扫描
如何让spring扫描到自定义注解的组件
ClassPathScanningCandidateComponentProvider scanner = new ClassPathScanningCandidateComponentProvider(true); scanner.addIncludeFilter(new AnnotationTy ......
web扫描工具-nikot的使用
nikto可以对任何web网络服务器进行扫描，nikto可能会发现一下数据: 敏感文件 过时的、易受攻击的服务和程序 常见的服务器和软件配置错误 安装Nikto kali中是自带的 sudo apt install nikto 使用Nikto 常用的一共两个参数： -h : 指定目标IP -p : ......
wordpress扫描工具-wpscan使用
wpscan工具是专门针对于wordpress站点的漏洞扫描工具，支持漏洞扫描、指纹识别、插件扫描、主题扫描、用户扫描、用户爆破等常用方法 一般在kali中自带，也可以自己安装sudo apt install wpscan,首次使用可以使用wpscan --update更新该工具最新的漏洞库和指纹信 ......
目录扫描-Gobuster工具的使用
Gobuster工具可以对Web目录和dns域、子域进行枚举，功能较为强大 在kali中直接安装 sudo apt install gobuster 一些常见的参数 参数 详细 描述 -t --thread 设置线程（默认10） -v --verbose 详细输出 -z --no-progress ......
原生安卓嵌入vue打包的H5，在H5中调用原生摄像头扫码，且扫描回调返回数据
<div class="code"> <img class="scan" src="../assets/images/scan.png" alt="" @click.stop="openQrcode('getScanData')" /> <input class="input" type="numb ......
原生IOS嵌入vue打包的H5，在H5中调用原生摄像头扫码，且扫描回调返回数据
<div class="code"> <img class="scan" src="../assets/images/scan.png" alt="" @click.stop="openQrcode('camera')" /> <input class="input" type="number" p ......
漏洞扫描以识别可能使企业面临网络威胁的安全漏洞
漏洞扫描 针对企业内部的IT资产进行漏洞扫描以识别可能使企业面临网络威胁的安全漏洞，以 高性价比的价格提供全面覆盖性的服务包括 (现场/远程) 扫描 (内网/外网)资产资产服务。 产品优势 漏洞管理平台 支持的资产类型多 | 覆盖面最广 | 最全的漏洞库 | 监管机构认可度最高，Tenable.SC ......
信息安全技术-常见的安全扫描漏洞的工具、漏洞分类及处理
一、扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具 Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试。其扫描项目和插件经常更新并且可以自动更新。Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下，它 ......
网络攻防——端口扫描
作业题目 本次实验主要对主机扫描和端口扫描原理的理解。使用python（scapy库）编写端口扫描程序，对目标IP（报含IP地址段）进行扫描，完成以下功能： 1）使用icmp协议探测主机是否开启； 2）对本机（关闭防火墙）的开放端口和非开放端口完成半连接、ACK、FIN、Null、Xmas、wind ......
【burp系列】burp与xray联动扫描
0x00 xray配置 xray.exe webscan --listen 127.0.0.1:7777 --html-output proxy.html 0x01 burp把xray配置到上游代理 操作如图： 0x02 配置xray证书抓https流量 生成CA证书命令： xray.exe gen ......
实验一（网络扫描与网络侦察）
1. 实验目的和要求 实验目的：理解网络扫描、网络侦察的作用；通过搭建网络渗透测试平台，了解并熟悉常用搜索引擎、扫描工具的应用，通过信息收集为下一步渗透工作打下基础。 系统环境：Kali Linux 2、Windows 网络环境：交换网络结构 实验工具： Metasploitable2（需自行下载虚 ......
网络摄像头漏洞扫描工具 Ingram
简介 主要针对网络摄像头的漏洞扫描框架，目前已集成海康、大华、宇视、dlink等常见设备 安装 请在 Linux 或 Mac 系统使用，确保安装了3.8及以上版本的Python，尽量不要使用3.11，因为对许多包的兼容不是很好 克隆该仓库: git clone https://github.com/ ......
System&Math&包装类&文本扫描器&String总结
总结 System类 1、注意设计类的时候，不要将类名设计为和jdk提供的类名一样 掌握属性和方法 属性： err:获取标准的输出流（打印错误信息） out:标准的输出流，打印任意信息 in:获取标准的输入流，可以获取控制台输入的信息 方法：（全部是类方法） 1、currentTimeMillis( ......
网络攻防技术——端口扫描
作业题目 本次实验主要对主机扫描和端口扫描原理的理解。使用python（scapy库）编写端口扫描程序，对目标IP（报含IP地址段）进行扫描，完成以下功能： 1）使用icmp协议探测主机是否开启； 2）对本机（关闭防火墙）的开放端口和非开放端口完成半连接、ACK、FIN、Null、Xmas、wind ......
扫描全能王启动鸿蒙原生应用开发，系HarmonyOS NEXT智能扫描领域首批
近期，“鸿蒙合作签约暨扫描全能王鸿蒙原生应用开发启动仪式”（简称“签约仪式”）正式举行。合合信息与华为达成鸿蒙合作，旗下扫描全能王将基于HarmonyOS NEXT正式启动鸿蒙原生应用开发。据悉，扫描全能王是鸿蒙在智能扫描领域内签约原生应用开发的头部产品，双方拟在以OpenHarmony为底座的Ha ......
微信小程序开发笔记[6]-蓝牙ble扫描设备
摘要 使用微信小程序扫描BLE设备,找到指定设备后弹窗. 平台信息 微信开发者工具Stable 1.06.2310080 原理 typescript+less开发模式 [https://developers.weixin.qq.com/miniprogram/dev/devtools/compile ......
删盘重新扫描设备
背景 业务场景需要，服务器硬盘通道采用jbod模式，经常插拔盘，插盘触发udev挂载脚本，自动挂载路径 问题 NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT sda 8:0 0 931.5G 0 disk /opt/datadisk/10006-1B-B1T-1 sd ......
09 信息打点-CDN 绕过篇&漏洞回链&接口探针&全网扫描&反向邮件
一、知识点1.1CDN 知识-工作原理及阻碍1.1.1CND概念CDN的全称是Content Delivery Network，即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输得更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之 ......
08信息打点-系统篇&端口扫描&CDN 服务&负载均衡&WAF 防火墙
一、获取网络信息-服务厂商&网络架构1、每个不同的厂商都有不同的防护策略，获取到厂商信息可以第一时间知道目标服务器的防护情况 2、理解外网和内网 外网，出口IP：171.40.78.83 内网：192.168.1.1 WEB 内网192.168.1.1可以直接访问外网，外网出口（交换机）做一个映射反 ......
ICEE-Keyboard- 键盘工作原理：扫描GPIO:{X行,Y列}感应点矩阵在按键触发点感应电路{x,y}通过MCU映射到按键字符
ICEE-Keyboard-键盘工作原理： 周期性扫描电路感应点矩阵： 电路感应点矩阵有总共X行与总共Y列的电路感应{电容式，电阻式，开关式}点， 例如总共12行, 总共12列; 则总共有144个键位点; 电路感应点矩阵的每一行或每一列都有一条电路线直连MCU的一个GPIO；例如总共12行, 总共1 ......
SonarQube代码质量扫描工具
1.什么是SonarQube 既然是学习devops 运维流水线构建 开发 ↓ 测试 ↓ 运维 华为devops软件开发流水线文档 https://support.huaweicloud.com/reference-devcloud/devcloud_reference_040404.html 前面 ......
SpringBoot+MyBatis-Plus没有扫描到Mapper的问题
一、问题： WARN 22052 [ main] ConfigServletWebServerApplicationContext : No MyBatis mapper was found in '[xxx.xxx.xxxx]' package. Please check your configu ......
web网站有验证码,appscan如何配置才能成功扫描
1、点击完全扫描配置 2.登录方法选择‘无’ 3、添加token 4、进行手动探测，并排除登录页面 手动探测，从登录后开始 ......
【APP小程序】移动安全系统&资产提取&评估扫描
AppinfoScanner资产提取 AppinfoScanner一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输 ......
即拍即改！合合信息旗下扫描全能王推出首个移动端图片文字编辑功能
图片文档是承载信息的重要载体。由于格式原因，修改图片上的文字内容非常不便，例如商务人士携带合同去外地出差，发现文件上有错别字，但无法及时找到源文件来调整；同事发过来一张产品介绍截图，部分数字需要更新，接收者却无法在图片上进行修改。这些“强迫症不友好”的难题，如今被AI解决了。 近期，合合信息旗下扫描 ......
gitlab+sonarqube实现自动化代码漏洞扫描（centos内网环境安装配置及使用遇到的问题）
sonarqube可以与源码管理工具gitlab集成，实现提交代码后自动扫描检测代码的相关漏洞。该CI/CD过程大致为： 1、研发人员提交源码至gitlab服务器 —> 2、gitlab runner执行指定脚本（由项目的.gitlab-ci.yml配置文件指定具体内容，如编译项目、开启代码检测） ......
扫描并清除重复文件的Python脚本
电脑里存的照片越来越多，其中有很多是重复的。如果依赖人边去一张一张对比，需要的工作量太大了。 下面的Python脚本在一个目录树上递归地对所有文件作MD5校验，将重复的文件找出来。保留用户指定的文件，将多余的文件全部删除掉。 #!/usr/bin/env python3 import sys imp ......
kali中使用nmap命令扫描网段主机
Nmap（“Network Mapper”）是一个免费的开源（许可）实用程序，用于网络发现和安全审计。许多系统和网络管理员还发现它对网络清单、管理服务升级计划以及监控主机或服务正常运行时间等任务很有用。Nmap 以新颖的方式使用原始 IP 数据包来确定网络上可用的主机、这些主机提供的服务（应用程序名 ......
Nexpose v6.6.230 for Linux & Windows - 漏洞扫描
Nexpose v6.6.230 for Linux & Windows - 漏洞扫描 Rapid7 Vulnerability Management, Release Dec 07, 2023 请访问原文链接：https://sysin.org/blog/nexpose-6/，查看最新版。原创作品 ......
nacos 关闭 Actuator扫描漏洞
普通的springboot系统只需要把配置文件按照如下修改就可以 management: endpoints: enabled-by-default: false #关闭监控 web: exposure: include: '*' 可是nacos中无论怎么修改都无法关闭actuator，于是采用如下 ......