛好评，成为目前成熟且流行的数据可视化图表工具，被应用到诸多数据可视化的开发领域。Python作为数据分析领域最受欢迎的语言，也加入ECharts的使用行列，并研发出方便Python开发者使用的数据
  • node.js学习 小猿L node.jsnode.js学习vim
    node.js学习实操及笔记温故node.js，node.js学习实操过程及笔记~node.js学习视频node.js官网node.js中文网实操笔记githubcsdn笔记为什么学node.js可以让别人访问我们编写的网页为后续的框架学习打下基础，三大框架vuereactangular离不开node.jsnode.js是什么官网：node.js是一个开源的、跨平台的运行JavaScript的运行
  • 01-Git初识 Meereen Gitgit
    01-Git初识概念：一个免费开源，分布式的代码版本控制系统，帮助开发团队维护代码作用：记录代码内容。切换代码版本，多人开发时高效合并代码内容如何学：个人本机使用：Git基础命令和概念多人共享使用：团队开发同一个项目的代码版本管理Git配置用户信息配置：用户名和邮箱，应用在每次提交代码版本时表明自己的身份命令：查看git版本号git-v配置用户名gitconfig--globaluser.name
  • Faiss：高效相似性搜索与聚类的利器 网络·魚 大数据faiss
    Faiss是一个针对大规模向量集合的相似性搜索库，由FacebookAIResearch开发。它提供了一系列高效的算法和数据结构，用于加速向量之间的相似性搜索，特别是在大规模数据集上。本文将介绍Faiss的原理、核心功能以及如何在实际项目中使用它。Faiss原理：近似最近邻搜索：Faiss的核心功能之一是近似最近邻搜索，它能够高效地在大规模数据集中找到与给定查询向量最相似的向量。这种搜索是近似的，
  • 厦门自由行之第一天: 大苏子在广漂
    厦门三人行之杂记出发前一天:12️28日下午15:00从广州粗发，来深圳集合！但是中间发生一个小插曲，验票时候发现车票不见了，或许也是一场恶作剧，对于不排队的人，忍不住说了一下，接下来就发现车票不见了，已经是拿在手上！不过还好，可以凭借购票订单查看到信息，所以有惊无险，顺利进站！晚上三个人一起去吃了柠檬鱼，说实话，那会，感觉美吃饱，啊哈哈！晚上回来，两个人又开始彻夜长谈，发现身边优秀的人，一大把，
  • Python开发常用的三方模块如下： 换个网名有点难 python开发语言
    Python是一门功能强大的编程语言，拥有丰富的第三方库，这些库为开发者提供了极大的便利。以下是100个常用的Python库，涵盖了多个领域：1、NumPy，用于科学计算的基础库。2、Pandas，提供数据结构和数据分析工具。3、Matplotlib，一个绘图库。4、Scikit-learn，机器学习库。5、SciPy，用于数学、科学和工程的库。6、TensorFlow，由Google开发的开源机
  • 你可能遗漏的一些C#/.NET/.NET Core知识点 追逐时光者 C#.NETDotNetGuide编程指南c#.net.netcoremicrosoft
    前言在这个快速发展的技术世界中，时常会有一些重要的知识点、信息或细节被忽略或遗漏。《C#/.NET/.NETCore拾遗补漏》专栏我们将探讨一些可能被忽略或遗漏的重要知识点、信息或细节，以帮助大家更全面地了解这些技术栈的特性和发展方向。拾遗补漏GitHub开源地址https://github.com/YSGStudyHards/DotNetGuide/blob/main/docs/DotNet/D
  • 【从浅识到熟知Linux】Linux发展史 Jammingpro 从浅学到熟知Linuxlinux运维服务器
    归属专栏：从浅学到熟知Linux个人主页：Jammingpro每日努力一点点，技术变化看得见文章前言：本篇文章记录Linux发展的历史，因在介绍Linux过程中涉及的其他操作系统及人物，本文对相关内容也有所介绍。文章目录Unix发展史Linux发展史开源Linux官网企业应用情况发行版本在学习Linux前，我们可能都会问Linux从哪里来？它是如何发展的。但在介绍Linux之前，需要先介绍一下Un
  • linux 发展史 种树的猴子 内核java操作系统linux大数据
    linux发展史说明此前对linux认识模糊一知半解，近期通过学习将自己对于linux的发展总结一下方便大家日后的学习。那Linux是目前一款非常火热的开源操作系统，可是linux是什么时候出现的，又是因为什么样的原因被开发出来的呢。以下将对linux的发展历程进行详细的讲解。目录一、Linux发展背景二、UINIX的诞生三、UNIX的重要分支-BSD的诞生四、Minix的诞生五、GNU与Free
  • 【韩玲】领读小组2月21日打卡文集合 9ce517ee104c
    【输出者】健芳【打卡素材】对财富说是Day50【作者】［澳］奥南朵【标题】让努力看得见【字数】7931建立新信念做事情失败的原因都由我们自己无意识的旧有的信念去掌控着。故步自封，没让自己去更新迭代自己的信念。建立新的信念，相信自己的财富会越来越多。2改掉坏习惯以前的懒床、刷手机、煲剧、这些都是封锁自己思想的坏习惯，以为这样就可以让自己过得充实。其实真的不是，而是带给自己一种伤害，阻碍自己努力上进的
  • ArrayList 源码解析 程序猿进阶 Java基础ArrayListListjava面试性能优化架构设计idea
    ArrayList是Java集合框架中的一个动态数组实现，提供了可变大小的数组功能。它继承自AbstractList并实现了List接口，是顺序容器，即元素存放的数据与放进去的顺序相同，允许放入null元素，底层通过数组实现。除该类未实现同步外，其余跟Vector大致相同。每个ArrayList都有一个容量capacity，表示底层数组的实际大小，容器内存储元素的个数不能多于当前容量。当向容器中添
  • Java：爬虫框架 dingcho Javajava爬虫
    一、ApacheNutch2【参考地址】Nutch是一个开源Java实现的搜索引擎。它提供了我们运行自己的搜索引擎所需的全部工具。包括全文搜索和Web爬虫。Nutch致力于让每个人能很容易,同时花费很少就可以配置世界一流的Web搜索引擎.为了完成这一宏伟的目标,Nutch必须能够做到:每个月取几十亿网页为这些网页维护一个索引对索引文件进行每秒上千次的搜索提供高质量的搜索结果简单来说Nutch支持分
  • python怎么将png转为tif_png转tif weixin_39977276
    发国外的文章要求图片是tif，cmyk色彩空间的。大小尺寸还有要求。比如网上大神多，找到了一段代码，感谢！https://www.jianshu.com/p/ec2af4311f56https://github.com/KevinZc007/image2Tifimportjava.awt.image.BufferedImage;importjava.io.File;importjava.io.Fi
  • WebMagic：强大的Java爬虫框架解析与实战 Aaron_945 Javajava爬虫开发语言
    文章目录引言官网链接WebMagic原理概述基础使用1.添加依赖2.编写PageProcessor高级使用1.自定义Pipeline2.分布式抓取优点结论引言在大数据时代，网络爬虫作为数据收集的重要工具，扮演着不可或缺的角色。Java作为一门广泛使用的编程语言，在爬虫开发领域也有其独特的优势。WebMagic是一个开源的Java爬虫框架，它提供了简单灵活的API，支持多线程、分布式抓取，以及丰富的
  • matlab delsat = setdiff(1:69,unique(Eph(30,:)))； 语句含义 黄卷青灯77 matlab开发语言setdiff
    这行MATLAB代码用于计算在范围1:69中不包含在Eph矩阵第30行的唯一值集合中的所有元素。具体解释如下：delsat=setdiff(1:69,unique(Eph(30,:)));解释Eph(30,:)Eph(30,:)提取矩阵Eph的第30行的所有列元素。这是一个行向量，包含了第30行的所有值。unique(Eph(30,:))unique函数返回Eph(30,:)中的唯一元素。这意味着
  • 进销存小程序源码 PHP网络版ERP进销存管理系统 全开源可二开 摸鱼小号 php
    可直接源码搭建部署发布后使用：一、功能模块介绍该系统模板主要有进，销，存三个主要模板功能组成，下面将介绍各模块所对应的功能；进：需要将产品采购入库，自动生成采购明细台账同时关联财务生成付款账单；销：是指对客户的销售订单记录，汇总生成产品销售明细及回款计划；存：库存的日常盘点与统计，库存下限预警、出入库台账、库存位置等。1.进购管理采购订单：采购下单审批→由上级审批通过采购入库；采购入库：货品到货>
  • JavaScript `Map` 和 `WeakMap`详细解释 跳房子的前端 JavaScript原生方法javascript前端开发语言
    在JavaScript中，Map和WeakMap都是用于存储键值对的数据结构，但它们有一些关键的不同之处。MapMap是一种可以存储任意类型的键值对的集合。它保持了键值对的插入顺序，并且可以通过键快速查找对应的值。Map提供了一些非常有用的方法和属性来操作这些数据对：set(key,value):将一个键值对添加到Map中。如果键已经存在，则更新其对应的值。get(key):获取指定键的值。如果键
  • windows下python opencv ffmpeg读取摄像头实现rtsp推流 拉流 图像处理大大大大大牛啊 opencv实战代码讲解视觉图像项目windowspythonopencv
    windows下pythonopencvffmpeg读取摄像头实现rtsp推流拉流整体流程1.下载所需文件1.1下载rtsp推流服务器1.2下载ffmpeg2.开启RTSP服务器3.opencv读取摄像头并调用ffmpeg进行推流4.opencv进行拉流5.opencv异步拉流整体流程1.下载所需文件1.1下载rtsp推流服务器下载RTSP服务器下载页面https://github.com/blu
  • ChatGPT 高效学习套路揭秘：让知识获取事半功倍的秘诀 kkai人工智能 chatgpt人工智能学习媒体ai
    最近这段时间，AI热潮因ChatGPT的火爆再次掀起。如今，网上大部分内容都在调侃AI，但很少有人探讨如何正经使用ChatGPT做事情。作为一名靠搜索引擎和GitHub自学编程的开发者，第一次和ChatGPT深度交流后，我就确信：ChatGPT能够极大提高程序员学习新技术的效率。使用ChatGPT一个月后，我越发感受到它的颠覆性。因此，我想从工作和学习的角度，分享它的优势及我的一些使用技巧，而非娱
  • 浅谈MapReduce Android路上的人 Hadoop分布式计算mapreduce分布式框架hadoop
    从今天开始，本人将会开始对另一项技术的学习，就是当下炙手可热的Hadoop分布式就算技术。目前国内外的诸多公司因为业务发展的需要，都纷纷用了此平台。国内的比如BAT啦，国外的在这方面走的更加的前面，就不一一列举了。但是Hadoop作为Apache的一个开源项目，在下面有非常多的子项目，比如HDFS，HBase,Hive，Pig,等等，要先彻底学习整个Hadoop，仅仅凭借一个的力量，是远远不够的。
  • 微信开发者验证接口开发 362217990 微信 开发者 token 验证
    微信开发者接口验证。 Token，自己随便定义，与微信填写一致就可以了。 根据微信接入指南描述 http://mp.weixin.qq.com/wiki/17/2d4265491f12608cd170a95559800f2d.html 第一步：填写服务器配置 第二步：验证服务器地址的有效性 第三步：依据接口文档实现业务逻辑 这里主要讲第二步验证服务器有效性。 建一个
  • 一个小编程题-类似约瑟夫环问题 BrokenDreams 编程
            今天群友出了一题：         一个数列,把第一个元素删除,然后把第二个元素放到数列的最后,依次操作下去,直到把数列中所有的数都删除,要求依次打印出这个过程中删除的数。      &
  • linux复习笔记之bash shell (5) 关于减号-的作用 eksliang linux关于减号“-”的含义linux关于减号“-”的用途linux关于“-”的含义linux关于减号的含义
        转载请出自出处： http://eksliang.iteye.com/blog/2105677        管道命令在bash的连续处理程序中是相当重要的，尤其在使用到前一个命令的studout（标准输出）作为这次的stdin（标准输入）时，就显得太重要了，某些命令需要用到文件名，例如上篇文档的的切割命令（split）、还有
  • Unix(3) 18289753290 unix ksh
    1)若该变量需要在其他子进程执行，则可用"$变量名称"或${变量}累加内容 什么是子进程？在我目前这个shell情况下，去打开一个新的shell，新的那个shell就是子进程。一般状态下，父进程的自定义变量是无法在子进程内使用的，但通过export将变量变成环境变量后就能够在子进程里面应用了。 2)条件判断： &&代表and  ||代表or&nbs
  • 关于ListView中性能优化中图片加载问题 酷的飞上天空 ListView
    ListView的性能优化网上很多信息，但是涉及到异步加载图片问题就会出现问题。 具体参看上篇文章http://314858770.iteye.com/admin/blogs/1217594   如果每次都重新inflate一个新的View出来肯定会造成性能损失严重，可能会出现listview滚动是很卡的情况，还会出现内存溢出。 现在想出一个方法就是每次都添加一个标识，然后设置图
  • 德国总理默多克：给国人的一堂“震撼教育”课 永夜-极光 教育
    http://bbs.voc.com.cn/topic-2443617-1-1.html德国总理默多克：给国人的一堂“震撼教育”课　 安吉拉—默克尔，一位经历过社会主义的东德人，她利用自己的博客，发表一番来华前的谈话，该说的话，都在上面说了，全世界想看想传播——去看看默克尔总理的博客吧！ 　　德国总理默克尔以她的低调、朴素、谦和、平易近人等品格给国人留下了深刻印象。她以实际行动为中国人上了一堂
  • 关于Java继承的一个小问题。。。 随便小屋 java
    今天看Java 编程思想的时候遇见一个问题，运行的结果和自己想想的完全不一样。先把代码贴出来！ //CanFight接口 interface Canfight { void fight(); } //ActionCharacter类 class ActionCharacter { public void fight() { System.out.pr
  • 23种基本的设计模式 aijuans 设计模式
    Abstract Factory：提供一个创建一系列相关或相互依赖对象的接口，而无需指定它们具体的类。 　　Adapter：将一个类的接口转换成客户希望的另外一个接口。A d a p t e r模式使得原本由于接口不兼容而不能一起工作的那些类可以一起工作。 　　Bridge：将抽象部分与它的实现部分分离，使它们都可以独立地变化。 　　Builder：将一个复杂对象的构建与它的表示分离，使得同
  • 《周鸿祎自述：我的互联网方法论》读书笔记 aoyouzi 读书笔记
    从用户的角度来看,能解决问题的产品才是好产品,能方便/快速地解决问题的产品,就是一流产品.   商业模式不是赚钱模式 一款产品免费获得海量用户后,它的边际成本趋于0,然后再通过广告或者增值服务的方式赚钱,实际上就是创造了新的价值链.   商业模式的基础是用户,木有用户,任何商业模式都是浮云.商业模式的核心是产品,本质是通过产品为用户创造价值. 商业模式还包括寻找需求
  • JavaScript动态改变样式访问技术 百合不是茶 JavaScriptstyle属性ClassName属性
      一:style属性 格式:  HTML元素.style.样式属性="值";   创建菜单:在html标签中创建 或者 在head标签中用数组创建   <html> <head> <title>style改变样式</title> </head> &l
  • jQuery的deferred对象详解 bijian1013 jquerydeferred对象
            jQuery的开发速度很快，几乎每半年一个大版本，每两个月一个小版本。         每个版本都会引入一些新功能，从jQuery 1.5.0版本开始引入的一个新功能----deferred对象。    &nb
  • 淘宝开放平台TOP Bill_chen C++c物流C#
    淘宝网开放平台首页：http://open.taobao.com/ 淘宝开放平台是淘宝TOP团队的产品，TOP即TaoBao Open Platform， 是淘宝合作伙伴开发、发布、交易其服务的平台。 支撑TOP的三条主线为：    1.开放数据和业务流程     * 以API数据形式开放商品、交易、物流等业务；  &
  • 【大型网站架构一】大型网站架构概述 bit1129 网站架构
    大型互联网特点 面对海量用户、海量数据 大型互联网架构的关键指标 高并发 高性能 高可用 高可扩展性 线性伸缩性 安全性 大型互联网技术要点   前端优化 CDN缓存 反向代理 KV缓存 消息系统 分布式存储 NoSQL数据库 搜索 监控 安全 想到的问题： 1.对于订单系统这种事务型系统，如
  • eclipse插件hibernate tools安装 白糖_ Hibernate
    eclipse helios(3.6)版 1.启动eclipse 2.选择 Help > Install New Software...> 3.添加如下地址： http://download.jboss.org/jbosstools/updates/stable/helios/ 4.选择性安装：hibernate tools在All Jboss tool
  • Jquery easyui Form表单提交注意事项 bozch jquery easyui
    jquery easyui对表单的提交进行了封装，提交的方式采用的是ajax的方式，在开发的时候应该注意的事项如下：         1、在定义form标签的时候，要将method属性设置成post或者get，特别是进行大字段的文本信息提交的时候，要将method设置成post方式提交，否则页面会抛出跨域访问等异常。所以这个要
  • Trie tree(字典树)的Java实现及其应用-统计以某字符串为前缀的单词的数量 bylijinnan java实现
    import java.util.LinkedList; public class CaseInsensitiveTrie { /** 字典树的Java实现。实现了插入、查询以及深度优先遍历。 Trie tree's java implementation.(Insert,Search,DFS) Problem Description Igna
  • html css 鼠标形状样式汇总 chenbowen00 htmlcss
    css鼠标手型cursor中hand与pointer  Example：CSS鼠标手型效果 <a href="#" style="cursor:hand">CSS鼠标手型效果</a><br/>  Example：CSS鼠标手型效果 <a href="#" style=&qu
  • [IT与投资]IT投资的几个原则 comsci it
          无论是想在电商,软件,硬件还是互联网领域投资,都需要大量资金,虽然各个国家政府在媒体上都给予大家承诺,既要让市场的流动性宽松,又要保持经济的高速增长....但是,事实上,整个市场和社会对于真正的资金投入是非常渴望的,也就是说,表面上看起来,市场很活跃,但是投入的资金并不是很充足的......    
  • oracle with语句详解 daizj oraclewithwith as
    oracle with语句详解 转 在oracle中，select 查询语句，可以使用with,就是一个子查询，oracle 会把子查询的结果放到临时表中，可以反复使用 例子:注意，这是sql语句，不是pl/sql语句， 可以直接放到jdbc执行的 ----------------------------------------------------------------
  • hbase的简单操作 deng520159 数据库hbase
    近期公司用hbase来存储日志,然后再来分析 ,把hbase开发经常要用的命令找了出来. 用ssh登陆安装hbase那台linux后 用hbase shell进行hbase命令控制台! 表的管理 1）查看有哪些表 hbase(main)> list 2）创建表   # 语法：create <table>, {NAME => <family&g
  • C语言scanf继续学习、算术运算符学习和逻辑运算符 dcj3sjt126com c
    /* 2013年3月11日20:37:32 地点：北京潘家园 功能：完成用户格式化输入多个值 目的：学习scanf函数的使用 */ # include <stdio.h> int main(void) { int i, j, k; printf("please input three number:\n"); //提示用
  • 2015越来越好 dcj3sjt126com 歌曲
    越来越好 房子大了电话小了 感觉越来越好 假期多了收入高了 工作越来越好 商品精了价格活了 心情越来越好 天更蓝了水更清了 环境越来越好 活得有奔头人会步步高 想做到你要努力去做到 幸福的笑容天天挂眉梢 越来越好 婆媳和了家庭暖了 生活越来越好 孩子高了懂事多了 学习越来越好 朋友多了心相通了 大家越来越好 道路宽了心气顺了 日子越来越好 活的有精神人就不显
  • java.sql.SQLException: Value '0000-00-00' can not be represented as java.sql.Tim feiteyizu mysql
    数据表中有记录的time字段（属性为timestamp）其值为：“0000-00-00 00:00:00” 程序使用select 语句从中取数据时出现以下异常： java.sql.SQLException:Value '0000-00-00' can not be represented as java.sql.Date   java.sql.SQLException: Valu
  • Ehcache（07）——Ehcache对并发的支持 234390216 并发ehcache锁ReadLockWriteLock
    Ehcache对并发的支持          在高并发的情况下，使用Ehcache缓存时，由于并发的读与写，我们读的数据有可能是错误的，我们写的数据也有可能意外的被覆盖。所幸的是Ehcache为我们提供了针对于缓存元素Key的Read（读）、Write（写）锁。当一个线程获取了某一Key的Read锁之后，其它线程获取针对于同
  • mysql中blob,text字段的合成索引 jackyrong mysql
      在mysql中，原来有一个叫合成索引的，可以提高blob,text字段的效率性能， 但只能用在精确查询，核心是增加一个列，然后可以用md5进行散列，用散列值查找 则速度快 比如： create table abc(id varchar(10),context blog,hash_value varchar(40)); insert into abc(1,rep
  • 逻辑运算与移位运算 latty 位运算逻辑运算
    源码：正数的补码与原码相同例+7 源码：00000111 补码 ：00000111 （用8位二进制表示一个数） 负数的补码： 符号位为1，其余位为该数绝对值的原码按位取反；然后整个数加1。   -7 源码： 10000111 ，其绝对值为00000111  取反加一：11111001 为-7补码 已知一个数的补码，求原码的操作分两种情况：
  • 利用XSD 验证XML文件 newerdragon javaxmlxsd
    XSD文件 （XML Schema 语言也称作 XML Schema 定义（XML Schema Definition，XSD）。 具体使用方法和定义请参看： http://www.w3school.com.cn/schema/index.asp java自jdk1.5以上新增了SchemaFactory类 可以实现对XSD验证的支持，使用起来也很方便。 以下代码可用在J
  • 搭建 CentOS 6 服务器(12) - Samba rensanning centos
    （1）安装 # yum -y install samba Installed: samba.i686 0:3.6.9-169.el6_5 # pdbedit -a rensn new password:123456 retype new password:123456 …… （2）Home文件夹 # mkdir /etc
  • Learn Nodejs 01 toknowme nodejs
    （1）下载nodejs https://nodejs.org/download/ 选择相应的版本进行下载     （2）安装nodejs 安装的方式比较多，请baidu下 我这边下载的是“node-v0.12.7-linux-x64.tar.gz”这个版本 （1）上传服务器 （2）解压 tar -zxvf  node-v0.12.
  • jquery控制自动刷新的代码举例 xp9802 jquery
    1、html内容部分  复制代码代码示例: <div id='log_reload'> <select name="id_s" size="1"> <option value='2'>-2s-</option> <option value='3'>-3s-</option
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他