众所周知，市面上有很多自动化测试工具，web自动化有selenium，robotframework，playwright等，接口自动化测试工具有httprunner，postman，jmeter等，性能测试有jmeter，loadrunner，locust，nGrinder等，移动端测试有appium，airtest等等。那有没有同时支持多端的工具呢？肯定是有的，airtest支持移动端和web测试，但不支持接口测试（当然可以自行编写脚本实现）。robotframework支持web端、移动端和接口测试，但不支持性能压测。另外，同类的测试工具，各个工具都有自身的特点，比如airtest支持图像识别控件，robotframework可以看成是selenium和appium的高级别封装，降低了代码编写成本，httprunner让接口测试用例通过配置化完成，降低了编写脚本的门槛，也可直接将接口用例转化为性能测试用例，利用locust实现性能测试。那有没有可能将这些工具都整合起来，放在一个框架里实现呢？基于此种构想，airobots诞生了。
关于GasMasK GasMasK是一款功能强大的开源网络情报工具，该工具由多种信息收集工具构成，可以算得上是广大安全研究人员的一把“瑞士军刀”了。在该工具的帮助下，我们可以轻松执行开源网络情报收集工作。 支持收集的信息 ask bing crt censys.io dns dnsdumpster dogpile github google googleplus instagram linkedin netcraft pgp reddit reverse dns shodan twitter v
了解到已经有大佬们整理和制作了同行程的查询网站，能够帮助到更多人解决问题，这里感谢一下这些无私奉献的大佬们。我这里的爬取并没有恶意的意思，正如我提到的，我是希望能够将多个平台的功能整理出API，然后能够让更多人整合这么多个平台的功能，然后再次整合成网站甚至制作成小程序，虽然我也会做小程序。
1.编辑html.json文件 2.替换需要自动生成的代码 3.在新建的html中输入vh回车即可
但是网上找了一圈，基本都是js实现倒计时，并不是用整个网页。终于在这篇文章中找到这个代码
Scrying是一款针对RDP、Web和VNC截图的多合一收集工具，目前这款工具仍然处于开发状态中，其中大部分功能都可以正常使用，但该工具的功能性并不完整。
爱站站长工具一直是不少个人站长，seo相关从业者使用的工具之一，相比站长工具数据，爱站站长工具的数据更具有参考意义，前段时间爱站一直是关站状态，是因为专利侵权？还是其他呢？应该没有什么大体上的更新，网页规则没有发生什么改变，以前写的python抓取源码还是能够使用。
在做CMS系统的时候，用户常常会从word粘贴一些东西到编辑器中，早起的富文本编辑器也都提供了去除word格式的功能（尽管有时候比较难用），甚至有时候用户要求打开一个本地的word文件的时候系统能够直接把word文件转换为网站上可以直接浏览的内容，他们不关心你中间用了什么技术，也有人专门对此做了一些前端控件的开发，然后按用户进行授权，似乎销售成绩还不错。 网络上有很多自称为“一键排版”的小工具，只是他们只是工具，不是类库或者API，开发者不能直接使用，来分析其中一个是如何实现的，首先下载并安装，安装后在系统
笔者之前的文章里介绍过一个代码在线编辑预览工具的实现，实现了css、html、js的编辑，但是对于demo场景来说，vue单文件也是一个比较好的代码组织方式，至少笔者就经常在写vue项目的同时顺便写写各种demo，但是分享不太方便，因为单文件不能直接运行看效果，基于此，笔者决定在之前的基础上再增加一个vue单文件的编辑及预览功能。
DakshSCRA是一款功能强大的源代码安全审计工具，，并为广大代码安全审计人员提供一种结构良好且组织有序的代码审计方法。
简介 今天学个简单点的?，termtables处理表格形式数据的输出。适用于随时随地的输出一些状态或统计数据，便于观察和调试。是一个很小巧的工具库。我在学习dateparse库时偶尔见遇到了这个库。
最近在学习Kotlin，看到了Kotlin Koans上面有一个HTML构造器的例子很有趣。今天来为大家介绍一下。最后实现的效果类似Groovy 标记模板或者Gradle脚本，就像下面（这是一个Groovy标记模板）这样的。
（1）hive 三种启动方式及用途，本文主要关注通过hiveserver（可jdbc连接）的方式启动 1， hive 命令行模式，直接输入/hive/bin/hive的执行程序，或者输入 hive --service cli 用于linux平台命令行查询，查询语句基本跟mysql查询语句类似 2， hive web界面的启动方式，hive --service hwi 用于通过浏览器来访问hive，提供基本的基于web的hive查询服务，可以看作是hiv
浏览器有个实用的功能，但是可能用的频率不高，就是书签/收藏的导入和导出，因为现在一般浏览器都有云同步功能，所以这个功能存在感不强。
HTMLSmuggler是一款功能强大的HTML Smuggling攻击测试工具，该工具可以通过HTML Smuggling技术来测试你的Web应用程序是否足够安全。该工具基于JavaScript开发，它所生成的JavaScript Payload可以实现IDS绕过，并通过HTML Smuggling技术向目标站点发送测试Payload。
今天学个简单点的，[termtables](https://github.com/scylladb/termtables)处理表格形式数据的输出。适用于随时随地的输出一些状态或统计数据，便于观察和调试。是一个很小巧的工具库。我在学习[dateparse](https://darjun.github.io/2021/06/24/godailylib/dateparse/)库时偶尔见遇到了这个库。
Pandoc 是由 John MacFarlane 开发的标记语言转换工具，可实现不同标记语言间的格式转换，堪称该领域中的「瑞士军刀」。Pandoc 使用 Haskell 语言编写，以命令行形式实现与用户的交互，可支持多种操作系统；Pandoc 采用 GNU GPL 授权协议发布，属于自由软件。
之前写过 markdown 的使用我是如何用 Markdown 写公众号文章的 ，强烈建议你花10分钟学学markdown，那时候你才知道原来写作可以如此顺畅。
Bypass-Url-Parser是一款功能强大的URL绕过工具，该工具可以使用多种方法实现URL绕过并访问目标站点的40X受保护页面。
漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统 的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。
几个星期以前，我看到了网上关于黑客劫持星巴克WiFi网络中的笔记本电脑进行“挖矿”的报道，非常有意思，结合分析，我认为，还能用中间人MITM测试方式来实现类似目的。本文中我们就来讨论，如何以MITM方式在html页面中注入javascript，让那些接入公共WIFI的电子设备成为黑客手中的“挖矿”矿工。最终我会编写一个实际的被称为“CoffeeMiner”的脚本，可以用它来在咖啡店等公开WIFI网络环境中进行匿名渗透，实现掌控大量电子设备开展“挖矿”目的。 测试场景 要在在一个公开的WIFI网络环境中实
最后便会在本目录生成一个dist文件夹 里面就会有js/bundle.js，一个压缩好的可以调用的js。
简介针对web层面的漏洞扫描，以及一些工具的联动使用提高效率，因为不同的对象需要使用不同类型的扫描，例如awvs针对国内的cms框架可能扫描的效率不是那么高，比较awvs是国外维护更新，所以在这种情况下并不是一款漏扫可以解决全部问题，这也是新手小白在测试的说说容易出现的问题。
Web开发的早期阶段，开发者需要手动编写每个页面，例如一个新闻门户网站，每天都要修改它的HTML页面，随着网站规模和体量的增大，这种方式就变得极度糟糕。为了解决这个问题，开发人员想到了用外部程序来为Web服务器生成动态内容，也就是说HTML页面以及页面中的动态内容不再通过手动编写而是通过程序自动生成。最早的时候，这项技术被称为CGI（公共网关接口），当然随着时间的推移，CGI暴露出的问题也越来越多，例如大量重复的样板代码，总体性能较为低下等，因此在时代呼唤新英雄的背景下，PHP、ASP、JSP这类Web应用开发技术在上世纪90年代中后期如雨后春笋般涌现。通常我们说的Web应用是指通过浏览器来访问网络资源的应用程序，因为浏览器的普及性以及易用性，Web应用使用起来方便简单，免除了安装和更新应用程序带来的麻烦，而且也不用关心用户到底用的是什么操作系统，甚至不用区分是PC端还是移动端。
APIDetector是一款针对Swagger的强大安全扫描工具，该工具可以帮助广大研究人员高效扫描和识别目标Web域名及子域名中暴露的Swagger节点。该工具是一款智能化工具，专为安全专家和开发人员设计，可以有效地执行真的Swagger的API安全测试和漏洞扫描。
在配置好一个包含UReport2的项目后，就可以运行我们的项目，打开UReport2的基于网页的报表设计器，它的地址如下：UReport2报表设计器URL
安全、坚固、遵从性、策略是末世中系统管理员的四骑士。除了我们的日常任务之外 —— 监控、备份、实施、调优、更新等等 —— 我们还需要负责我们的系统安全。即使这些系统是第三方提供商告诉我们该禁用增强安全性的系统。这看起来像《碟中碟》中 Ethan Hunt 的工作一样。
这个工具在oracle 的 MOS网站可以下载，原压缩包里面有3个文件，老虎刘一般只用sqlhc.sql一个文件。
一、基础概念 利用sphinx+pandoc+github+readthedocs构建个人博客 Sphinx： 是一个基于ReStructuredText的文档生成工具，可以令人轻松的撰写出清晰且优美的文档, 由Georg Brandl在BSD许可证下开发。新版的Python文档就是由Sphinx生成的，并且它已成为Python项目首选的文档工具，同时它对C/C++项目也有很好的支持；并计划对其它开发语言添加特殊支持。 Read the Docs是一个在线文档托管服务，可以从各种版本控制系统中导入文档。支持
这篇文章讨论了如何在我们的环境中安装和配置软件，这个任务通常被称为服务器配置（Server Provisioning）。
afrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描（挖洞）工具，PoC 涉及 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型，帮助网络安全从业者快速验证并及时修复漏洞。
1、工具(T) ---> 模板 （T） image.png 2、点击设置 编辑user properties author=jiangxingqi email=xxxxx@126.com 3、选择文件类型，点击在编辑器中打开 ${doctype} <html> <head> <meta charset="${project.encoding}"> <title></title> </head>
SQLT：SQLTXPLAIN，也被称为 SQLT，是由 Oracle 服务器技术中心- ST CoE 提供的工具。SQL main methods 输入一条 SQL 语句并输出一组诊断文件。这些文件通常用于诊断执行不良的 SQL 语句。SQL 连接到数据库并收集执行计划、基于成本的Optimizer CBO 统计信息、模式对象元数据、性能统计信息、配置参数和影响所分析SQL的性能的类似元素。对于 tuning SQL, SQLT 需要一定程度的专业知识才能最大限度地利用它。对于大多数问题，我们建议您首先使用 SQL 运行状况检查(SQLHC：SQL Health Check)检查查询，如果无法解决问题，则转到 SQLT。
Go 模板引擎一个有趣的地方是显示内容可以根据上下文变化，该功能的一个常见用处就是在适当的地方对内容进行相应的转义。
很多时候，我发现自己需要进行生成报告、输出文件或字符串的任务。它们或多或少都会遵循某种模式，通常这些模式是如此相似，以至于我们希望拥有一个可以重用并直接输入数据的模板。幸运的是，Python提供了一个可以帮助我们的类：string.Template。
Rust让这种情况彻底改观。Rust本身在系统开发方面就有不错的表现，社区中又出现了不少优秀的开源框架提供Web编程支持。 这其中老牌的Actix和新秀Rocket是用的比较多的两个。个人其实用Actix多一些，毕竟出来时间长，性能评测得分又比较高，社区还有比较好的支持。比如解决MultiPart FormData上传已经有了好用的工具箱awmp。 但作为万年不变的乙方代表，很多时候对于开发环境的选择还是做不到完全自主。Rocket也是不时的会用一下，Rocket易用性更好，上手容易。对于文件上传，工具本身也提供了一些粗糙的支持，但跟awmp比还是差了很多。
本文来自：https://www.sojson.com/blog/350.html
-t 100 http://www.isTester.com/zhichang/177.html
curl命令是一个利用URL规则在命令行下工作的文件传输工具。它支持文件的上传和下载，所以是综合传输工具，但按传统，习惯称curl为下载工具。作为一款强力工具，curl支持包括HTTP、HTTPS、ftp等众多协议，还支持POST、cookies、认证、从指定偏移处下载部分文件、用户代理字符串、限速、文件大小、进度条等特征。
AngularJS 的创造者 Misko Hevery 近期宣布了新网络框架 Qwik 测试版本的推出，声称无论应用程序有多大，Qwik 都能够体感快速地构建。在多数情况下，Qwik 会先下载 1KB 的 JavaScript，在需要的时候才会懒加载或预取时间处理程序和应用程序代码。
HTML标签都要包含在尖括号里,尖括号里可以写上想要的标签，标签一般都是成对出现的。
Rust是一门以安全性和性能著称的系统级编程语言，它提供了强大的宏系统，使得开发者可以在编译期间生成代码，实现元编程（Metaprogramming）。宏是Rust中的一种特殊函数，它可以接受代码片段作为输入，并根据需要生成代码片段作为输出。本篇博客将深入探讨Rust中的声明宏，包括声明宏的定义、声明宏的特点、声明宏的使用方法，以及一些实际场景中的应用案例，以便读者全面了解Rust声明宏的魔力。
在B/S架构中,服务器端产生Cookie响应给客户端,浏览器接收后把Cookie存在在特定的文件夹中,以后每次请求浏览器会把Cookie内容放入到请求中
关于PersistBOF PersistBOF是一款针对Windows系统安全的持久化工具，该工具能够以自动化的形式实现常见的持久化技术。当前版本的PersistBOF支持Print Monitor（系统服务）、Time Provider（网络服务）和启动目录快捷方式劫持（用户服务）等。 PersistBOF所实现的所有技术都依赖于一个DLL文件，这个DLL文件会以分布式的形式存储到目标系统 磁盘中。 工具下载 广大研究人员可以使用下列命令将该项目源码克隆至本地： git clone https:
使用[_webView loadHTMLString:html baseURL:baseURL]; 进行代码加载
我写的SQL调优专栏：https://blog.csdn.net/u014427391/article/category/8679315
Afuzz是一款功能强大的自动化Web路径模糊测试工具，该工具专为Web安全专家和漏洞奖励Hunter设计，可以帮助我们以自动化的形式扫描和收集目标Web应用程序中的页面、语言和相关统计分析等数据。
Otseca是一款功能强大的开源工具，在该工具的帮助下，广大研究人员可以搜索并转储目标系统中的配置信息，并自动生成HTML格式的报告。
时不时地会出现服务器cpu占用率100%的情况，基本到这时候php基本就全挂了，而出问题的也是php-fpm这个进程。说实话对于这个破进程真是没什么好的想法，进程数量怎么设置都不对，反正就是只要开机就各种卡。其实也考虑过是不是被攻击了，但是就这么个破网站，个人感觉攻击也没什么意思啊。图什么呢~~
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
