baihuang8062
baihuang8062

第八章 漏洞扫描

发现弱点
• 发现漏洞
　　• 基于端口服务扫描结果版本信息（速度慢）
　　• 搜索已公开的漏洞数据库（数量大）
　　• 使用弱点扫描器实现漏洞管理
从 信息的维度定义 漏洞管理
• 信息收集：
　　• 扫描发现网络IP、OS、服务、配置、漏洞
　　• 能力需求：定义扫描方式内容和目标
• 信息管理
　　• 格式化信息，并进行筛选、分组、定义优先级
　　• 能力需求：资产分组、指定所有者、向所有者报告漏洞
• 信息输出
　　• 向不同层级的人群展示足够的信息量
　　• 能力需求：生成报告、导出数据、与SIEM集成

弱点 扫描类型
• 主动扫描
　　• 有身份验证
　　• 无身份验证
• 被动扫描
　　• 镜像端口抓包
　　• 其他来源输入
• 基于Agent的扫描
　　• 支持平台有限

漏洞基本概念
• CVSS（Common Vulnerability Scoring System）
　　• 通用漏洞评分系统——工业标准
　　• 描述安全漏洞严重程度的统一评分方案
　　• V 3版本——2015年6月10日
　　• Basic Metric：基础的恒定不变的弱点权重
　　• Temporal Metric：依赖时间因素的弱点权重
　　• Enviromental Metric：利用弱点的环境要求和实施难度的权重

第八章 漏洞扫描_第1张图片

　　• CVSS是安全内容自动化协议（SCAP）的一部分
　　• 通常CVSS与CVE一同由美国国家漏洞库（NVD）发布并保持数据的更新
　　• 分值范围：0 —— 10
　　• 不同机构按CVSS分值定义威胁的中、高、低威胁级别
　　• CVSS体现弱点的风险，威胁级别（severity）表示弱点风险对企业的影响程度
　　• CVSS分值是工业标准，但威胁级别不是

• Vulnerability Reference
• CVE（ Common Vulnerabilities and Exposures ）
　　• 已公开的信息安全漏洞字典，统一的漏洞编号标准
　　• MITRE公司负责维护（非盈利机构）
　　• 扫描器的大部分扫描项都对应一个CVE编号
　　• 实现不同厂商之间信息交换的统一标准
• CVE发布流程
　　• 发现漏洞
　　• CAN负责指定CVE ID
　　• 发布到CVE List —— CVE-2008-4250
　　• MITRE负责对内容进行编辑维护

第八章 漏洞扫描_第2张图片

• 很多厂商维护自己的Vulnerability Reference
　　• MS
　　• MSKB
• 其他Vulnerability Reference
　　• CERT TA08-297A
　　• BID 31874
　　• IAVM 2008-A-0081
　　• OVAL OVAL6093

• OVAL（Open Vulnerability and Assessment Language）
　　• 描述漏洞检测方法的机器可识别语言
　　• 详细的描述漏洞检测的技术细节，可导入自动化检测工具中实施漏洞检测工作
　　• OVAL使用XML语言描述，包含了严密的语法逻辑
• CCE
　　• 描述软件配置缺陷的一种标准化格式
　　• 在信息安全风险评估中，配置缺陷的检测是一项重要内容，使用CCE可以让配置缺陷以标准的方式展现出来，便于配置缺陷评估的可量化操作。
• CPE（Common Product Enumeration）
　　• 信息技术产品、系统、软件包的结构化命名规范，分类命名
• CWE（Common Weakness Enumeration）
　　• 常见漏洞类型的字典，描述不同类型漏洞的特征（访问控制、信息泄露、拒绝服务）

• Security Content Automation Protocol (SCAP)
　　• SCAP 是一个集合了多种安全标准框架
　　• 六个元素：CVE、OVAL、CCE、CPE、 CVSS、XCCDF
　　• 目的是以标准的方法展示和操作安全数据
　　• 由NIST负责维护
• SCAP主要解决三个问题
　　• 实现高层政策法规等到底层实施的落地（如FISMA，ISO27000系列）
　　• 将信息安全所涉及的各个要素标准化（如统一漏洞的命名及严重性度量）
　　• 将复杂的系统配置核查工作自动化
• SCAP是当前美国比较成熟的一套信息安全评估标准体系，其标准化、自动化的思想对信息安全行业产生了深远的影响。

• NVD（National Vulnerability Database）
　　• 美国政府的漏洞管理标准数据
　　• 完全基于SCAP框架
　　• 实现自动化漏洞管理、安全测量、合规要求
　　• 包含以下库
　　　　• 安全检查列表
　　　　• 软件安全漏洞
　　　　• 配置错误
　　　　• 产品名称
　　　　• 影响度量
• https://nvd.nist.gov/

• 周期性扫描跟踪漏洞
• 高危漏洞优先处理
• 扫描注意事项
• 漏洞管理三要素
　　• 准确性
　　• 时间
　　• 资源

NMAP
• nmap 扫描脚本
　　• 400+
　　• 分类
• cat /usr/share/nmap/scripts/script.db
• grep vuln /usr/share/nmap/scripts/script.db | cut -d "\"" -f 2
• cat /usr/share/nmap/scripts/smb-check-vulns.nse
• smb-check-vulns.nse
　　• nmap -sU -sS --script=smb-check-vulns.nse --script-args=unsafe=1 -p U:137,T:139,445 1.1.1.1
　　• MS08-067

• smb-vuln-ms10-061.nse
　　• Stuxnet蠕虫利用的4个漏洞之一
　　• Print Spooler权限不当，打印请求可在系统目录可创建文件、执行任意代码
　　• LANMAN API枚举共享打印机
　　• 远程共享打印机名称
　　• smb-enum-shares枚举共享
　　　　• 身份认证参数——smbuser、smbpassword
　　　　• nmap -p445 --script=smb-enum-shares.nse --script-args=smbuser=admin,smbpassword=pass   1.1.1.1
　　• Windows XP,Server 2003 SP2,Vista,Server 2008, win 7
• 影响扫描结果的因素

扫描结果确认
• 目标系统版本
• 补丁是否安装
• 是否可被入侵
• 有时很难说什么才是准确的扫描结果
• 应综合的看待漏洞威胁

OPENVAS
• Openvas
　　• Nessus项目分支
　　• 管理目标系统的漏洞
　　• 免费开源
　　• Kali默认安装，但未配置和启动

第八章 漏洞扫描_第3张图片

• OpenVAS Manager
　　• 控制scanner和其他manager的中心组件
　　• 控制中心数据库，保存用户配置及扫描结果
　　• 客户端使用基于XML的无状态OMP协议与其通信
　　• 集中排序筛选，使客户端获得一致展现
• OpenVAS Scanner
　　• 具体执行Network Vulnerability Tests （NVTs）
　　• NVTs 每天通过 Feed 更新
　　• 受 Manager 控制

• OSP Scanner
　　• 可以统一管理多个scanner
　　• 将一组 scanner 作为一个对象交给manager管理

• Greenbone Security Assistant (GSA)
　　• 提供 Web service
• OpenVAS CLI
　　• omp 命令行工具，可实现批处理控制 manager
• 更新很快
　　• 所有找得到的资料几乎都已不同程度的过时了

• 安装
• 创建证书
• 同步弱点数据库
• 创建客户端证书
• 重建数据库
• 备份数据库
• 启动服务装入插件
• 创建管理员账号
• 创建普通用户账号
• 配置服务侦听端口
• 安装验证

• 初始化安装
　　• openvas-setup
• 检查安装结果
　　• openvas-check-setup
• 查看当前账号
　　• openvasmd --list-users
• 修改账号密码
　　• openvasmd --user=admin --new-password=Passw0rd
• 升级
　　• openvas-feed-update

• 不是秘笈是经验
• vi /usr/bin/openvas-start
　　• Starting OpenVas Services
　　• Starting OpenVAS Manager: openvasmd
　　• Starting OpenVAS Scanner: openvassd
　　• Starting Greenbone Security Assistant: gsad

• 扫描配置
　　• 扫描windows
　　• 扫描Linux
　　• 扫描网络设备

• 扫描目标
　　• Windows
　　• Linux
　　• 路由器

• 扫描任务
　　• 进度
　　• 报告

NESSUS
• 家庭版
　　• 免费
• 专业版
　　• 收费、无限的并发连接
• 下载
　　• http://www.tenable.com/products/nessus/select-your-operating-system
• 安装
　　• dpkg –i
　　• 安装路径：/opt/nessus
• 启动服务
　　• /etc/init.d/nessusd start

• 管理地址
　　• https://127.0.0.1:8834
• 注册激活码
　　• http://www.tenable.com/products/nessus-home
• 管理账号
　　• 更新插件
• 基本配置（setting）
　　• 升级
　　• 账号
　　• SMTP
　　• 代理

　　• 策略
　　• 扫描
　　• 扫描本机
　　• 扫描windows
　　• 扫描linux
　　• 扫描网络设备
　　• 扫描web server
　　• 报告
　　• 调度

第八章 漏洞扫描_第4张图片

NEXPOSE
• Rapid 7
　　• Nexpose
　　• 完整的漏洞管理实现

扫描结果分析
• False positive:
　　• 误报
• False negative
　　• 漏报

 

转载于:https://www.cnblogs.com/steven9898/p/11529126.html

你可能感兴趣的:(第八章 漏洞扫描)

  • 《论语》日日谈 34期 wuhuaping9807
    《论语》日日谈第34期本章为《论语》：公冶长篇第八章【原文】孟武伯问：“子路仁乎？”子曰：“不知也。”又问。子曰：“由也，千乘之国，可使治其赋也。不知其仁也。”“求也何如？”子曰：“求也，千室之邑，百乘之家，可使为之宰也①，不知其仁也。、赤也何如②？”子曰：“赤也，束带立于朝，可使与宾客言也。不知其仁也。”【注释】①宰：古代县、邑一级的行政长官。卿大夫的家臣也叫宰。②赤：公西赤，字子华，孔子的学生
  • 华南农业大学C语言oj第八章 黑兔子撒 C语言C语言华南农业大学编程程序
    18058一年的第几天时间限制:1000MS内存限制:65535K提交次数:0通过次数:0题型:填空题语言:G++;GCC;VCDescription定义一个结构体类型表示日期类型（包括年、月、日）。程序中定义一个日期类型的变量，输入该日期的年、月、日，计算并输出该日期是一年的第几天。#include  struct DATE { _______________________ }; int da
  • 2023-10-26 Eltonpeople
    文化通史121今日启发：Elton:第八章中世文化的初兴第一节幕府体制与公武二元文化的确立镰仓幕府在日本历史上，平安时代末期，出现平氏和源氏两大武士集团。首先平氏取代贵族而获得了政权，但仍沿袭贵族政治。平氏与源氏两大武士集团之间不断发生战争。源赖朝于1180年奉以仁王之旨令，举兵讨伐平氏，经过富士川、一谷、坛浦等战役，最终推翻了平氏政权。源赖朝夺取政权后，在地方领主的武力支持下，在镰仓地方初步建立
  • 写出渗透测试信息收集详细流程 卿酌南烛_b805
    一、扫描域名漏洞：域名漏洞扫描工具有AWVS、APPSCAN、Netspark、WebInspect、Nmap、Nessus、天镜、明鉴、WVSS、RSAS等。二、子域名探测：1、dns域传送漏洞2、搜索引擎查找（通过Google、bing、搜索c段）3、通过ssl证书查询网站：https://myssl.com/ssl.html和https://www.chinassl.net/ssltools
  • 第八章 尸骨无存 童屿
    柳若萱一听，顿时震惊，心想儿子莫不是已经尸骨无存，一时间悲痛难忍，嚎啕大哭。陈天明几人深知柳若萱此刻定然心痛无比，没有上去劝阻，只让她尽情地哭出声来。吴亮这时候想起了刚刚找到的那个水晶雕塑，对柳若萱说道:“刚刚我们还找到了一样东西！”柳若萱一听，停止了哭泣，问道:“什么东西？”吴亮朝着之前找到水晶雕塑的警察喊道:“小赵，东西拿过来！”只见那人将已经装在透明袋子里的水晶雕塑提着走了过来。陈若瑜和陈思
  • 双盗-第八章 杨三月
    第八章她在洛阳往长安的船上，欧阳琰这样告诉她。她问了他为什麽她会在这里？他看著她说因为他要她在这里。东郭柔出神凝望著河面，一直想著他说的话，她应该问清楚的；不过，恶鬼死了，她还活著；她为什么在这里？她该在哪里？都有时间慢慢去思考。察觉他来了，她回过头，皱眉思忖：为何只要他一踏进屋里，她立刻就知觉到？因为她变得太过依赖人？“起风了，把窗子关起来。”欧阳琰吩咐仆人，将她抱离窗台。她习以为常地伸手环住他
  • python漏洞扫描模块_GitHub - PickledFish/SZhe_Scan: 碎遮SZhe_Scan Web漏洞扫描器，基于python Flask框架，对输入的域名/IP进行全面的信息搜... weixin_39714191 python漏洞扫描模块
    SZhe_Scan碎遮Web漏洞扫描器(懒癌晚期该项目于6月4日docker打包完毕,cheer!!碎遮1.0版本,该项目会持续维护更新,欢迎各位大师傅疯狂Star!!!特点对输入的域名或IP进行自动化信息搜集与漏洞扫描，支持添加POC进行漏洞检测，扫描结果可视化显示在web界面上使用python3编写，多线程+多进程进行资产扫描，前端使用html+css+javascript进行漏洞扫描系统的可
  • python 漏洞扫描器_自动扫描全网漏洞的扫描器 weixin_39649736 python漏洞扫描器
    “因为我相信你以后一定会成为很厉害的人呀”设计初衷早在17年11月份的时候就有这个想法，可是一直没有去做，后来快到除夕前几天才正式开始整个软件工程的设计。当时的想实现的功能比较简单，就是能做到无限采集到网站使用的CMS，比如www。xx。com使用的是DEDECMS,那么我就把www。xx。com|dedecms这样的数据存到数据库里面，如果下次dedecms爆出新的漏洞后，我能在第一时间内发现哪
  • x-ray社区版简单使用教程 一只迷茫的汪 工具爬虫web安全
    下载地址https://github.com/chaitin/xray注意：xray不开源，直接下载构建的二进制文件即可证书生成./xray_windows_amd64genca使用方法1，使用基础爬虫爬取并对爬虫爬取的链接进行漏洞扫描（xray的基础爬虫不能处理js渲染的页面）./xray_windows_amd64webscan--basic-crawlerhttp://example.com
  • python编程：从入门到实践--学习笔记--基础知识 123176 python学习笔记
    python编程：从入门到实践--学习笔记--基础知识第二章：变量和简单数据类型第三章：列表简介第四章：操作列表第五章：if语句第六章：字典第七章：用户输入和while循环第八章：函数传递实参第九章：类继承第十章：文件和异常从文件中读取数据写入文件异常存储数据第十一章：测试代码第二章：变量和简单数据类型修改字符串大小：name.title(),name.upper(),name.lower()合并
  • 计算机三级网络技术总结 第八章无线局域网设备安装与调试 数学难 网络运维
    IEEE802.11最初定义的三个物理层包括了两个扩频技术和一个红外传播规范，无线传输的频道定义在2.4GHz的ISM波段内IEEE802.11无线标准定义的传输速度是1Mbps和2Mbps，可以使用FHSS和DSSS技术IEEE802.11在MAC层上引入了一个新的RTS/CTS选项点对点模式是指无线网卡和无线网卡之间的通讯方式在点对点模式中最多可连接256台PC基本模式是无线和有线网络并存的通
  • web前端基础——第八章 ZiminLi 技术栈笔记前端javascript
    目录八十五、对象的简介和基本操作八十六、属性名和属性值八十七、基本数据类型和引用数据类型八十八、对象字面量八十九、函数的简介九十、函数的参数九十一、函数的返回值九十二、实参可以是任何值九十三、返回值的类型九十四、立即执行函数九十五、方法九十六、枚举对象中的属性九十七、作用域（Scope）全局作用域变量的声明提前函数作用域九十八、this九十九、使用工厂方法创建对象一百、构造函数一百零一、原型对象一
  • 摘自《这样爱你刚刚好》4 蓝天白云XM
    第八章，让玩具“活”起来大自然中的玩具＿水沙泥和孩子一起放手去玩水游戏。在一盆水中放入各种物品，有的浮上来，有的沉下去，这个浮力实验能使幼儿初步感知到不同物体轻重不同，而水有区别它们的“魔力”。把一块海绵放入水中也会沉下去，捞上来一挤，原来里面吸满了水，这一现象更增添了孩子的兴趣。如果用一根塑料管向水中吹气，等于让孩子做一次浅显的物理实验。给孩子一小撮洗衣粉清洗布娃娃或手绢，水中很快就出现许多泡泡
  • 水利万物而不争 白话道德经第八章 自有日月
    “上善若水，水利万物而不争”到了第八章，原文用“水”做喻，形象的展现出“后其身”的外在表现：“居善地，心善渊，与善仁，言善信，政善治，事善能，动善时。”处在应在的低洼之地，心境深邃宁静、亲善如水柔顺，信而周流不息，自正而不偏，循环而绵延，时令顺随得势，七个方面，从身心的定位（居善地，心善渊），到与外界的交往（与善仁、言善信），最后到事物的应变（政善治，事善能，动善时）。完完整整、全全面面、明明白白
  • 第八章 外部数据和数据仓库 晨磊的微博
    [TOC]第八章外部数据和数据仓库8.0概述外部数据：产生于企业外部系统的数据（非企业内部系统）外部数据典型来源：商报、新闻、研究报告、分析报告等外部数据不能自由导入，需要统一进入仓库原因1：自由导入容易丢失源信息原因2：自由导入数据难以再次使用8.1数据仓库中的外部数据外部数据：出现没有固定频率，不便永久监控完全没有规则，必须格式化不可预测，任何时候可能来自于任何数据源8.2元数据和外部数据元数
  • 第八章 太极粒子航空技术 陈居奚
    【备注：本章选自《空物·麓映》已申请完全版权，侵权必究】太极粒子航空技术现代科技的探究领域，宛若深扎地幔的熔岩火焰或努力向暗壤寻觅生机的植物根系，不可懈怠地延伸向蕴藏无限生机与生命资源的外太空星际;人类文明目前所掌握的太空航行技艺，就象洞庭湖之畔姿态雍笨的白鹤那样愚拙幼稚......智慧生命骨髓里天然深殖的向往求知、探索与航空旅行的浪漫理想，是缔造我们夯实理性与自然科技传统和文明底蕴的磅礴火焰。科
  • 【Arm Cortex-X925】 -【第八章】-L1 数据内存系统 代码改变世界ctw ARM-TEE-Androidarm开发ARMV9ARMX925超大核X4
    8.L1数据内存系统Cortex®-X925的L1数据内存系统负责执行加载和存储指令，以及特定指令，如原子操作、缓存维护操作和内存标记指令。它包括L1数据缓存和L1数据转换后备缓冲区(TLB)。L1数据内存系统执行加载和存储指令，并处理内存一致性请求。下表显示了L1数据内存系统的特点。注意L1数据TLB也位于L1指令内存系统中。然而，它是内存管理单元(MMU)的一部分，详细信息请参见第6节“内存管
  • 【设计模式】第四章：原型模式详解及应用案例 Bummon. 设计模式原型模式设计模式
    系列文章【设计模式】七大设计原则【设计模式】第一章：单例模式【设计模式】第二章：工厂模式【设计模式】第三章：建造者模式【设计模式】第四章：原型模式【设计模式】第五章：适配器模式【设计模式】第六章：装饰器模式【设计模式】第七章：代理模式【设计模式】第八章：桥接模式【设计模式】第九章：外观模式/门面模式【设计模式】第十章：组合模式【设计模式】第十一章：享元模式【设计模式】第十二章：观察者模式【设计模式
  • 网络安全最新网络安全-SSRF漏洞原理、攻击与防御(1)，2024年最新网络安全程序员架构之路该如何继续学习 2401_84265972 程序员网络安全学习面试
    如何自学黑客&网络安全黑客零基础入门学习路线&规划初级黑客1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、GoogleHacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF
  • C++第八章：多态性 Yao_xiiiin. c++开发语言
    一、多态性概述面向对象的多态性可以分为4类：重载多态、强制多态、包含多态和参数多态。前面两种统称为专用多态，而后面两种称为通用多态。包含多态是类族中定义于不同类中的同名成员函数的多态行为，主要是通过虚函数来实现。多态的实现多态从实现的角度来讲可以划分为两类：编译时的多态和运行时的多态。绑定是指计算机程序自身彼此关联的过程，就是把一条消息和一个对象的方法相结合的过程。绑定工作在编译连接阶段完成的情况
  • 短篇小说《平行世界》第八章 无人识
    图片发自App这天晚上，忙完了一天的工作，早早上床睡觉。但是依然翻来覆去睡不着，没有办法，长期的精神衰弱，已经使得副交感神经处于极度兴奋和紊乱的状态，不是短时间可以恢复的。直到深夜3点左右，才勉强进入睡眠。然而刚刚入睡不久，女孩突然出现在我的床头，且不怀好意地朝我冷笑。虽然在黑影里看不清脸，但我能确信一定是她。若非不是通过平行世界穿越，我无法想象她是如何瞬间出现在我床头，因为我每次睡觉前绝对要把门
  • 尊微断 第八章 容子音
    “小姐，小姐您要去哪儿呀”碧瓷紧跟着凌昀若。凌昀若樱唇紧抿，眉间似有难言的情绪，她疾步着，像要逃离这有违心间之地，却又含辞未吐，气若幽兰。到府邸前，她顿了顿，道“老地方”“是，小姐”下了暖轿，她眼望的是凌府旁的小道，两边皆是灰砖土石，泥瓦裂桓，无一引人发耀之处，时隔一年多，仍是安堵如常。她目光停着，连眼角似都附了优。“小姐可是想殷公子了？”想，岂止想，想到无法自持，却又身不由己。她眼掠过的，是小时
  • 江江悦读|345记录自己的“六时书”(《能断金刚》） 我写故我在
    今晚在读《能断金刚》第八章遵循真理的内容。这一章当中讲到的“六时书”让人印象深刻，读来颇有收获和感悟。麦克.罗奇在书中讲到，要使我们的铭印产生作用，需要借助“追踪体系”，这个“追踪体系”中，没有判断或者内疚，我们用这个体系来常规地记录自己的行动。在西藏，这个体系被称为“undruk”,意思是“一天六次”，我们称它为“六时书”。这个体系，只要你实践它，就会看到结果，相反，如果你没有实践，就不会看到结
  • jQuery第八章 原生ajax 小涛涛啊！ jqueryjquery
    第八章原生ajax1：ajax的概念AJAX=AsynchronousJavaScriptandXML（异步的JavaScript和XML）。AJAX不是新的编程语言，而是一种使用现有标准的新方法。*AJAX异步请求数据。什么是AJAX？AJAX=异步JavaScript和XML。AJAX是一种用于创建快速动态网页的技术。通过在后台与服务器进行少量数据交换，AJAX可以使网页实现异步更新。这意味着
  • 【连载】《回眸谁浅笑》第八章 相遇相知 萧让听雪
    文/萧让听雪清晨，一场雨后，空气中弥漫着清香的气息。萧子玉睁开眼睛，原来太阳光已经从窗户的缝隙中偷偷地躲了进来。萧子玉打开手机，映入眼帘的是李昕儿的短信：在老家，很好！勿念！萧子玉心里对于李昕儿的短信当然很高兴，他很想再给她回过去，但他知道，否极泰来，物极必反，不敢过多打扰。在感情这方面，李昕儿付出的多点儿，萧子玉反而很被动，但是他喜欢这种被动。如果不是家里的那条线牵着，他就会按照自己的意愿做事，
  • 第八章（8）我连忙用手挡住，透过指缝看到太阳的红晕在东方树头上升起 小青虫
    雪，一直下着，整个正月里村庄沉浸在一片白雪皑皑之中，周边的交通大部分已经停运，四周的山被厚厚的积雪覆盖着，森林已经看不出原有的形状，和山融为了一体。我现在住的家是一栋通体现代简约风格且三面都由大大的落地窗所组成的乡村自建房。从院子外打开古铜色厚重的大门，首先映入眼帘看到的是干净清爽且没有任何杂物的大概有五十个平方的内院，院子里除了一排整齐的栀子花之外甚至连一颗杂草也没有。朝房里走进去是个大大的开间
  • 《见识》第八章−622字 她们都叫我老王
    《投资有风险，入市需谨慎》小王工作之前父母就给她准备了几万元的债务，所以小王工作后因为跟父母一起生活，每个月的工资几乎不花全部存起来。就这样存了两年多，家里的债务还清了，小王却养成了存钱的习惯。因为在金钱上小王十分缺乏安全感，所以小王养成了省钱的生活习惯，经过几年积累，小王也有了六位数的存款了。此时小王已经结婚生子了。随着孩子的出生，家里的开销越来越多了，小王觉得光靠死工资挣钱虽然可以解决一家人基
  • Web安全和渗透测试有什么关系？ 程序员_大白 web安全安全
    做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......总之，web安全包含于渗透测试，但不是渗透测试的全部。`黑客&网络安全如何学习今天只要你给我的文章点赞，我私藏的网
  • linux僵尸进程和孤儿进程 sfc0907 C语言僵尸进程孤儿进程linux
    原文出处：http://www.cnblogs.com/Anker/p/3271773.html孤儿进程与僵尸进程[总结]1、前言之前在看《unix环境高级编程》第八章进程时候，提到孤儿进程和僵尸进程，一直对这两个概念比较模糊。今天被人问到什么是孤儿进程和僵尸进程，会带来什么问题，怎么解决，我只停留在概念上面，没有深入，倍感惭愧。晚上回来google了一下，再次参考APUE，认真总结一下，加深理解
  • 郭洪波中原焦点秦皇岛站第5期，每日分享第157天，2021年12月26日 5804c210041b
    《心灵源头的教子方略》第八章中高考时期的孩子要做些什么一、学会放下与捡苹果二、精神上放松与行动上抓紧在中考和高考的准备当中，要做到精神上适度放松，行动上有效抓紧。而要注意克服的是，精神上玩命，行动上放挺。精神上不放松，行动上就难以抓紧。因为精神的折磨，使考生难以在行动上紧张起来。首先，家长和考生精神上都要适度地放松。要轻松愉快，精神上放松，给孩子轻松的家庭环境和氛围。全力以赴地做最好的努力，最坏的
  • 算法 单链的创建与删除 换个号韩国红果果 c算法
    先创建结构体 struct student { int data; //int tag;//标记这是第几个 struct student *next; }; // addone 用于将一个数插入已从小到大排好序的链中 struct student *addone(struct student *h,int x){ if(h==NULL) //??????
  • 《大型网站系统与Java中间件实践》第2章读后感 白糖_ java中间件
           断断续续花了两天时间试读了《大型网站系统与Java中间件实践》的第2章，这章总述了从一个小型单机构建的网站发展到大型网站的演化过程---整个过程会遇到很多困难，但每一个屏障都会有解决方案，最终就是依靠这些个解决方案汇聚到一起组成了一个健壮稳定高效的大型系统。          看完整章内容，
  • zeus持久层spring事务单元测试 deng520159 javaDAOspringjdbc
    今天把zeus事务单元测试放出来,让大家指出他的毛病, 1.ZeusTransactionTest.java 单元测试   package com.dengliang.zeus.webdemo.test; import java.util.ArrayList; import java.util.List; import org.junit.Test; import
  • Rss 订阅 开发 周凡杨 htmlxml订阅rss规范
                    RSS是 Really Simple Syndication的缩写（对rss2.0而言，是这三个词的缩写，对rss1.0而言则是RDF Site Summary的缩写，1.0与2.0走的是两个体系）。   RSS
  • 分页查询实现 g21121 分页查询
    在查询列表时我们常常会用到分页，分页的好处就是减少数据交换，每次查询一定数量减少数据库压力等等。 按实现形式分前台分页和服务器分页： 前台分页就是一次查询出所有记录，在页面中用js进行虚拟分页，这种形式在数据量较小时优势比较明显，一次加载就不必再访问服务器了，但当数据量较大时会对页面造成压力，传输速度也会大幅下降。 服务器分页就是每次请求相同数量记录，按一定规则排序，每次取一定序号直接的数据
  • spring jms异步消息处理 510888780 jms
    spring JMS对于异步消息处理基本上只需配置下就能进行高效的处理。其核心就是消息侦听器容器，常用的类就是DefaultMessageListenerContainer。该容器可配置侦听器的并发数量，以及配合MessageListenerAdapter使用消息驱动POJO进行消息处理。且消息驱动POJO是放入TaskExecutor中进行处理，进一步提高性能，减少侦听器的阻塞。具体配置如下：
  • highCharts柱状图 布衣凌宇 hightCharts柱图
    第一步：导入 exporting.js,grid.js,highcharts.js;第二步：写controller   @Controller@RequestMapping(value="${adminPath}/statistick")public class StatistickController {  private UserServi
  • 我的spring学习笔记2-IoC（反向控制 依赖注入） aijuans springmvcSpring 教程spring3 教程Spring 入门
    IoC（反向控制 依赖注入）这是Spring提出来了，这也是Spring一大特色。这里我不用多说，我们看Spring教程就可以了解。当然我们不用Spring也可以用IoC，下面我将介绍不用Spring的IoC。 IoC不是框架，她是java的技术，如今大多数轻量级的容器都会用到IoC技术。这里我就用一个例子来说明： 如：程序中有 Mysql.calss 、Oracle.class 、SqlSe
  • TLS java简单实现 antlove javasslkeystoretlssecure
      1. SSLServer.java package ssl; import java.io.FileInputStream; import java.io.InputStream; import java.net.ServerSocket; import java.net.Socket; import java.security.KeyStore; import
  • Zip解压压缩文件 百合不是茶 Zip格式解压Zip流的使用文件解压
       ZIP文件的解压缩实质上就是从输入流中读取数据。Java.util.zip包提供了类ZipInputStream来读取ZIP文件,下面的代码段创建了一个输入流来读取ZIP格式的文件; ZipInputStream in = new ZipInputStream(new FileInputStream(zipFileName));     &n
  • underscore.js 学习（一） bijian1013 JavaScriptunderscore
            工作中需要用到underscore.js，发现这是一个包括了很多基本功能函数的js库，里面有很多实用的函数。而且它没有扩展 javascript的原生对象。主要涉及对Collection、Object、Array、Function的操作。       学
  • java jvm常用命令工具——jstatd命令(Java Statistics Monitoring Daemon) bijian1013 javajvmjstatd
    1.介绍         jstatd是一个基于RMI（Remove Method Invocation）的服务程序，它用于监控基于HotSpot的JVM中资源的创建及销毁，并且提供了一个远程接口允许远程的监控工具连接到本地的JVM执行命令。         jstatd是基于RMI的，所以在运行jstatd的服务
  • 【Spring框架三】Spring常用注解之Transactional bit1129 transactional
    Spring可以通过注解@Transactional来为业务逻辑层的方法(调用DAO完成持久化动作)添加事务能力，如下是@Transactional注解的定义：   /* * Copyright 2002-2010 the original author or authors. * * Licensed under the Apache License, Version
  • 我(程序员)的前进方向 bitray 程序员
    作为一个普通的程序员,我一直游走在java语言中,java也确实让我有了很多的体会.不过随着学习的深入,java语言的新技术产生的越来越多,从最初期的javase,我逐渐开始转变到ssh,ssi,这种主流的码农,.过了几天为了解决新问题,webservice的大旗也被我祭出来了,又过了些日子jms架构的activemq也开始必须学习了.再后来开始了一系列技术学习,osgi,restful.....
  • nginx lua开发经验总结 ronin47
    使用nginx lua已经两三个月了，项目接开发完毕了，这几天准备上线并且跟高德地图对接。回顾下来lua在项目中占得必中还是比较大的，跟PHP的占比差不多持平了，因此在开发中遇到一些问题备忘一下 1：content_by_lua中代码容量有限制，一般不要写太多代码，正常编写代码一般在100行左右（具体容量没有细心测哈哈，在4kb左右），如果超出了则重启nginx的时候会报 too long pa
  • java-66-用递归颠倒一个栈。例如输入栈{1,2,3,4,5}，1在栈顶。颠倒之后的栈为{5,4,3,2,1}，5处在栈顶 bylijinnan java
    import java.util.Stack; public class ReverseStackRecursive { /** * Q 66.颠倒栈。 * 题目：用递归颠倒一个栈。例如输入栈{1,2,3,4,5}，1在栈顶。 * 颠倒之后的栈为{5,4,3,2,1}，5处在栈顶。 *1. Pop the top element *2. Revers
  • 正确理解Linux内存占用过高的问题 cfyme linux
    Linux开机后，使用top命令查看，4G物理内存发现已使用的多大3.2G，占用率高达80%以上： Mem:   3889836k total,  3341868k used,   547968k free,   286044k buffers Swap:  6127608k total,&nb
  • [JWFD开源工作流]当前流程引擎设计的一个急需解决的问题 comsci 工作流
         当我们的流程引擎进入IRC阶段的时候，当循环反馈模型出现之后，每次循环都会导致一大堆节点内存数据残留在系统内存中，循环的次数越多，这些残留数据将导致系统内存溢出，并使得引擎崩溃。。。。。。       而解决办法就是利用汇编语言或者其它系统编程语言，在引擎运行时，把这些残留数据清除掉。
  • 自定义类的equals函数 dai_lm equals
    仅作笔记使用 public class VectorQueue { private final Vector<VectorItem> queue; private class VectorItem { private final Object item; private final int quantity; public VectorI
  • Linux下安装R语言 datageek R语言 linux
    命令如下：sudo gedit  /etc/apt/sources.list1、deb http://mirrors.ustc.edu.cn/CRAN/bin/linux/ubuntu/ precise/ 2、deb http://dk.archive.ubuntu.com/ubuntu hardy universesudo apt-key adv --keyserver ke
  • 如何修改mysql 并发数(连接数)最大值 dcj3sjt126com mysql
    MySQL的连接数最大值跟MySQL没关系，主要看系统和业务逻辑了   方法一：进入MYSQL安装目录 打开MYSQL配置文件 my.ini 或 my.cnf查找 max_connections=100 修改为 max_connections=1000 服务里重起MYSQL即可 　　方法二：MySQL的最大连接数默认是100客户端登录：mysql -uusername -ppass
  • 单一功能原则 dcj3sjt126com 面向对象的程序设计软件设计编程原则
    单一功能原则[ 编辑]     SOLID 原则 单一功能原则 开闭原则 Liskov代换原则 接口隔离原则 依赖反转原则 查   论   编 在面向对象编程领域中，单一功能原则（Single responsibility principle）规定每个类都应该有
  • POJO、VO和JavaBean区别和联系 fanmingxing VOPOJOjavabean
    POJO和JavaBean是我们常见的两个关键字，一般容易混淆，POJO全称是Plain Ordinary Java Object / Plain Old Java Object，中文可以翻译成：普通Java类，具有一部分getter/setter方法的那种类就可以称作POJO，但是JavaBean则比POJO复杂很多，JavaBean是一种组件技术，就好像你做了一个扳子，而这个扳子会在很多地方被
  • SpringSecurity3.X--LDAP：AD配置 hanqunfeng SpringSecurity
    前面介绍过基于本地数据库验证的方式，参考http://hanqunfeng.iteye.com/blog/1155226，这里说一下如何修改为使用AD进行身份验证【只对用户名和密码进行验证，权限依旧存储在本地数据库中】。   将配置文件中的如下部分删除： <!-- 认证管理器，使用自定义的UserDetailsService，并对密码采用md5加密-->
  • mac mysql 修改密码 IXHONG mysql
    $ sudo /usr/local/mysql/bin/mysqld_safe –user=root & //启动MySQL(也可以通过偏好设置面板来启动)$ sudo /usr/local/mysql/bin/mysqladmin -uroot password yourpassword //设置MySQL密码（注意，这是第一次MySQL密码为空的时候的设置命令，如果是修改密码，还需在-
  • 设计模式--抽象工厂模式 kerryg 设计模式
    抽象工厂模式：     工厂模式有一个问题就是，类的创建依赖于工厂类，也就是说，如果想要拓展程序，必须对工厂类进行修改，这违背了闭包原则。我们采用抽象工厂模式，创建多个工厂类，这样一旦需要增加新的功能，直接增加新的工厂类就可以了，不需要修改之前的代码。     总结：这个模式的好处就是，如果想增加一个功能，就需要做一个实现类，
  • 评"高中女生军训期跳楼” nannan408
       首先，先抛出我的观点，各位看官少点砖头。那就是，中国的差异化教育必须做起来。    孔圣人有云：有教无类。不同类型的人，都应该有对应的教育方法。目前中国的一体化教育，不知道已经扼杀了多少创造性人才。我们出不了爱迪生，出不了爱因斯坦，很大原因，是我们的培养思路错了，我们是第一要“顺从”。如果不顺从，我们的学校，就会用各种方法，罚站，罚写作业，各种罚。军
  • scala如何读取和写入文件内容？ qindongliang1922 javajvmscala
    直接看如下代码： package file import java.io.RandomAccessFile import java.nio.charset.Charset import scala.io.Source import scala.reflect.io.{File, Path} /** * Created by qindongliang on 2015/
  • C语言算法之百元买百鸡 qiufeihu c算法
    中国古代数学家张丘建在他的《算经》中提出了一个著名的“百钱买百鸡问题”，鸡翁一，值钱五，鸡母一，值钱三，鸡雏三，值钱一，百钱买百鸡，问翁，母，雏各几何？ 代码如下： #include <stdio.h> int main() { int cock,hen,chick; /*定义变量为基本整型*/ for(coc
  • Hadoop集群安全性：Hadoop中Namenode单点故障的解决方案及详细介绍AvatarNode wyz2009107220 NameNode
    正如大家所知，NameNode在Hadoop系统中存在单点故障问题，这个对于标榜高可用性的Hadoop来说一直是个软肋。本文讨论一下为了解决这个问题而存在的几个solution。 1. Secondary NameNode 原理：Secondary NN会定期的从NN中读取editlog，与自己存储的Image进行合并形成新的metadata image 优点：Hadoop较早的版本都自带，
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他