weixin_33904756
weixin_33904756

适用于渗透测试不同阶段的工具收集整理（转载）

Red Teaming / Adversary Simulation Toolkit

该资源清单列表涵盖了一系列，适用于渗透测试不同阶段的开源/商业工具。如果你想为此列表添加贡献，欢迎你向我发送pull request

Github：github.com/Snowming04

内容

  • 侦察
  • 武器化
  • 交货
  • 命令与控制
  • 横向运动
  • 建立立足点
  • 升级特权
  • 数据泄露
  • 杂项
  • 参考
侦察
主动情报收集
  • EyeWitness：可用于网站截图，以及提供一些服务器头信息，并在可能的情况下识别默认凭据。github.com/ChrisTrunce…
  • AWSBucketDump：AWS S3安全扫描工具，允许你快速枚举AWS S3 buckets以查找有趣或机密的文件。https：//github.com/jordanpotti/AWSBucketDump
  • AQUATONE：子域名枚举探测工具。https：//github.com/michenriksen/aquatone
  • spoofcheck：检查域是否可以被欺骗。它会检查SPF和DMARC记录是否存在允许欺骗的弱配置。https：//github.com/BishopFox/spoofcheck
  • Nmap用于发现计算机网络上的主机和服务，从而构建网络的“地图” https：//github.com/nmap/nmap
  • dnsrecon一个工具DNS枚举脚本https：//github.com/darkoperator/dnsrecon
被动情报收集
  • 社交映射器 OSINT社交媒体映射工具，获取名称和图像列表（或LinkedIn公司名称），并在多个社交媒体网站上大规模执行自动目标搜索。不受API的限制，因为它使用硒来浏览浏览器。输出报告以帮助跨站点关联目标https：//github.com/SpiderLabs/social_mapper
  • skiptracer OSINT抓取框架，利用PII paywall站点的一些基本python webscraping（BeautifulSoup）在拉面面条预算上编译目标上的被动信息https：//github.com/xillwillx/skiptracer
  • Scraped在一个工具中刮掉LinkedIn而没有API限制进行数据搜索https：//github.com/dchrastil/ScrapedIn
  • linkScrape LinkedIn用户/公司枚举工具https：//github.com/NickSanzotta/linkScrape
  • FOCA（具有收集档案的指纹识别组织）是一种主要用于在其扫描的文档中查找元数据和隐藏信息的工具https：//github.com/ElevenPaths/FOCA
  • theHarvester是一个用于收集来自不同公共来源的子域名，电子邮件地址，虚拟主机，开放端口/横幅和员工姓名的工具.https：//github.com/laramies/theHarvester
  • Metagoofil是一种用于提取目标网站中公共文档（pdf，doc，xls，ppt等）可用元数据的工具https：//github.com/laramies/metagoofil
  • SimplyEmail电子邮件侦察快速简便，具有构建的框架.https：//github.com/killswitch-GUI/SimplyEmail
  • truffleHog通过git存储库搜索秘密，深入挖掘提交历史和分支.https ：//github.com/dxa4481/truffleHog
  • Just-Metadata是一种收集和分析有关IP地址的元数据的工具。它试图在大型数据集中找到系统之间的关系https：//github.com/ChrisTruncer/Just-Metadata
  • typofinder domain名拼写错误的发现者显示IP地址的国家https：//github.com/nccgroup/typofinder
  • pwnedOrNot是一个python 脚本，用于检查电子邮件帐户是否在数据泄露中遭到入侵，如果电子邮件帐户遭到入侵，则会继续查找受感染帐户的密码.https：//github.com/thewhiteh4t/pwnedOrNot
  • GitHarvester这个工具用于从谷歌dork收集GitHub的信息.https：//github.com/metac0rtex/GitHarvester
构架
  • Maltego是一个独特的平台，旨在为组织拥有和运营的环境提供清晰的威胁图像。www.paterva.com/web7/downlo…
  • SpiderFoot开源脚印和情报收集工具.https：//github.com/smicallef/spiderfoot
  • datasploit是一个OSINT框架，用于对公司，人员，电话号码，比特币地址等执行各种侦察技术，汇总所有原始数据，并以多种格式提供数据.https：//github.com/DataSploit/datasploit
  • 侦察-NG是一个用Python中编写的功能齐全的网络侦察框架。bitbucket.org/LaNMaSteR53…
武器化
  • CVE-2017-8570的复合Moniker概念验证.https：//github.com/rxwx/CVE-2017-8570
  • 漏洞利用工具包CVE-2017-8759是一个方便的python脚本，它为测试人员和安全研究人员提供了一种快速有效的方法来测试Microsoft .NET Framework RCE.https ：//github.com/bhdresh/ CVE-2017-8759
  • CVE-2017-11882利用最多接受超过17k字节的长命令/代码.https：//github.com/unamer/CVE-2017-11882
  • Adobe Flash Exploit CVE-2018-4878.https ：//github.com/anbai-inc/CVE-2018-4878
  • 漏洞利用工具包CVE-2017-0199是一个方便的python脚本，它为测试人员和安全研究人员提供了一种快速有效的方法来测试Microsoft Office RCE github.com/bhdresh/CVE…
  • demiguise是RedTeams的HTA加密工具https：//github.com/nccgroup/demiguise
  • Office-DDE- Payloads脚本和模板的集合，用于生成嵌入了DDE，无宏命令执行技术的Office文档https：//github.com/0xdeadbeefJERKY/Office-DDE-Payloads
  • 针对对手模拟的CACTUSTORCH有效负载生成https：//github.com/mdsecactivebreach/CACTUSTORCH
  • SharpShooter是一个有效负载创建框架，用于检索和执行任意CSharp源代码.https：//github.com/mdsecactivebreach/SharpShooter
  • 不要杀死我的猫是一种生成混淆的shellcode的工具，该shellcode存储在多语言图像中。该图像100％有效，也是100％有效的shellcode.https ：//github.com/Mr-Un1k0d3r/ DKMC
  • 恶意宏生成器实用程序简单的实用程序设计，用于生成包含AV / Sandboxes转义机制的混淆宏.https：//github.com/Mr-Un1k0d3r/MaliciousMacroGenerator
  • SCT混淆器 Cobalt Strike SCT有效载荷混淆器.https：//github.com/Mr-Un1k0d3r/SCT-obfuscator
  • Invoke-Obfuscation PowerShell Obfuscator.https ：//github.com/danielbohannon/Invoke-Obfuscation
  • Invoke-DOSfuscation cmd.exe命令混淆生成器和检测测试工具.https：//github.com/danielbohannon/Invoke-DOSfuscation
  • morphHTA Morphing Cobalt Strike的邪恶.HTA.https ：//github.com/vysec/morphHTA
  • Unicorn是一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具.https：//github.com/trustedsec/unicorn
  • Shellter是一个动态的shellcode的注入工具，也是有史以来第一个真正动态的PE感染器。www.shellterproject.com/
  • EmbedInHTML嵌入并隐藏HTML文件中的任何文件.https：//github.com/Arno0x/EmbedInHTML
  • SigThief一次窃取签名并制作一个无效签名.https ：//github.com/secretsquirrel/SigThief
  • Veil是一种工具，旨在生成绕过常见防病毒解决方案的metasploit有效负载.https：//github.com/Veil-Framework/Veil
  • CheckPlease Sandbox evasion模块用PowerShell，Python，Go，Ruby，C，C＃，Perl和Rust编写.https：//github.com/Arvanaghi/CheckPlease
  • Invoke-PSImage是一个将PowerShell脚本嵌入PNG文件像素中并生成要执行的oneliner的工具.https：//github.com/peewpw/Invoke-PSImage
  • LuckyStrike是一个基于PowerShell的实用程序，用于创建恶意Office宏文档。仅用于测试或教育目的.https：//github.com/curi0usJack/luckystrike
  • 适用于Red Team的ClickOnceGenerator Quick Malicious ClickOnceGenerator。默认应用程序是一个简单的WebBrowser小部件，指向您选择的网站.https：//github.com/Mr-Un1k0d3r/ClickOnceGenerator
  • macro_pack是@EmericNasi的一个工具，用于自动化混淆和生成MS Office文档，VB脚本以及其他用于测试，演示和社交工程评估的格式.https：//github.com/sevagas/macro_pack
  • StarFighters基于JavaScript和VBScript的Empire Launcher .https：//github.com/Cn33liz/StarFighters
  • nps_payload此脚本将生成有效负载，以避免基本的入侵检测。它利用来自几个不同来源的公开演示技术.https：//github.com/trustedsec/nps_payload
  • SocialEngineeringPayloads用于证件盗窃和鱼叉式网络钓鱼攻击的社交工程技巧和有效负载的集合.https ：//github.com/bhdresh/SocialEngineeringPayloads
  • 社会工程师工具包是一个专为社交工程设计的开源渗透测试框架。github.com/trustedsec/…
  • Phishery是一个简单的SSL 启用 HTTP服务器，其主要目的是通过基本身份验证进行网络钓鱼.https：//github.com/ryhanson/phishery
  • PowerShdll使用rundll32运行PowerShell。绕过软件限制.https：//github.com/p3nt4/PowerShdll
  • 终极AppLocker ByPass列表此存储库的目标是记录绕过AppLocker的最常用技术.https：//github.com/api0cradle/UltimateAppLockerByPassList
  • 标尺是一种工具，允许您通过MAPI / HTTP或RPC / HTTP协议远程与Exchange服务器进行交互.https：//github.com/sensepost/ruler
  • Generate-Macro是一个独立的PowerShell脚本，它将生成具有指定有效负载和持久性方法的恶意Microsoft Office文档.https：//github.com/enigma0x3/Generate-Macro
  • 恶意宏MSBuild生成器通过MSBuild应用程序白名单绕过生成恶意宏并执行Powershell或Shellcode.https ：//github.com/infosecn1nja/MaliciousMacroMSBuild
  • 元双人被设计为文件资源克隆程序。元数据（包括数字签名）从一个文件中提取并注入另一个文件。github.com/threatexpre…
  • WePWNise生成与体系结构无关的VBA代码，用于Office文档或模板，并自动绕过应用程序控制和利用缓解软件.https：//github.com/mwrlabs/wePWNise
  • DotNetToJScript是一个工具，用于创建从内存加载.NET v2程序集的JScript文件.https：//github.com/tyranid/DotNetToJScript
  • PSAmsi是审计和击败AMSI签名的工具.https：//github.com/cobbr/PSAmsi
  • 反射DLL注入是一种库注入技术，其中采用反射编程的概念来执行从存储器到主进程的库的加载.https：//github.com/stephenfewer/ReflectiveDLLInjection
  • ps1encode用于生成和编码基于PowerShell的metasploit有效负载.https：//github.com/CroweCyber security / ps1encode
  • 更糟糕的PDF将普通PDF文件转换为恶意文件。用于从Windows机器窃取Net-NTLM哈希.https ：//github.com/3gstudent/Worse-PDF
  • SpookFlare具有不同的视角来绕过安全措施，它使您有机会在客户端检测和网络端检测时绕过端点对策。github.com/hlldz/Spook…
  • GreatSCT是一个用于生成应用程序白名单旁路的开源项目。此工具适用于红色和蓝色团队。github.com/GreatSCT/Gr…
  • nps在没有powershell的情况下运行powershell.https ：//github.com/Ben0xA/nps
  • Meterpreter_Paranoid_Mode.sh允许用户通过检查其连接的处理程序的证书来保护Meterpreter的暂存/无阶段连接.https：//github.com/r00t-3xp10it/Meterpreter_Paranoid_Mode-SSL
  • 后门工厂（BDF）将使用用户期望的shellcode修补可执行二进制文件并继续正常执行预先准备状态.https：//github.com/secretsquirrel/the-backdoor-factory
  • MacroShop是一组脚本，可帮助通过Office宏提供有效负载.https：//github.com/khr0x40sh/MacroShop
  • UnmanagedPowerShell从非托管进程执行PowerShell.https ：//github.com/leechristensen/UnmanagedPowerShell
  • 邪恶SSDP欺骗SSDP回复网络上的NTLM哈希的网络钓鱼。创建虚假的UPNP设备，诱使用户访问恶意网络钓鱼页面。gitlab.com/initstring/…
  • Ebowla制定环境关键负载的框架.https：//github.com/Genetic-Malware/Ebowla
  • make-pdf-embedded一个工具，用于创建带有嵌入文件的PDF文档.https：//github.com/DidierStevens/DidierStevensSuite/blob/master/make-pdf-embedded.py
  • avet（AntiVirusEvasionTool）使用不同的规避技术瞄准具有可执行文件的Windows机器.https：//github.com/govolution/avet
交货
网络钓鱼
  • King Phisher是一款通过模拟真实世界的网络钓鱼攻击来测试和提升用户意识的工具.https：//github.com/securestate/king-phisher
  • FiercePhish是一个成熟的网络钓鱼框架，用于管理所有网络钓鱼活动。它允许您跟踪单独的网络钓鱼活动，安排发送电子邮件等等.https：//github.com/Raikia/FiercePhish
  • ReelPhish是一个实时双因素网络钓鱼工具.https：//github.com/fireeye/ReelPhish/
  • Gophish是一款专为企业和渗透测试人员设计的开源网络钓鱼工具包。它提供了快速轻松地设置和执行网络钓鱼约定和安全意识培训的能力.https：//github.com/gophish/gophish
  • CredSniper是一个使用Python微框架Flask和Jinja2模板编写的网络钓鱼框架，支持捕获2FA令牌.https：//github.com/ustayready/CredSniper
  • PwnAuth是一个用于启动和管理OAuth滥用行为的Web应用程序框架.https：//github.com/fireeye/PwnAuth
  • 网络钓鱼疯狂 Ruby on Rails网络钓鱼框架.https：//github.com/pentestgeek/phishing-frenzy
  • 网络钓鱼Pretexts用于攻击性网络钓鱼活动的借口库.https：//github.com/L4bF0x/PhishingPretexts
水坑袭击
  • BeEF是浏览器开发框架的缩写。它是一种专注于Web浏览器的渗透测试工具.https：//github.com/beefproject/beef
命令与控制
远程访问工具
  • Cobalt Strike是Adversary Simulations和Red Team Operations的软件.https： //cobaltstrike.com/
  • Empire是一个后开发框架，包括纯PowerShell2.0 Windows代理和纯Python 2.6 / 2.7 Linux / OS X代理.https：//github.com/EmpireProject/Empire
  • Metasploit Framework是一个计算机安全项目，提供有关安全漏洞的信息，并且有助于渗透测试和IDS签名开发.https：//github.com/rapid7/metasploit-framework
  • SILENTTRINITY由Python，IronPython，C＃/ .NET提供支持的后期开发代理.https：//github.com/byt3bl33d3r/SILENTTRINITY
  • Pupy是一个开源，跨平台（Windows，Linux，OSX，Android）远程管理和后期开发工具，主要用python编写.https ：//github.com/n1nj4sec/pupy
  • Koadic或COM Command＆Control是Windows后开发的rootkit，类似于其他渗透测试工具，如Meterpreter和Powershell Empire.https ：//github.com/zerosum0x0/koadic
  • PoshC2是一个完全用PowerShell编写的代理感知C2框架，用于帮助渗透测试人员进行红色团队合作，后期开发和横向移动.https：//github.com/nettitude/PoshC2
  • Gcat是一个隐藏的基于Python的后门程序，它使用Gmail作为命令和控制服务器.https：//github.com/byt3bl33d3r/gcat
  • TrevorC2是一个合法的网站（可浏览），用于隧道客户端/服务器通信以执行隐蔽命令。github.com/trustedsec/…
  • Merlin是一个跨平台的后期开发HTTP / 2命令和控制服务器和用golang编写的代理。github.com/Ne0nd0g/mer…
  • Quasar是一种用C＃编码的快速轻量级远程管理工具。Quasar提供高稳定性和易用的用户界面，是您理想的远程管理解决方案。github.com/quasar/Quas…
分期
  • 快速攻击基础设施（RAI）红队基础设施......快速...快速...简化红队运营中最繁琐的阶段之一通常是基础设施设置。这通常需要团队服务器或控制器，域，重定向器和网络钓鱼服务器。github.com/obscurityla…
  • Red Baron是Terraform的一组模块和定制/第三方提供商，它们试图为Red Teams自动创建弹性，一次性，安全和敏捷的基础架构。github.com/byt3bl33d3r…
  • EvilURL为IDN Homograph Attack生成unicode邪恶域并检测它们。github.com/UndeadSec/E…
  • Domain Hunter检查过期域名，bluecoat分类和Archive.org历史记录，以确定网络钓鱼和C2域名的良好候选者。github.com/threatexpre…
  • PowerDNS是一个简单的概念证明，用于演示仅使用DNS执行PowerShell脚本。github.com/mdsecactive…
  • Chameleon是一种用于规避代理分类的工具。github.com/mdsecactive…
  • CatMyFish搜索可在红色团队合作期间使用的分类域。完美为您的Cobalt Strike信标C＆C设置白名单域名。github.com/Mr-Un1k0d3r…
  • Malleable C2是一种领域特定语言，用于重新定义Beacon通信中的指标。github.com/rsmudge/Mal…
  • Malleable-C2-Randomizer该脚本通过使用元语言随机化Cobalt Strike Malleable C2配置文件，希望降低标记基于签名的检测控件的可能性。github.com/bluscreenof…
  • FindFrontableDomains搜索潜在的前端域。github.com/rvrsh3ll/Fi…
  • Postfix-Server-Setup设置网络钓鱼服务器是一个非常漫长而乏味的过程。设置可能需要数小时，并且可能会在几分钟内泄露。github.com/n0pe-sled/P…
  • DomainFronting列出CDN的Domain Frontable Domains列表。github.com/vysec/Domai…
  • Apache2-Mod-Rewrite-Setup在您的infastructure中快速实现Mod-Rewrite。github.com/n0pe-sled/A…
  • mod_rewrite规则来规避供应商沙箱。gist.github.com/curi0usJack…
  • external_c2框架是一个用于Cobalt Strike外部C2的python框架。github.com/Und3rf10w/e…
  • ExternalC2是一个用于将通信通道与Cobalt Strike External C2服务器集成的库。github.com/ryhanson/Ex…
  • cs2modrewrite一个工具，用于将Cobalt Strike配置文件转换为modrewrite脚本。github.com/threatexpre…
  • e2modrewrite一个工具，用于将Empire配置文件转换为Apache modrewrite脚本。github.com/infosecn1nj…
  • redi自动脚本，用于设置CobaltStrike重定向器（nginx反向代理，letsencrypt）。github.com/taherio/red…
  • Domain Fronting Google App Engine。github.com/redteam-cyb…
  • DomainFrontDiscover用于查找域前端CloudFront域的脚本和结果。github.com/peewpw/Doma…
  • 自动化帝国基础设施 github.com/bneg/RedTea…
  • 使用NGINX 提供随机有效负载。gist.github.com/jivoi/a33ac…
  • 温顺是Tor的抗阻塞可插拔运输工具。它将数据流编码为HTTPS请求和响应的序列。github.com/arlolra/mee…
  • CobaltStrike-ToolKit CobaltStrike的一些有用脚本。github.com/killswitch-…
  • mkhtaccess_red自动生成有效负载交付的HTaccess - 自动从之前已见过的已知沙箱公司/来源中提取ips / nets / etc，并将其重定向到良性负载。github.com/violentlyda…
  • RedFile是一个wsgi应用程序，它提供智能文件，有利于提供有条件的RedTeam有效负载。github.com/outflanknl/…
  • keyserver轻松提供HTTP和DNS密钥，以实现正确的负载保护。github.com/leoloobeek/…
  • DoHC2允许来自Ryan Hanson（github.com/ryhanson/Ex…）的ExternalC2库通过HTTPS（DoH）上的DNS进行命令和控制（C2）。这是为流行的Adversary Simulation和Red Team Operations Software Cobalt Strike（www.cobaltstrike.com）而构建的。github.com/SpiderLabs/…
横向运动
  • CrackMapExec是用于测试网络的瑞士军刀。github.com/byt3bl33d3r…
  • PowerLessShell依赖于MSBuild.exe来远程执行PowerShell脚本和命令，而不会产生powershell.exe。github.com/Mr-Un1k0d3r…
  • GoFetch是一个自动执行BloodHound应用程序生成的攻击计划的工具。 github.com/GoFetchAD/G…
  • ANGRYPUPPY CobaltStrike的血腥攻击路径自动化。github.com/vysec/ANGRY…
  • DeathStar是一个Python脚本，它使用Empire的RESTful API自动使用各种技术在Active Directory环境中获得域管理员权限。github.com/byt3bl33d3r…
  • SharpHound C＃重写BloodHound摄取器。github.com/BloodHoundA…
  • BloodHound.py是一个基于Python的BloodHound摄取器，基于Impacket。github.com/fox-it/Bloo…
  • Responder是LLMNR，NBT-NS和MDNS中毒者，内置HTTP / SMB / MSSQL / FTP / LDAP流氓认证服务器，支持NTLMv1 / NTLMv2 / LMv2，扩展安全性NTLMSSP和基本HTTP认证。github.com/SpiderLabs/…
  • SessionGopher是一个PowerShell工具，它使用WMI提取远程访问工具（如WinSCP，PuTTY，SuperPuTTY，FileZilla和Microsoft远程桌面）的已保存会话信息。它可以远程或本地运行。github.com/fireeye/Ses…
  • PowerSploit是Microsoft PowerShell模块的集合，可用于在评估的所有阶段帮助渗透测试人员。github.com/PowerShellM…
  • Nishang是脚本和有效负载的框架和集合，可以使用PowerShell进行攻击性安全，渗透测试和红色组合。Nishang在渗透测试的所有阶段都很有用。github.com/samratashok…
  • Inveigh是Windows PowerShell LLMNR / mDNS / NBNS欺骗者/中间人工具。github.com/Kevin-Rober…
  • PowerUpSQL是一个用于攻击SQL Server的PowerShell工具包。github.com/NetSPI/Powe…
  • MailSniper是一种渗透测试工具，用于在Microsoft Exchange环境中搜索电子邮件以查找特定术语（密码，内部英特尔，网络架构信息等）。github.com/dafthack/Ma…
  • WMIOps是一个powershell脚本，它使用WMI在Windows环境中的本地或远程主机上执行各种操作。它主要用于渗透测试或红色团队合作。github.com/ChrisTrunce…
  • Mimikatz是一个开源实用程序，可以从Windows lsass查看凭据信息。github.com/gentilkiwi/…
  • LaZagne项目是一个开源应用程序，用于检索存储在本地计算机上的大量密码。github.com/AlessandroZ…
  • mimipenguin是一个从当前linux桌面用户转储登录密码的工具。改编自流行的Windows工具mimikatz背后的想法。github.com/huntergrega…
  • PsExec是一种轻量级的telnet替代品，允许您在其他系统上执行进程，完成控制台应用程序的完全交互，而无需手动安装客户端软件。docs.microsoft.com/en-us/sysin…
  • KeeThief允许从内存中提取KeePass 2.X密钥材料，以及KeePass触发系统的后门和枚举。github.com/HarmJ0y/Kee…
  • PSAttack将infosec powershell社区中的一些最佳项目组合到一个自包含的自定义PowerShell控制台中。github.com/jaredhaight…
  • 内部独白攻击在不触及LSASS的情况下检索NTLM哈希值。github.com/eladshamir/…
  • Impacket是用于处理网络协议的Python类的集合。Impacket专注于提供对数据包的低级编程访问，以及协议实现本身的一些协议（例如NMB，SMB1-3和MS-DCERPC）。github.com/CoreSecurit…
  • 如果您在内部网络上但在AD环境之外，破冰船将获得纯文本Active Directory凭据。github.com/DanMcInerne…
  • 生活在陆地二进制文件和脚本（现在也是库）这些列表的目标是记录可用于其他目的的每个二进制文件，脚本和库。github.com/api0cradle/…
  • WSUSpendu用于受损的WSUS服务器以扩展对客户端的攻击。github.com/AlsidOffici…
  • Evilgrade是一个模块化框架，允许用户通过注入虚假更新来利用糟糕的升级实现。github.com/infobyte/ev…
  • NetRipper是一种针对Windows系统的后期开发工具，它使用API挂钩来拦截来自低权限用户的网络流量和加密相关功能，能够在加密/解密之前捕获纯文本流量和加密流量。github.com/NytroRST/Ne…
  • 使用DCOM和HTA的LethalHTA横向运动技术。github.com/codewhitese…
  • Invoke-PowerThIEf是Internet Explorer Post Exploitation库。github.com/nettitude/I…
  • RedSnarf是适用于Windows环境的笔测试/红色组合工具。github.com/nccgroup/re…
  • HoneypotBuster Microsoft PowerShell模块专为红队而设计，可用于在网络或主机中查找蜜罐和蜜罐。github.com/JavelinNetw…
建立立足点
  • Tunna是一组工具，它将通过HTTP包装和隧道任何TCP通信。它可用于在完全防火墙环境中绕过网络限制。github.com/SECFORCE/Tu…
  • reGeorg reDuh的继任者，pwn一个堡垒网络服务器并通过DMZ创建SOCKS代理。枢轴和pwn。github.com/sensepost/r…
  • Blade是一种基于控制台的webshell连接工具，目前正在开发中，旨在成为Chooper的替代品。github.com/wonderqs/Bl…
  • TinyShell Web Shell框架。github.com/threatexpre…
  • PowerLurk是用于构建恶意WMI事件订阅的PowerShell工具集。github.com/Sw4mpf0x/Po…
  • DAMP自由ACL修改项目：通过基于主机的安全描述符修改的持久性。 github.com/HarmJ0y/DAM…
升级特权
域名升级
  • PowerView是一种PowerShell工具，可在Windows域上获得网络态势感知。github.com/PowerShellM…
  • Get-GPPPassword检索通过组策略首选项推送的帐户的明文密码和其他信息。github.com/PowerShellM…
  • Invoke-ACLpwn是一个工具，可以自动在Active Directory中发现和隐藏配置不安全的ACL。github.com/fox-it/Invo…
  • BloodHound使用图论来揭示Active Directory环境中隐藏的和通常无意的关系。github.com/BloodHoundA…
  • PyKEK（Python Kerberos Exploitation Kit），一个操纵KRB5相关数据的python库。github.com/SecWiki/win…
  • Grouper是一个PowerShell脚本，用于帮助在AD组策略中查找易受攻击的设置。 github.com/l0ss/Groupe…
  • ADRecon是一种工具，它在特殊格式的Microsoft Excel报告中从AD环境中提取各种工件（如下所示），其中包括带有度量的摘要视图以便于分析。github.com/sense-of-se…
  • ADACLS可以在Active Directory中扫描 ACL的一个脚本。github.com/canix1/ADAC…
  • LAPSToolkit是一种审计和攻击LAPS环境的工具。github.com/leoloobeek/…
  • PingCastle是一个基于Windows的免费实用程序，用于审计AD基础结构的风险级别并检查易受攻击的实践。www.pingcastle.com/download
  • RiskySPNs是PowerShell脚本的集合，专注于检测和滥用与SPN相关联的帐户（服务主体名称）。github.com/cyberark/Ri…
  • Mystique是一个使用Kerberos S4U扩展的PowerShell工具，该模块可以帮助蓝队识别风险较高的Kerberos委派配置，以及红队通过利用KCD与协议转换来冒充任意用户。github.com/machosec/My…
  • Rubeus是用于原始Kerberos交互和滥用的C＃工具集。它大量改编自Benjamin Delpy的Kekeo项目。github.com/GhostPack/R…
  • kekeo是一个小工具箱我已经开始在C中操纵Microsoft Kerberos（并且为了好玩）。github.com/gentilkiwi/…
本地升级
  • UACMe是一个开源评估工具，包含许多绕过多个版本操作系统的Windows用户帐户控制的方法。github.com/hfiref0x/UA…
  • windows-kernel-exploit一个集合windows内核漏洞利用。github.com/SecWiki/win…
  • PowerUp旨在成为依赖错误配置的常见Windows权限升级向量的交换中心。github.com/PowerShellM…
  • Elevate Kit演示了如何使用Cobalt Strike的Beacon有效负载使用第三方权限提升攻击。github.com/rsmudge/Ele…
  • Sherlock是一个powerShell脚本，可以快速找到丢失的软件补丁，以获取本地特权升级漏洞。 github.com/rasta-mouse…
  • Tokenvator是一种使用Windows令牌提升权限的工具。github.com/0xbadjuju/T…
数据泄露
  • CloakifyFactory和Cloakify工具集 - 平面视野中的数据渗透和渗透; Evade DLP / MLS设备; 分析师社会工程; 打败数据白名单控件; 避免AV检测。github.com/TryCatchHCF…
  • DET（按原样提供）是对使用单个或多个通道同时执行数据泄漏的概念验证。github.com/sensepost/D…
  • DNSExfiltrator允许通过DNS请求隐蔽通道传输（exfiltrate）文件。这基本上是一种数据泄漏测试工具，允许通过隐蔽通道泄露数据。github.com/Arno0x/DNSE…
  • PyExfil用于数据泄露的Python包。github.com/ytisf/PyExf…
  • Egress-Assess是一种用于测试出口数据检测功能的工具。github.com/ChrisTrunce…
  • 基于Powershell RAT python的后门程序，它使用Gmail将数据作为电子邮件附件进行泄露。github.com/Viralmaniar…
杂项
无线网络
  • Wifiphisher是一种安全工具，可执行Wi-Fi自动关联攻击，迫使无线客户端在不知不觉中连接到攻击者控制的接入点。github.com/wifiphisher…
  • Evilginx是一个中间人攻击框架，用于任何Web服务的网络钓鱼凭据和会话cookie。github.com/kgretzky/ev…
  • 用于wifi流氓AP攻击和MitM的法力工具包。github.com/sensepost/m…
嵌入式和外围设备黑客攻击
  • magspoof是一种便携式设备，可以“无线”欺骗/模拟任何磁条，信用卡或酒店卡，即使在标准的磁条（非NFC / RFID）读卡器上也是如此。github.com/samyk/magsp…
  • WarBerryPi在红色团队场景中被用作硬件植入物，我们希望在短时间内尽可能多地获取尽可能多的信息。github.com/secgroundze…
  • P4wnP1是一个高度可定制的USB攻击平台，基于低成本的Raspberry Pi Zero或Raspberry Pi Zero W（HID后门所需）。github.com/mame82/P4wn…
  • malusb HID为Teensy欺骗多操作系统有效负载。github.com/ebursztein/…
  • Fenrir是一种工具，旨在用于“开箱即用”的渗透测试和攻击性参与。其主要功能和用途是绕过有线802.1x保护并允许您访问目标网络。github.com/Orange-Cybe…
  • poisontap通过USB利用锁定/密码保护的计算机，删除持久的基于WebSocket的后门，暴露内部路由器，并使用Raspberry Pi Zero和Node.js虹吸cookie。github.com/samyk/poiso…
  • WHID WiFi HID注射器 - USB Rubberducky / BadUSB类固醇。 github.com/whid-inject…
团队沟通软件
  • RocketChat是免费的，无限的和开源的。用最终的团队聊天软件解决方案替换email＆Slack。rocket.chat
  • Etherpad是一个开源的，基于Web的协作实时编辑器，允许作者同时编辑文本文件etherpad.net
日志聚合
  • RedELK Red Team的SIEM - 用于红队的易于部署的工具，用于跟踪和警告Blue Team活动以及长期运营中的更好的可用性。github.com/outflanknl/…
  • 用于CobaltStrike日志的CobaltSplunk Splunk仪表板。github.com/vysec/Cobal…
  • Red Team Telemetry一组脚本和配置，用于集中记录红色团队基础结构。github.com/ztgrace/red…
  • Elastic for Red Teaming使用Elastic配置Red Team SIEM的资源库。github.com/SecurityRis…
C＃进攻框架
  • SharpSploit是一个用C＃编写的.NET后期开发库，旨在突出.NET的攻击面，并使红色teamers更容易使用攻击性.NET。github.com/cobbr/Sharp…
  • GhostPack（目前）是以前PowerShell功能的各种C＃实现的集合，包括今天发布的六个独立工具集 - Seatbelt，SharpUp，SharpRoast，SharpDump，SafetyKatz和SharpWMI。github.com/GhostPack
  • SharpWeb .NET 2.0 CLR项目用于从Google Chrome，Mozilla Firefox和Microsoft Internet Explorer / Edge检索已保存的浏览器凭据。github.com/djhohnstein…
  • reconerator C＃Targeted Attack Reconnissance Tools。github.com/stufus/reco…
  • SharpView C＃实现了harmj0y的PowerView。github.com/tevora-thre…
  • Watson是一个（符合.NET 2.0）的Sherlock C＃实现。github.com/rasta-mouse…
实验室
  • 检测实验室本实验室的设计考虑了维护者。其主要目的是允许用户快速构建一个预装了安全工具的Windows域，以及系统日志配置时的一些最佳实践。github.com/clong/Detec…
  • 现代Windows攻击和防御实验室这是Sean Metcalf（@ pyrotek3）和我教授的现代Windows攻击和防御类的实验室配置。github.com/jaredhaight…
  • Invoke-UserSimulator模拟本地和远程Windows主机上的常见用户行为。github.com/ubeeri/Invo…
  • Invoke-ADLabDeployer自动部署Windows和Active Directory测试实验室网络。适用于红队和蓝队。github.com/outflanknl/…
  • Sheepl创建逼真的用户行为，以支持实验室环境中的tradecraft开发。github.com/SpiderLabs/…
脚本

  • Aggressor Scripts

    是一种脚本语言，用于红色团队操作和受可编写脚本的IRC客户端和机器人启发的对手模拟。

    • github.com/invokethrea…
    • github.com/secgroundze…
    • github.com/Und3rf10w/A…
    • github.com/harleyQu1nn…
    • github.com/rasta-mouse…
    • github.com/RhinoSecuri…
    • github.com/bluscreenof…
    • github.com/001SPARTaN/…

  • 用于红色组合和测试的集合脚本

    • github.com/FuzzySecuri…
    • github.com/nettitude/P…
    • github.com/Mr-Un1k0d3r…
    • github.com/threatexpre…
    • github.com/SadProcesso…
    • github.com/rvrsh3ll/Mi…
    • github.com/enigma0x3/M…
    • github.com/ChrisTrunce…
    • github.com/bluscreenof…
    • github.com/xorrior/Ran…
    • github.com/xorrior/Ran…
    • github.com/leechristen…
    • github.com/mgeeky/Pene…
参考
  • MITRE的ATT＆CK™是针对网络对手行为的策划知识库和模型，反映了对手生命周期的各个阶段以及他们所知道的目标平台。attack.mitre.org/wiki/Main_P…
  • 各种项目的作弊表（Beacon / Cobalt Strike，PowerView，PowerUp，Empire和PowerSploit）。github.com/HarmJ0y/Che…
  • 针对左翼漏洞的前ATT和CK对抗战术，技术和常识。attack.mitre.org/pre-attack/…
  • 攻击者OPSEC包括使用各种技术或第三方服务来混淆，隐藏或融合可接受的网络流量或系统行为。attack.mitre.org/pre-attack/…
  • 对手仿真计划为展示ATT和CK对进攻型运营商和防守者的实际使用，MITRE制定了对手仿真计划。attack.mitre.org/wiki/Advers…
  • Red-Team-Infrastructure-Wiki Wiki收集Red Team基础架构强化资源。github.com/bluscreenof…
  • 高级威胁战术 - 课程和笔记这是一个关于红队运作和对手模拟的课程。blog.cobaltstrike.com/2015/09/30/…
  • @vysecurity在Twitter上发布的红队提示。vincentyiu.co.uk/red-team-ti…
  • 令人敬畏的红队/红色团队资源的红色团队名单。github.com/yeyintminth…
  • 用于企业软件的ATT和CK是用于定制或商业代码，操作系统实用程序，开源软件或用于在ATT和CK中建模的行为的其他工具的通用术语。attack.mitre.org/wiki/Softwa…
  • 规划红队练习本文档通过与红队中描述的非常具体的红队风格形成对比，帮助通知红队计划。github.com/magoo/redte…
  • 真棒锁定精选指南，工具和其他与锁，保险箱和密钥的安全性和危害相关的资源的精选列表。github.com/meitar/awes…
  • 令人敬畏的威胁情报是一系列精彩的威胁情报资源。github.com/hslatman/aw…
  • APT备注需要一些场景吗？APTnotes是与供应商定义的APT（高级持续威胁）组和/或工具集相关联的恶意活动/活动/软件相关的公开可用论文和博客（按年分类）的存储库。github.com/aptnotes/da…
  • TIBER-EU FRAMEWORK欧洲基于威胁情报的道德红色团队框架（TIBER-EU），这是欧洲第一个针对金融市场中的网络攻击进行受控和定制测试的框架。www.ecb.europa.eu/pub/pdf/oth…
  • CBEST实施指南 CBEST是一个提供受控，定制，智能主导的网络安全测试的框架。这些测试复制了威胁行为者的行为，由英国政府和商业情报提供商评估，这些行为对具有系统重要性的金融机构构成了真正的威胁。 www.crest-approved.org/wp-content/…
  • 红队：新加坡金融业的对抗性攻击模拟演习指南新加坡银行协会（ABS）在新加坡金融管理局（MAS）的支持下，今天制定了一套网络安全评估指南，以加强网络弹性新加坡的金融业。该指南被称为对抗性攻击模拟练习（AASE）指南或“红色团队指南”，为金融机构（FI）提供有关规划和执行红色团队练习以增强其安全性测试的最佳实践和指导。abs.org.sg/docs/librar…

关于合天网安实验室

合天网安实验室（www.hetianlab.com）-国内领先的实操型网络安全在线教育平台

真实环境，在线实操学网络安全 ； 实验内容涵盖：系统安全，软件安全，网络安全，Web安全，移动安全，CTF，取证分析，渗透测试，网安意识教育等。

转载声明

本文转自：原文：GitHub&&[FreeBuf] www.freebuf.com/sectool/175…

转载于:https://juejin.im/post/5cef79fef265da1b9612e832

你可能感兴趣的:(适用于渗透测试不同阶段的工具收集整理（转载）)

  • 斤斤计较的婚姻到底有多难？ 白心之岂必有为
    很多人私聊我会问到在哪个人群当中斤斤计较的人最多？我都会回答他，一般婚姻出现问题的斤斤计较的人士会非常多，以我多年经验，在婚姻落的一塌糊涂的人当中，斤斤计较的人数占比在20～30%以上，也就是说10个婚姻出现问题的斤斤计较的人有2-3个有多不减。在婚姻出问题当中，有大量的心理不平衡的、尖酸刻薄的怨妇。在婚姻中仅斤斤计较有两种类型：第一种是物质上的，另一种是精神上的。在物质与精神上抠门已经严重的影响
  • 情绪觉察日记第37天 露露_e800
    今天是家庭关系规划师的第二阶最后一天，慧萍老师帮我做了个案，帮我处理了埋在心底好多年的一份恐惧，并给了我深深的力量！这几天出来学习，爸妈过来婆家帮我带小孩，妈妈出于爱帮我收拾东西，并跟我先生和婆婆产生矛盾，妈妈觉得他们没有照顾好我…。今晚回家见到妈妈，我很欣赏她并赞扬她，妈妈说今晚要跟我睡我说好，当我们俩躺在床上准备睡觉的时候，我握着妈妈的手对她说:妈妈这几天辛苦你了，你看你多利害把我们的家收拾得
  • 芦花鞋一四 许叶晗
    又是在一个寒冷的夏日里，青铜和葵花决定今天一起去卖芦花鞋，奶奶亲手给他们做了一碗热乎乎的粥对他们说:“就靠你们两挣生活费了这碗粥赶紧趁热喝了吧！”于是青铜和葵花喝完了奶奶给她们做的粥，就准备去镇上卖卢花鞋，这回青铜和葵花穿着新的芦花鞋来到了镇上。青铜这回看到了很多人都在卖，用手势表达对葵花说:“这回有好多人在抢我们生意呢！我们必须得吆喝起来。”葵花点了点头。可是谁知他们也大声的叫，卖芦花喽！卖芦花
  • QQ群采集助手，精准引流必备神器 2401_87347160 其他经验分享
    功能概述微信群查找与筛选工具是一款专为微信用户设计的辅助工具，它通过关键词搜索功能，帮助用户快速找到相关的微信群，并提供筛选是否需要验证的群组的功能。主要功能关键词搜索：用户可以输入关键词，工具将自动查找包含该关键词的微信群。筛选功能：工具提供筛选机制，用户可以选择是否只显示需要验证或不需要验证的群组。精准引流：通过上述功能，用户可以更精准地找到目标群组，进行有效的引流操作。3.设备需求该工具可以
  • 关于沟通这件事，项目经理不需要每次都面对面进行 流程大师兄
    很多项目经理都会遇到这样的问题，项目中由于事情太多，根本没有足够的时间去召开会议，那在这种情况下如何去有效地管理项目中的利益相关者？当然，不建议电子邮件也不需要开会的话，建议可以采取下面几种方式来形成有效的沟通，这几种方式可以帮助你努力的通过各种办法来保持和各方面的联系。项目经理首先要问自己几个问题，项目中哪些利益相关者是必须要进行沟通的？可以列出项目中所有的利益相关者清单，同时也整理出项目中哪些
  • 机器学习与深度学习间关系与区别 ℒℴѵℯ心·动ꦿ໊ོ꫞ 人工智能学习深度学习python
    一、机器学习概述定义机器学习（MachineLearning,ML）是一种通过数据驱动的方法，利用统计学和计算算法来训练模型，使计算机能够从数据中学习并自动进行预测或决策。机器学习通过分析大量数据样本，识别其中的模式和规律，从而对新的数据进行判断。其核心在于通过训练过程，让模型不断优化和提升其预测准确性。主要类型1.监督学习（SupervisedLearning）监督学习是指在训练数据集中包含输入
  • 铭刻于星（四十二） 随风至
    69夜晚，绍敏同学做完功课后，看了眼房外，没听到动静才敢从书包的夹层里拿出那个心形纸团。折痕压得很深，都有些旧了，想来是已经写好很久了。绍敏同学慢慢地、轻轻地捏开折叠处，待到全部拆开后，又反复抚平纸张，然后仔细地一字字默看。只是开头的三个字是第一次看到，让她心漏跳了几拍。“亲爱的绍敏：从四年级的时候，我就喜欢你了，但是我一直不敢说，怕影响你学习。六年级的时候听说有人跟你表白，你接受了，我很难过，但
  • 底层逆袭到底有多难，不甘平凡的你准备好了吗？让吴起给你说说 造命者说
    底层逆袭到底有多难，不甘平凡的你准备好了吗？让吴起给你说说我叫吴起，生于公元前440年的战国初期，正是群雄并起、天下纷争不断的时候。后人说我是军事家、政治家、改革家，是兵家代表人物。评价我一生历仕鲁、魏、楚三国，通晓兵家、法家、儒家三家思想，在内政军事上都有极高的成就。周安王二十一年（公元前381年），因变法得罪守旧贵族，被人乱箭射死。我出生在卫国一个“家累万金”的富有家庭，从年轻时候起就不甘平凡
  • 2020-01-25 晴岚85
    郑海燕坚持分享590天2020.1.24在生活中只存在两个问题。一个问题是：你知道想要达成的目标是什么，但却不知道如何才能达成；另一个问题是：你不知道你的目标是什么。前一个是行动的问题，后一个是结果的问题。通过制定具体的下一步行动，可以解决不知道如何开始行动的问题。而通过去想象结果，对结果做预估，可以解决找不着目标的问题。对于所有吸引我们注意力，想要完成的任务，你可以先想象一下，预期的结果究竟是什
  • 随笔 | 仙一般的灵气 海思沧海
    仙岛今天，我看了你全部，似乎已经进入你的世界我不知道，这是否是梦幻，还是你仙一般的灵气吸引了我也许每一个人都要有一份属于自己的追求，这样才能够符合人生的梦想，生活才能够充满着阳光与快乐我不知道，我为什么会这样的感叹，是在感叹自己的人生，还是感叹自己一直没有孜孜不倦的追求只感觉虚度了光阴，每天活在自己的梦中，活在一个不真实的世界是在逃避自己，还是在逃避周围的一切有时候我嘲笑自己，嘲笑自己如此的虚无，
  • 想家 爆米花机
    也许不同于大家对家乡的思念，我对家乡甚至是疯狂的不舍。还未踏出车站就感觉到幸福，我享受这里的夕阳、这里的浓烈柴火味、这里每一口家常菜。我是宅女，我贪恋家的安逸。刚刚踏出大学校门，初出茅庐，无法适应每年只能国庆和春节回家。我焦虑、失眠、无端发脾气，是无法适应工作的节奏，是无法接受我将一步步离开家乡的事实。我不想承认自己胸无大志，选择再次踏上征程。图片发自App
  • 【iOS】MVC设计模式 Magnetic_h iosmvc设计模式objective-c学习ui
    MVC前言如何设计一个程序的结构，这是一门专门的学问，叫做"架构模式"（architecturalpattern），属于编程的方法论。MVC模式就是架构模式的一种。它是Apple官方推荐的App开发架构，也是一般开发者最先遇到、最经典的架构。MVC各层controller层Controller/ViewController/VC（控制器）负责协调Model和View，处理大部分逻辑它将数据从Mod
  • OC语言多界面传值五大方式 Magnetic_h iosui学习objective-c开发语言
    前言在完成暑假仿写项目时，遇到了许多需要用到多界面传值的地方，这篇博客来总结一下比较常用的五种多界面传值的方式。属性传值属性传值一般用前一个界面向后一个界面传值，简单地说就是通过访问后一个视图控制器的属性来为它赋值，通过这个属性来做到从前一个界面向后一个界面传值。首先在后一个界面中定义属性@interfaceBViewController:UIViewController@propertyNSSt
  • 一百九十四章. 自相矛盾 巨木擎天
    唉！就这么一夜，林子感觉就像过了很多天似的，先是回了阳间家里，遇到了那么多不可思议的事情儿。特别是小伙伴们，第二次与自己见面时，僵硬的表情和恐怖的气氛，让自己如坐针毡，打从心眼里难受！还有东子，他现在还好吗？有没有被人欺负？护城河里的小鱼小虾们，还都在吗？水不会真的干枯了吧？那对相亲相爱漂亮的太平鸟儿，还好吧！春天了，到了做窝、下蛋、喂养小鸟宝宝的时候了，希望它们都能够平安啊！虽然没有看见家人，也
  • UI学习——cell的复用和自定义cell Magnetic_h ui学习
    目录cell的复用手动（非注册）自动（注册）自定义cellcell的复用在iOS开发中，单元格复用是一种提高表格（UITableView）和集合视图（UICollectionView）滚动性能的技术。当一个UITableViewCell或UICollectionViewCell首次需要显示时，如果没有可复用的单元格，则视图会创建一个新的单元格。一旦这个单元格滚动出屏幕，它就不会被销毁。相反，它被添
  • element实现动态路由+面包屑 软件技术NINI vue案例vue.js前端
    el-breadcrumb是ElementUI组件库中的一个面包屑导航组件，它用于显示当前页面的路径，帮助用户快速理解和导航到应用的各个部分。在Vue.js项目中，如果你已经安装了ElementUI，就可以很方便地使用el-breadcrumb组件。以下是一个基本的使用示例：安装ElementUI（如果你还没有安装的话）:你可以通过npm或yarn来安装ElementUI。bash复制代码npmi
  • 10月|愿你的青春不负梦想-读书笔记-01 Tracy的小书斋
    本书的作者是俞敏洪，大家都很熟悉他了吧。俞敏洪老师是我行业的领头羊吧，也是我事业上的偶像。本日摘录他书中第一章中的金句：『一个人如果什么目标都没有，就会浑浑噩噩，感觉生命中缺少能量。能给我们能量的，是对未来的期待。第一件事，我始终为了进步而努力。与其追寻全世界的骏马，不如种植丰美的草原，到时骏马自然会来。第二件事，我始终有阶段性的目标。什么东西能给我能量？答案是对未来的期待。』读到这里的时候，我便
  • C语言宏函数 南林yan C语言c语言
    一、什么是宏函数？通过宏定义的函数是宏函数。如下，编译器在预处理阶段会将Add(x,y)替换为((x)*(y))#defineAdd(x,y)((x)*(y))#defineAdd(x,y)((x)*(y))intmain(){inta=10;intb=20;intd=10;intc=Add(a+d,b)*2;cout<
  • 地推话术，如何应对地推过程中家长的拒绝 校师学
    相信校长们在做地推的时候经常遇到这种情况：市场专员反馈家长不接单，咨询师反馈难以邀约这些家长上门，校区地推疲软，招生难。为什么？仅从地推层面分析，一方面因为家长受到的信息轰炸越来越多，对信息越来越“免疫”；而另一方面地推人员的专业能力和营销话术没有提高，无法应对家长的拒绝，对有意向的家长也不知如何跟进，眼睁睁看着家长走远；对于家长的疑问，更不知道如何有技巧地回答，机会白白流失。由于回答没技巧和专业
  • 谢谢你们，爱你们！ 鹿游儿
    昨天家人去泡温泉，二个孩子也带着去，出发前一晚，匆匆下班，赶回家和孩子一起收拾。饭后，我拿出笔和本子（上次去澳门时做手帐的本子）写下了1\2\3\4\5\6\7\8\9,让后让小壹去思考，带什么出发去旅游呢？她在对应的数字旁边画上了，泳衣、泳圈、肖恩、内衣内裤、tapuy、拖鞋……画完后，就让她自己对着这个本子，将要带的，一一带上，没想到这次带的书还是这本《便便工厂》(晚上姑婆发照片过来，妹妹累得
  • C语言如何定义宏函数？ 小九格物 c语言
    在C语言中，宏函数是通过预处理器定义的，它在编译之前替换代码中的宏调用。宏函数可以模拟函数的行为，但它们不是真正的函数，因为它们在编译时不会进行类型检查，也不会分配存储空间。宏函数的定义通常使用#define指令，后面跟着宏的名称和参数列表，以及宏展开后的代码。宏函数的定义方式：1.基本宏函数：这是最简单的宏函数形式，它直接定义一个表达式。#defineSQUARE(x)((x)*(x))2.带参
  • 微服务下功能权限与数据权限的设计与实现 nbsaas-boot 微服务java架构
    在微服务架构下，系统的功能权限和数据权限控制显得尤为重要。随着系统规模的扩大和微服务数量的增加，如何保证不同用户和服务之间的访问权限准确、细粒度地控制，成为设计安全策略的关键。本文将讨论如何在微服务体系中设计和实现功能权限与数据权限控制。1.功能权限与数据权限的定义功能权限：指用户或系统角色对特定功能的访问权限。通常是某个用户角色能否执行某个操作，比如查看订单、创建订单、修改用户资料等。数据权限：
  • 理解Gunicorn：Python WSGI服务器的基石 范范0825 ipythonlinux运维
    理解Gunicorn：PythonWSGI服务器的基石介绍Gunicorn，全称GreenUnicorn，是一个为PythonWSGI（WebServerGatewayInterface）应用设计的高效、轻量级HTTP服务器。作为PythonWeb应用部署的常用工具，Gunicorn以其高性能和易用性著称。本文将介绍Gunicorn的基本概念、安装和配置，帮助初学者快速上手。1.什么是Gunico
  • 小丽成长记（四十三） 玲玲54321
    小丽发现，即使她好不容易调整好自己的心态下一秒总会有不确定的伤脑筋的事出现，一个接一个的问题，人生就没有停下的时候，小问题不断出现。不过她今天看的书，她接受了人生就是不确定的，厉害的人就是不断创造确定性，在Ta的领域比别人多的确定性就能让自己脱颖而出，显示价值从而获得的比别人多的利益。正是这样的原因，因为从前修炼自己太少，使得她现在在人生道路上打怪起来困难重重，她似乎永远摆脱不了那种无力感，有种习
  • 学点心理知识，呵护孩子健康 静候花开_7090
    昨天听了华中师范大学教育管理学系副教授张玲老师的《哪里才是学生心理健康的最后庇护所，超越教育与技术的思考》的讲座。今天又重新学习了一遍，收获匪浅。张玲博士也注意到了当今社会上的孩子由于心理问题导致的自残、自杀及伤害他人等恶性事件。她向我们普及了一个重要的命题，她说心理健康的一些基本命题，我们与我们通常的一些教育命题是不同的，她还举了几个例子，让我们明白我们原来以为的健康并非心理学上的健康。比如如果
  • 2021年12月19日，春蕾教育集团团建活动感受——黄晓丹 黄错错加油
    感受:1.从陌生到熟悉的过程。游戏环节让我们在轻松的氛围中得到了锻炼，也增长了不少知识。2.游戏过程中，我们贡献的是个人力量，展现的是团队的力量。它磨合的往往不止是工作的熟悉，更是观念上契合度的贴近。3.这和工作是一样的道理。在各自的岗位上，每个人摆正自己的位置、各司其职充分发挥才能，并团结一致劲往一处使，才能实现最大的成功。新知:1.团队精神需要不断地创新。过去，人们把创新看作是冒风险，现在人们
  • Cell Insight | 单细胞测序技术又一新发现，可用于HIV-1和Mtb共感染个体诊断 尐尐呅
    结核病是艾滋病合并其他疾病中导致患者死亡的主要原因。其中结核病由结核分枝杆菌（Mycobacteriumtuberculosis,Mtb）感染引起，获得性免疫缺陷综合症（艾滋病）由人免疫缺陷病毒（Humanimmunodeficiencyvirustype1,HIV-1）感染引起。国家感染性疾病临床医学研究中心/深圳市第三人民医院张国良团队携手深圳华大生命科学研究院吴靓团队，共同研究得出单细胞测序
  • c++ 的iostream 和 c++的stdio的区别和联系 黄卷青灯77 c++算法开发语言iostreamstdio
    在C++中，iostream和C语言的stdio.h都是用于处理输入输出的库，但它们在设计、用法和功能上有许多不同。以下是两者的区别和联系：区别1.编程风格iostream（C++风格）：C++标准库中的输入输出流类库，支持面向对象的输入输出操作。典型用法是cin（输入）和cout（输出），使用>操作符来处理数据。更加类型安全，支持用户自定义类型的输入输出。#includeintmain(){in
  • 瑶池防线 谜影梦蝶
    冥华虽然逃过了影梦的军队，但他是一个忠臣，他选择上报战况。败给影梦后成逃兵，高层亡尔还活着，七重天失守......随便一条，即可处死冥华。冥华自然是知道以仙界高层的习性此信一发自己必死无疑，但他还选择上报实情，因为责任。同样此信送到仙宫后，知道此事的人，大多数人都认定冥华要完了，所以上到仙界高层，下到扫大街的，包括冥华自己，全都准备好迎接冥华之死。如果仙界现在还属于两方之争的话，冥华必死无疑。然而
  • 爬山后遗症 璃绛
    爬山，攀登，一步一步走向制高点，是一种挑战。成功抵达是一种无法言语的快乐，在山顶吹吹风，看看风景，这是从未有过的体验。然而，爬山一时爽，下山腿打颤，颠簸的路，一路向下走，腿部力量不够，走起来抖到不行，停不下来了！第二天必定腿疼，浑身酸痛，坐立难安！
  • 关于旗正规则引擎中的MD5加密问题 何必如此 jspMD5规则加密
    一般情况下，为了防止个人隐私的泄露，我们都会对用户登录密码进行加密，使数据库相应字段保存的是加密后的字符串，而非原始密码。 在旗正规则引擎中，通过外部调用，可以实现MD5的加密，具体步骤如下： 1.在对象库中选择外部调用，选择“com.flagleader.util.MD5”，在子选项中选择“com.flagleader.util.MD5.getMD5ofStr({arg1})”； 2.在规
  • 【Spark101】Scala Promise/Future在Spark中的应用 bit1129 Promise
    Promise和Future是Scala用于异步调用并实现结果汇集的并发原语，Scala的Future同JUC里面的Future接口含义相同，Promise理解起来就有些绕。等有时间了再仔细的研究下Promise和Future的语义以及应用场景，具体参见Scala在线文档：http://docs.scala-lang.org/sips/completed/futures-promises.html
  • spark sql 访问hive数据的配置详解 daizj spark sqlhivethriftserver
    spark sql 能够通过thriftserver 访问hive数据，默认spark编译的版本是不支持访问hive，因为hive依赖比较多，因此打的包中不包含hive和thriftserver,因此需要自己下载源码进行编译，将hive，thriftserver打包进去才能够访问，详细配置步骤如下：   1、下载源码   2、下载Maven,并配置 此配置简单，就略过
  • HTTP 协议通信 周凡杨 javahttpclienthttp通信
                            一：简介  HTTPCLIENT，通过JAVA基于HTTP协议进行点与点间的通信！     二： 代码举例      测试类： import java
  • java unix时间戳转换 g21121 java
    把java时间戳转换成unix时间戳： Timestamp appointTime=Timestamp.valueOf(new SimpleDateFormat("yyyy-MM-dd HH:mm:ss").format(new Date())) SimpleDateFormat df = new SimpleDateFormat("yyyy-MM-dd hh:m
  • web报表工具FineReport常用函数的用法总结（报表函数） 老A不折腾 web报表finereport总结
    说明：本次总结中，凡是以tableName或viewName作为参数因子的。函数在调用的时候均按照先从私有数据源中查找，然后再从公有数据源中查找的顺序。   CLASS CLASS(object):返回object对象的所属的类。   CNMONEY CNMONEY(number,unit)返回人民币大写。 number:需要转换的数值型的数。 unit:单位，
  • java jni调用c++ 代码 报错 墙头上一根草 javaC++jni
    # # A fatal error has been detected by the Java Runtime Environment: # #  EXCEPTION_ACCESS_VIOLATION (0xc0000005) at pc=0x00000000777c3290, pid=5632, tid=6656 # # JRE version: Java(TM) SE Ru
  • Spring中事件处理de小技巧 aijuans springSpring 教程Spring 实例Spring 入门Spring3
    Spring 中提供一些Aware相关de接口，BeanFactoryAware、 ApplicationContextAware、ResourceLoaderAware、ServletContextAware等等，其中最常用到de匙ApplicationContextAware.实现ApplicationContextAwaredeBean，在Bean被初始后，将会被注入 Applicati
  • linux shell ls脚本样例 annan211 linuxlinux ls源码linux 源码
    #! /bin/sh - #查找输入文件的路径 #在查找路径下寻找一个或多个原始文件或文件模式 # 查找路径由特定的环境变量所定义 #标准输出所产生的结果 通常是查找路径下找到的每个文件的第一个实体的完整路径 # 或是filename :not found 的标准错误输出。 #如果文件没有找到 则退出码为0 #否则 即为找不到的文件个数 #语法 pathfind [--
  • List,Set,Map遍历方式 (收集的资源,值得看一下) 百合不是茶 listsetMap遍历方式
    List特点：元素有放入顺序，元素可重复 Map特点：元素按键值对存储，无放入顺序 Set特点：元素无放入顺序，元素不可重复（注意：元素虽然无放入顺序，但是元素在set中的位置是有该元素的HashCode决定的，其位置其实是固定的） List接口有三个实现类：LinkedList，ArrayList，Vector LinkedList：底层基于链表实现，链表内存是散乱的，每一个元素存储本身
  • 解决SimpleDateFormat的线程不安全问题的方法 bijian1013 javathread线程安全
    在Java项目中，我们通常会自己写一个DateUtil类，处理日期和字符串的转换，如下所示： public class DateUtil01 { private SimpleDateFormat dateformat = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss"); public void format(Date d
  • http请求测试实例（采用fastjson解析） bijian1013 http测试
            在实际开发中，我们经常会去做http请求的开发，下面则是如何请求的单元测试小实例，仅供参考。 import java.util.HashMap; import java.util.Map; import org.apache.commons.httpclient.HttpClient; import
  • 【RPC框架Hessian三】Hessian 异常处理 bit1129 hessian
    RPC异常处理概述   RPC异常处理指是，当客户端调用远端的服务，如果服务执行过程中发生异常，这个异常能否序列到客户端？   如果服务在执行过程中可能发生异常，那么在服务接口的声明中，就该声明该接口可能抛出的异常。   在Hessian中，服务器端发生异常，可以将异常信息从服务器端序列化到客户端，因为Exception本身是实现了Serializable的
  • 【日志分析】日志分析工具 bit1129 日志分析
    1. 网站日志实时分析工具 GoAccess http://www.vpsee.com/2014/02/a-real-time-web-log-analyzer-goaccess/ 2. 通过日志监控并收集 Java 应用程序性能数据(Perf4J) http://www.ibm.com/developerworks/cn/java/j-lo-logforperf/ 3.log.io 和
  • nginx优化加强战斗力及遇到的坑解决 ronin47 nginx 优化
    　　　先说遇到个坑，第一个是负载问题，这个问题与架构有关，由于我设计架构多了两层，结果导致会话负载只转向一个。解决这样的问题思路有两个：一是改变负载策略，二是更改架构设计。 　　　由于采用动静分离部署，而nginx又设计了静态，结果客户端去读nginx静态，访问量上来，页面加载很慢。解决：二者留其一。最好是保留apache服务器。   　　　来以下优化：   　　　
  • java-50-输入两棵二叉树A和B，判断树B是不是A的子结构 bylijinnan java
    思路来自： http://zhedahht.blog.163.com/blog/static/25411174201011445550396/ import ljn.help.*; public class HasSubtree { /**Q50. * 输入两棵二叉树A和B，判断树B是不是A的子结构。 例如，下图中的两棵树A和B，由于A中有一部分子树的结构和B是一
  • mongoDB 备份与恢复 开窍的石头 mongDB备份与恢复
    Mongodb导出与导入 1: 导入/导出可以操作的是本地的mongodb服务器,也可以是远程的. 所以,都有如下通用选项: -h host   主机 --port port    端口 -u username 用户名 -p passwd   密码 2: mongoexport 导出json格式的文件
  • [网络与通讯]椭圆轨道计算的一些问题 comsci 网络
         如果按照中国古代农历的历法，现在应该是某个季节的开始，但是由于农历历法是3000年前的天文观测数据，如果按照现在的天文学记录来进行修正的话，这个季节已经过去一段时间了。。。。。       也就是说，还要再等3000年。才有机会了，太阳系的行星的椭圆轨道受到外来天体的干扰，轨道次序发生了变
  • 软件专利如何申请 cuiyadll 软件专利申请
    软件技术可以申请软件著作权以保护软件源代码，也可以申请发明专利以保护软件流程中的步骤执行方式。专利保护的是软件解决问题的思想，而软件著作权保护的是软件代码（即软件思想的表达形式）。例如，离线传送文件，那发明专利保护是如何实现离线传送文件。基于相同的软件思想，但实现离线传送的程序代码有千千万万种，每种代码都可以享有各自的软件著作权。申请一个软件发明专利的代理费大概需要5000-8000申请发明专利可
  • Android学习笔记 darrenzhu android
    1.启动一个AVD 2.命令行运行adb shell可连接到AVD,这也就是命令行客户端 3.如何启动一个程序   am start -n package name/.activityName   am start -n com.example.helloworld/.MainActivity 启动Android设置工具的命令如下所示： # am start -
  • apache虚拟机配置，本地多域名访问本地网站 dcj3sjt126com apache
    现在假定你有两个目录，一个存在于 /htdocs/a，另一个存在于 /htdocs/b 。 现在你想要在本地测试的时候访问 www.freeman.com 对应的目录是 /xampp/htdocs/freeman ,访问 www.duchengjiu.com 对应的目录是 /htdocs/duchengjiu。 1、首先修改C盘WINDOWS\system32\drivers\etc目录下的
  • yii2 restful web服务[速率限制] dcj3sjt126com PHPyii2
    速率限制 为防止滥用，你应该考虑增加速率限制到您的API。 例如，您可以限制每个用户的API的使用是在10分钟内最多100次的API调用。 如果一个用户同一个时间段内太多的请求被接收， 将返回响应状态代码 429 (这意味着过多的请求)。 要启用速率限制, [[yii\web\User::identityClass|user identity class]] 应该实现 [[yii\filter
  • Hadoop2.5.2安装——单机模式 eksliang hadoophadoop单机部署
    转载请出自出处：http://eksliang.iteye.com/blog/2185414 一、概述        Hadoop有三种模式 单机模式、伪分布模式和完全分布模式，这里先简单介绍单机模式 ，默认情况下，Hadoop被配置成一个非分布式模式，独立运行JAVA进程，适合开始做调试工作。   二、下载地址 Hadoop 网址http:
  • LoadMoreListView+SwipeRefreshLayout（分页下拉）基本结构 gundumw100 android
    一切为了快速迭代 import java.util.ArrayList; import org.json.JSONObject; import android.animation.ObjectAnimator; import android.os.Bundle; import android.support.v4.widget.SwipeRefreshLayo
  • 三道简单的前端HTML/CSS题目 ini htmlWeb前端css题目
    使用CSS为多个网页进行相同风格的布局和外观设置时，为了方便对这些网页进行修改，最好使用（ ）。http://hovertree.com/shortanswer/bjae/7bd72acca3206862.htm   在HTML中加入<table style=”color:red; font-size:10pt”>，此为（ ）。http://hovertree.com/s
  • overrided方法编译错误 kane_xie override
    问题描述： 在实现类中的某一或某几个Override方法发生编译错误如下： Name clash: The method put(String) of type XXXServiceImpl has the same erasure as put(String) of type XXXService but does not override it   当去掉@Over
  • Java中使用代理IP获取网址内容（防IP被封，做数据爬虫） mcj8089 免费代理IP代理IP数据爬虫JAVA设置代理IP爬虫封IP
    推荐两个代理IP网站：   1. 全网代理IP：http://proxy.goubanjia.com/   2. 敲代码免费IP：http://ip.qiaodm.com/   Java语言有两种方式使用代理IP访问网址并获取内容，   方式一，设置System系统属性   // 设置代理IP System.getProper
  • Nodejs Express 报错之 listen EADDRINUSE qiaolevip 每天进步一点点学习永无止境nodejs纵观千象
    当你启动 nodejs服务报错： >node app Express server listening on port 80 events.js:85 throw er; // Unhandled 'error' event ^ Error: listen EADDRINUSE at exports._errnoException (
  • C++中三种new的用法 _荆棘鸟_ C++new
    转载自：http://news.ccidnet.com/art/32855/20100713/2114025_1.html 作者: mt 其一是new operator，也叫new表达式；其二是operator new，也叫new操作符。这两个英文名称起的也太绝了，很容易搞混，那就记中文名称吧。new表达式比较常见，也最常用，例如： string* ps = new string("
  • Ruby深入研究笔记1 wudixiaotie Ruby
    module是可以定义private方法的 module MTest def aaa puts "aaa" private_method end private def private_method puts "this is private_method" end end
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他