本文是对PDF Explained(by John Whitington)的摘要式翻译。
域分析器是一种安全分析工具，可以自动发现并报告有关给定域的信息。其主要目的是以无人值守的方式分析域。
这是在github上找到的做恶意软件分析的资料，已经非常全面了，希望对做恶意软件检测的同学有帮助。
上礼拜发现的关于使用 this.getPageNumWords()&this.getPageNthWord() 方法来进行混淆的 PDF 漏洞不久，我们发现另外一个在 PDF 漏洞中更加强大的混淆利用技术。这种技术使用所谓的“隐写术”方法来隐藏嵌入在 PDF 文件中的图像中的恶意 Javascript 代码，它非常强大，因为它可以绕过几乎所有的 AV 引擎。
近期“知网”的热度一直不减，本来可以拿一些热点图片、网友评论作为开场。算了，这不是我一个技术博主该做的。
wholeaked是一款功能强大的文件共享工具，该工具基于go语言开发，可以帮助广大系统管理员和安全研究人员在组织发生数据泄露的时候，迅速找出数据泄露的“始作俑者”。
首先放出一张小编一直在用的几个插件~ 0x00 前言 0x01 AuthMatrix AuthMatrix是一款用于检测越权漏洞的Burp Suite插件，设置好session就能进行自动化测
1：Maltego Maltego可是说不是一个黑客工具，而是用来对来自互联网的信息进行收集、组织、可视化的工具。 它可以收集某个人的在线数据信息 –包括电子邮件地址、博客、Facebook中的朋友，个人爱好、地理位置、工作描述，然后可以一种更为有用、全面的形式展现出来。Peterva公司的创始人Temmingh说：“我们在开发这个工具时，我就相信所有这些信息都可能会以这样那样的方式互相关联着。这个工具就是用来证明这个信念。” 最早是在bt3中看到的小工具，做信息搜集的时候可以用的上，功能强大，但是在bt3
让我们深入看下用DeepStream构建应用程序都需要什么，并且仔细了解一下我们已经做好的几个例子应用。 DeepStream依赖于配置文件，才能让你的应用程序有效运行。配置文件描述了你的应用程序如何处理，和如何同周边的环境进行交互。PPT上的就是当你下载DeepStream SDK后，所能参考的标准/参考配置文件。
包含表格、图表和图形的 Web 应用程序通常包含将数据导出为 PDF 的选项。你有没有想过，作为一个用户，当你点击那个按钮时，幕后发生了什么？
这是「进击的Coder」的第 724 篇技术分享 作者：冰__蓝 来源：https://blog.csdn.net/ling620/article/details/120035699 “ 阅读本文大概需要 13 分钟。 ” # 1、PyMuPDF简介 1. 介绍 在介绍PyMuPDF之前，先来了解一下MuPDF，从命名形式中就可以看出，PyMuPDF是MuPDF的Python接口形式。 MuPDF MuPDF 是一个轻量级的 PDF、XPS和电子书查看器。MuPDF 由软件库、命令行工具和各种平台的查看
进入大数据时代，调查报道愈加成为信息战。从哪里收集有效数据？如何抽取、筛选、整合、分类大量琐碎的信息？如何分享、存储数据，并实现随取随用？钱塘君整理了一张数据收集和处理工具清单，分为八大类，方便实用，各有所长，供大家选择。 ---- 1.全文本搜索和挖掘的搜索引擎： 包括：搜索方法、技术：全文本搜索，信息检索，桌面搜索，企业搜索和分面搜索 开源搜索工具： Open Semantic Search：专门用于搜索自己文件的搜索引擎，同样的还有Open Semantic Desktop Search:可用于搜索单
Chroma 是一个开源的嵌入式数据库，通过使知识、事实和技能可以插入到 LLM 中，从而轻松构建 LLM 应用程序。这里可以了解它的工作原理。
网马的本质是一个特定的网页，这个网页包含了攻击者精心构造的恶意代码，这些恶意代码通过利用浏览器（包括控件、插件）的漏洞，加载并执行攻击者指定的恶意软件（通常是木马）。 网站挂马是黑客植入木马的一种主要手段。黑客通过入侵或者其他方式控制了网站的权限，在网站的Web页面中插入网马，用户在访问被挂马的网站时也会访问黑客构造的网马，网马在被用户浏览器访问时就会利用浏览器或者相关插件的漏洞，下载并执行恶意软件。其本质是利用浏览器和浏览器控件、插件的漏洞，通过触发漏洞获取到程序的执行权限，执行黑客精心构造的shellcode。
站在巨人的肩头才会看见更远的世界，这是一篇来自技术牛人的神总结，运用多年实战经验总结的CTF取证方法，全面细致，通俗易懂，掌握了这个技能定会让你在CTF路上少走很多弯路，不看真的会后悔！
Marker 能够将 PDF、EPUB 和 MOBI 文件转换为 Markdown 格式。它比 nougat 快 10 倍，在大多数文档上更准确，并且具有较低的错误风险。
> Systems公司开发，用于创建、分享和存储电子文档。它的独特之处在于能够在不同操作系统和设备上保持文档的一致性呈现，无需担心字体或格式问题。PDF文件通常包含文本、图像、链接和多媒体元素，可以通过PDF阅读器来查看和编辑。这种格式广泛用于电子书、法律文件、商业报告、表格等各种领域，因其可靠性和广泛兼容性而备受欢迎。
我正在测试一个应用程序，它是一个基于 Web 的分析解决方案，它与世界各地的研究机构打交道，以分析新出现的研究趋势并创建报告。
PDF文档的打印在很多应用场景中都会被使用到，最为常见的就是实验室信息管理的应用场景，期间涉及到大量的报告呈现及打印的需求。
Zabbix 5.4于5月17日发布，5.4支持定期生成PDF报表，强有力的问题检测，高级数据聚合，还有其他意义重大的改进功能，来一睹为快。
我们展示了如何使用 JavaScript 来创建可重复使用的代码、解决日期管理问题、链接函数、检测恶意网站等。
在当今的数字化时代，电子文档已成为信息存储和交流的基石。从简单的文本文件到复杂的演示文档，各种格式的电子文档承载着丰富的知识与信息，支撑着教育、科研、商业和日常生活的各个方面。随着信息量的爆炸性增长，如何高效、准确地处理和分析这些电子文档，已经成为信息技术领域面临的一大挑战。在这一背景下，电子文档解析技术应运而生，并迅速发展成为智能文档处理技术中的一个关键组成部分。
上图是一个 Red Team 攻击的生命周期，整个生命周期包括：信息收集、攻击尝试获得权限、持久性控制、权限提升、网络信息收集、横向移动、数据分析（在这个基础上再做持久化控制）、在所有攻击结束之后清理并退出战场。
在介绍PyMuPDF之前，先来了解一下MuPDF，从命名形式中就可以看出，PyMuPDF是MuPDF的Python接口形式。
在本教程中，将通过它们的核心概念（例如语法解析，MIME检测，内容分析法，索引，scoring方法，boosting方法）来解释Apache Lucene和Apache Tika框架，这些示例不仅适用于经验丰富的软件开发人员，还适用于内容分析法和编程的初学者。我们假设您具备Java™编程语言应用知识和大量可供分析的内容。
这是第 2 章的内容，概要性地讲解基于bookdown拓展包进行图书排版的整体思路与实现方式.
来源丨网络 1、PyMuPDF简介 1. 介绍 在介绍PyMuPDF之前，先来了解一下MuPDF，从命名形式中就可以看出，PyMuPDF是MuPDF的Python接口形式。 MuPDF MuPDF 是一个轻量级的 PDF、XPS和电子书查看器。MuPDF 由软件库、命令行工具和各种平台的查看器组成。 MuPDF 中的渲染器专为高质量抗锯齿图形量身定制。它以精确到像素的几分之一内的度量和间距呈现文本，以在屏幕上再现打印页面的外观时获得最高保真度。 这个观察器很小，速度很快，但是很完整。它支持多种文档格式，如P
文章来源：https://blog.csdn.net/ling620/article/details/120035699 推荐阅读：终于来了，【第二期】 彭涛Python 爬虫特训营！! 1、PyMuPDF简介 1. 介绍 在介绍PyMuPDF之前，先来了解一下MuPDF，从命名形式中就可以看出，PyMuPDF是MuPDF的Python接口形式。 MuPDF MuPDF 是一个轻量级的 PDF、XPS和电子书查看器。MuPDF 由软件库、命令行工具和各种平台的查看器组成。 MuPDF 中的渲染器专为高质量抗
如果你对漏洞挖掘、逆向工程分析或渗透测试感兴趣的话，我第一个要推荐给你的就是Python编程语言。Python不仅语法简单上手容易，而且它还有大量功能强大的库和程序可供我们使用。在这篇文章中，我们会给大家介绍其中的部分工具。 注：本文罗列出来的工具绝大部分都是采用Python编写的，其中有一小部分还使用了C语言库。 Network（网络） lScapy：一款强大的交互式数据报分析工具，可用作发送、嗅探、解析和伪造网络数据包。 lpypcap、Pcapy和pylibpcap：配合libpcap一起使用的数据包
《前端技术观察》是由字节跳动IES前端团队收集、整理、推荐的业界高品质前端资源合集，主要分为以下几个板块： Highlights 优秀的工具、库 好的教程、深度解读已有技术的文章 业界最新的技术、热点文章 业界对（新）技术的深度地、优秀地实践 Tutorial Tools And Codes 《前端技术观察》的目的是让大家： 更及时的了解到业界最新的技术 受益于高质量的教程、文章 了解业界更优秀的代码、工具 更多地、氛围更浓厚地讨论、研究、落地技术 highlights 浏览器如何节流requestAnim
如果大家对 Python 爬虫有所了解的话，想必你应该听说过 Selenium 这个库，这实际上是一个自动化测试工具，现在已经被广泛用于网络爬虫中来应对 JavaScript 渲染的页面的抓取。
利用深度学习技术，分析图像与视频，并且将之应用在诸如自动驾驶，无人机等等领域已经成为最新研究方向。在最新的一篇名为“A Neural Algorithm of Artistic Style”[1508.06576] A Neural Algorithm of Artistic Style中，作者描述了一种新的方式，从艺术作品中获得，并且应用到图像中，生成新的图像。另外，在 “Generative Adversarial Networks” [1406.2661] Generative Adversarial Networks(GAN) and “Wasserstein GAN” https://arxiv.org/pdf/1701.07875.pdf文章中，作者提出了新的模型，这些模型能够生成，类似于我们给出的原始数据。至此开启了半监督学习的新世界，并且为半监督学习铺平了道路。
如果你热爱漏洞研究、逆向工程或者渗透测试，我强烈推荐你使用 Python 作为编程语言。它包含大量实用的库和工具，本文会列举其中部分精华。 网络 Scapy, Scapy3k: 发送，嗅探，分析和伪造网络数据包。可用作交互式包处理程序或单独作为一个库 pypcap, Pcapy, pylibpcap: 几个不同 libpcap 捆绑的python库 libdnet: 低级网络路由，包括端口查看和以太网帧的转发 dpkt: 快速，轻量数据包创建和分析，面向基本的 TCP/IP 协议 Impacket: 伪
【AI100 导读】当下深度学习的研究领域仍然停留在通用图像的层面上，但我们的目标是将这些研究应用于医学图像，提升医疗保健行业的服务水平。在这篇文章中，作者会从图像处理的基础知识、医学图像格式方面的基
如果你对漏洞挖掘、逆向工程分析或渗透测试感兴趣的话，我第一个要推荐给你的就是Python编程语言。Python不仅语法简单上手容易，而且它还有大量功能强大的库和程序可供我们使用。在这篇文章中，我们会给大家介绍其中的部分工具。 注：本文罗列出来的工具绝大部分都是采用Python编写的，其中有一小部分还使用了C语言库。 Network（网络） l Scapy ：一款强大的交互式数据报分析工具，可用作发送、嗅探、解析和伪造网络数据包。 l pypcap 、 Pcapy 和 pylibpcap ：配合l
2019年2月28日，国外安全公司发现谷歌Chrome浏览器存在0day漏洞，可导致用户使用Chrome打开恶意PDF文件时发生信息泄露。根据监测，已在野外发现多个利用该漏洞的样本。
如果经常跟数据表格打交道，那你应该体验过那种令人烦躁到抓狂的心情。但现在，学会下面将要介绍的一款工具的使用方法，相信我，它会让你在工作中简直不能更舒爽。
通常在上传页面里含有专门检测文件上传的 JavaScript 代码，最常见的就是检测文件类型和展名是否合法。
有很多时候你会想用Python从PDF中提取数据，然后将其导出成其他格式。不幸的是，并没有多少Python包可以很好的执行这部分工作。在这篇贴子中，我们将探讨多个不同的Python包，并学习如何从PDF中提取某些图片。尽管在Python中没有一个完整的解决方案，你还是应该能够运用这里的技能开始上手。提取出想要的数据之后，我们还将研究如何将数据导出成其他格式。
Ajax Toolkit 参考文档：https://resources.docs.salesforce.com/212/latest/en-us/sfdc/pdf/apex_ajax.pdf 在项目中，我们有时会在自定义button或者action上使用javascript进行一些SOQL或者DML操作处理；有时会在VF页面中获取相关数据进行逻辑处理，或者进行简单的DML操作，这时候就会使用到Ajax Toolkit。 因为Ajax Toolkit操作数据信息是在浏览器端的，进行复杂的逻辑或者对大量数据处理
今天的文章来源于dloss/python-pentest-tools，本文中列举了123个Python渗透测试工具，当然不仅于渗透~ 下面我们就开始吧~ ———————————————————————— 如果你想参与漏洞研究、逆向工程和渗透，我建议你时候用Python语言。Python已经有很多完善可用的库，我将在这里把他们列出来。 这个清单里的工具大部分都是Python写成的，一部分是现有C库的Python绑定，这些库在Python中都可以简单使用。 一些强力工具（pentest frameworks
今天的文章来源于dloss/python-pentest-tools，本文中列举了123个Python渗透测试工具，当然不仅于渗透~
学习python也很久了，无论是基础python语法、还是flaskweb编程、数据血缘关系、人工智能的知识，以及常用web前端、还有工作中零零散散的一些想法，想来想去还是觉得付诸行动更有意义。
作者：Chuang Gan、Hang Zhao、Peihao Chen、David Cox、Antonio Torralba
先讲个相关的故事:匿名黑客的"复仇行动" 2010年12月10日，黑客组织匿名者发布了一条消息，解释了他们发起最近一次代号为”复仇行动”的攻击的大致动机(Prefect,2010)。由于被那些放弃支持维基解密网站的公司所激怒，匿名者组织号召要通过对涉及的一些机构进行分布式拒绝服务攻击(DDoS)以实现报复。这个稿子上既没有签名，也没有标注消息来源，只是以PDF(Portable Document Format，便携式文档格式)文件的形式被发布出来。 这是当时的文件,为了满足好奇心，被我刨出来了...
很多文档已经被转化成扫描版的PDF，之前我们认为PDF类型是最终的文档格式，现在看来，我们想听听建议（比如：xml是不是更好呢？）
前段时间工作上领导发了一些PDF文件，让我想办法在文件上添加上公司水印，于是当时就在网上找了一些在线工具实现。后来熊猫便想能不能自己部署一个这样的在线工具呢？答案是可以的，就像网友们说的，docker真的无所不能，所以这样一来约等于NAS无所不能了。于是便找到了Stirling PDF这款容器，该容器3个不同的版本，完整版，精简版和超精简版，你可以根据自己的需求来搭建。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
