基于端口的弱口令检测工具--iscan

亲手打造了一款基于端口的弱口令检测工具，使用python进行编写，主要可以用于渗透测试中常见服务端口弱口令的检测。目前支持以下服务：

Python编写渗透工具学习笔记二 | 0x03用python构建ssh僵尸网络

0x03用python构建ssh僵尸网络 1用pxssh暴力破解ssh密码 因为默认情况下只有linux有ssh服务，所以此脚本只适用于在linux下使用 靶机 10.10.10.128 kali64 攻击机 10.10.10.134 kali2 先要在攻击机上安装好pexpect模块，注意pxssh是pexpect的一个子类，所以需要这样引入（网上会有很多直接 import pxssh的，感觉这样是错误的，反正我是不行，不知道别人怎么做的）应该这样去导入pxssh库 From pexpect impor

Python编写渗透工具学习笔记二

Python学习(九)---- python中的线程

原文地址： https://blog.csdn.net/fgf00/article/details/52773459 编辑：智能算法，欢迎关注！ 上期我们一起学习了python中的类的相关知识

从源码层面看一款精致的病毒软件应具备哪些特质

说起来也比较久了，故事起源于去年11月份，我在公司办公环境搭建了一个dvwa的靶场环境，用于web漏洞的测试，不经意的发现access log日志增长迅速，查看之后吓出一身冷汗。

Python学习笔记_Devops_Day01

包含4个子模块，常用的是urllib.request和urllib.error模块

Linux线程概念

而实际上，在Linux中，进程不止一个执行流，而是可能会有几个或很多个。同一个进程中，每一个执行流都指向同一个虚拟地址空间，由操作系统创建。即在完整的进程中，进程包括：若干个执行流，虚拟地址空间，页表，以及存在物理内存中属于该进程的数据和代码。

缓存 redis

redis 基本是后端开发的标配了，特别是对速度要求较高的业务，那么 redis 基本是标配了。

讲解git clone early EOF解决方法

在使用Git进行代码版本控制时，我们常常会使用git clone命令来从远程仓库克隆代码到本地。然而，有时候在执行该命令时可能会遇到error: RPC failed; result=56, HTTP code = 200或者fatal: early EOF等错误。这些错误提示意味着在克隆过程中出现了网络问题或者服务器问题，导致无法完整地获取代码。 本篇博客将介绍一些解决git clone early EOF问题的常见方法，帮助你顺利地克隆代码到本地。

Python开源项目推荐：跨平台批量运维小工具batch_ops

batch_ops是一个用Python实现的跨平台批量运维小工具。通过它可以执行远程命令/上传下载文件。它基于yaml配置文件可灵活指定操作单位：host(s)或hostgroup(s)；基于多线程可实现多主机并行；基于docopt提供详细的命令行界面。

python 随机远程主机修改密码

执行脚本需要有以下前提； 主机与客户机配置互信(ssh 无密码认证登录) 需要读取当前目录下的host文件，里面是连接远程主机的ip地址 脚本可以修改远程主机为ubuntu和centos的密码 代码如下： #!/usr/bin/env python #coding:utf-8 import paramiko import platform import sys,os import threading import time def color_print(msg, color='red', ex

【说站】python Paramiko的SSH用法

以上就是python Paramiko的SSH用法，希望对大家有所帮助。更多Python学习指路：python基础教程

开发CMDB系统

在现网环境中服务器多了每天服务器的配置 情况我们很难记住，当某台服务器硬件配置变化后可以第一时间了解，某台服务器出现问题时可以快速定位机架位置，之前都是excel文档，要查某项数据时极不方便。历时半个多月终于鼓捣出了一个简易的CMDB资产管理系统，很多功能都还没有写，例如邮件报警等功能，以后用到了再写吧-----------------------------------

Hadoop,zookeeper,HBase,Spack集群环境搭建【面试+工作】

Hadoop,zookeeper,HBase,Spark集群环境搭建【面试+工作】

【Hvv】攻防演练中蓝队的主要工具

实战攻防演练一般具有时间短、任务紧的特点，前期各项准备工作是否充分是决定蓝队能否顺利完成攻击任务的关键因素。在蓝队攻击任务中，各类工具的运用会贯穿始终，高质量的工具往往能起到事半功倍的效果，极大提升蓝队的攻击效率。工欲善其事，必先利其器，那么我们就来盘点下蓝队主要使用的工具。

Xinetd服务的安装与配置详解

xinetd即extended internet daemon，xinetd是新一代的网络守护进程服务程序，又叫超级Internet服务器。经常用来管理多种轻量级Internet服务。xinetd提供类似于inetd+tcp_wrapper的功能，但是更加强大和安全。

Java学习路线指南

首先，我不建议那些头脑一时发热盲目的想要学习编程，特别是毕业工作一段时间了想要转行互联网（美其名曰：互联网工资高）学习编程的；在职业规划上大家尤其要慎重考虑，至少是自己深思熟虑和结合自身而选择的职业。如果，你是一个性格非常外向，而性子又急坐不住的人。那么，编程可能就不太适合你了。当然，凡是无绝对，还是得本人亲自体验经历过后才知道。那么，小编这里有几点建议和要求：

麻了，代码改成多线程，竟有9大问题

很多时候，我们为了提升接口的性能，会把之前单线程同步执行的代码，改成多线程异步执行。

Linux上通过SSH挂载远程文件系统方法详解

对于centos/rhel用户，fuse sshfs在epel repository下可用，因此请确保在系统中安装了epel repository。现在执行以下命令安装它

黑客是如何实施暴力破解的？

“没有网络安全，就没有国家安全”，网络安全已经成为了国家战略级目标，如果做过开发的工程师也可能遇到过网站或者服务器被暴力破解的情况。下面我们就来看看，黑客是如何实施暴力破解攻击的呢？

Linux性能分析：perf工具使用

Perf 是一个 Linux 性能分析工具。它可以帮助我们找出程序的性能瓶颈，提高代码运行效率。Perf 的全称是 Performance Counters for Linux (PCL)。它是 Linux 内核中一种用于性能分析的子系统，通过统计硬件和软件事件，帮助我们了解程序的运行情况。

蓝军技术推送——SharpSpray域密码喷射工具、CS内存对抗文章、Openssl Dos

功能描述：此工具能在域内和域外（有域账号密码）进行密码喷射攻击的工具，通过LDAP自动收集用户名和用户密码策略自动爆破。

使用Django获取Linux性能数据并存放在redis中

这里我们用linuxperformance_redis.py程序来获取CPU 内存信息

成为java高级程序员需要掌握哪些

section 1 1.Core Java，就是Java基础、JDK的类库，很多童鞋都会说，JDK我懂，但是懂还不足够，知其然还要知其所以然，JDK的源代码写的非常好，要经常查看，对使用频繁的类，比如String，集合类（List，Map，Set）等数据结构要知道它们的实现，不同的集合类有什么区别，然后才能知道在一个具体的场合下使用哪个集合类更适合、更高效，这些内容直接看源代码就OK了 2.多线程并发编程，现在并发几乎是写服务端程序必须的技术，那对Java中的多线程就要有足够的熟悉，包括对

转：成为Java高级程序员需要掌握哪些？

1、Core Java，就是Java基础、JDK的类库，很多童鞋都会说，JDK我懂，但是懂还不足够，知其然还要知其所以然，JDK的源代码写的非常好，要经常查看，对使用频繁的类，比如String，集合类（List，Map，Set）等数据结构要知道它们的实现，不同的集合类有什么区别，然后才能知道在一个具体的场合下使用哪个集合类更适合、更高效，这些内容直接看源代码就OK了

[周末往期回顾]使用Django获取Linux性能数据并存放在redis中

这里我们用linuxperformance_redis.py程序来获取CPU 内存信息

让windows 10 内置ubuntu（WSL）成为扩增子分析生产力

先提示下，由于现在大部分电脑的win10版本是1903或者更低，wsl的性能相比2004版本的wsl2有一定差距。据说前者不是真正的linux内核，后者才是。又据说2004版本bug挺多，暂时没有升呢。

性能怪兽！香橙派 Kunpeng Pro 开发板深度测评，带你解锁无限可能

大家好，我是猫头虎。随着科技的不断进步，嵌入式开发和物联网（IoT）技术的应用变得越来越广泛，各类高性能开发板也应运而生。这些开发板在物联网设备、智能家居、自动化控制等多个领域发挥着重要作用。近年来，市场上推出了多款高性能开发板，而其中，香橙派 Kunpeng Pro 因其强大的计算能力和丰富的接口配置，受到了广泛的关注和好评。

salt-ssh批量操作记录

根据以往运维工作中操作经验来说，当管理上百台上千台服务器时，选择一款批量操作工具是及其有必要的。 早期习惯于在ssh信任关系的前提下做fo;do;done循环语句的批量操作，后来逐渐趋于使用批量工具操作： 1）pssh工具，它需要提前做好key关联的ssh信任关系，比起for循环语句，我之前还是比较喜欢用pssh。     具体用法见于：http://www.cnblogs.com/kevingrace/p/6378719.html 2）expect 最大的有点就是交互，但是要成高性能的话，需要自己写多线程

JAVA月薪两万的一些讨论

作者：匿名用户 链接：https://www.zhihu.com/question/39890405/answer/83676977 来源：知乎 著作权归作者所有，转载请联系作者获得授权。

Docker环境的持续部署优化实践

那年公司快速成长，频繁上线新项目，每上线一个项目，就需要新申请一批机器，初始化，部署依赖的服务环境，一个脚本行天下

快速搭建一个Linux内核调试环境

（1）git clone 内核，在git checkout某一个分支：git clone https://github.com/torvalds/linux.git 适用于git commit补丁前的漏洞调试

树莓派3b+组装+烧录retropie系统

其中小电视和树莓派掌机瞬间燃起了我的强烈兴趣,小电视可以当是一台超小mini pc主机,主机支持运行Linxu系统和window10.加上最近一直在入坑开源掌机折腾系统,于是决定入坑玩玩.

java面试需要掌握知识点

重点知识 由于我面试的JAVA开发工程师，针对于JAVA，需要理解的重点内容有： JVM内存管理机制和垃圾回收机制（基本每次面试都会问，一定要搞得透彻） JVM内存调优（了解是怎么回事，一般做项目过程中使用较多） 设计模式（熟悉常见设计模式的应用场景，会画类图，实在不行背几个也是有用的） 多线程（每次都会问，包括线程和进程、线程状态、线程并发的操作等，需要深入复习） JAVA集合类框架（理解框架图、HashMap、ArrayList、HashSet等的关系和区别，其中HashMap的存储机制几乎每次都有问）

近一个月的面试总结 分类：JAVA

本文转载自：http://blog.csdn.net/pistolove/article/details/46753275

OrbitalDump：功能强大的多线程分布式SSH爆破工具

OrbitalDump是一款功能强大的多线程分布式SSH爆破工具，该工具基于纯Python开发，可以帮助广大研究人员分析SSH相关的安全问题。

Vulnhub靶机系列:Lampião 1.0

https://www.vulnhub.com/entry/lampiao-1,249/

Day2——逗号

Linux是多用户的网络操作系统。恩对跟Windows（单用户）不一样，他是可以多用户、多任务、多线程和多CPU的，我们小白貌似也不用知道那么许多，就知道他也是个操作系统就好了。因为太厉害所以人家是可以用在服务器（超级计算机）上面的操作系统。

ftp扫描软件下载_哪国最爱运动

不知道大家用过哪几种ftp扫描工具，是不是感觉都是大同小异的呢？其实市面上的ftp扫描工具功能都是差不多的，当然也还是有一点差别的，那一点的差别可能就是我们选择那一种ftp扫描工具的原因。不论怎么说，也都是要选择自己喜欢的ftp扫描工具来使用。 第一款：IIS7服务器管理工具 这款工具里面的ftp扫描工具体验感是比较好的，除了一般ftp扫描工具里面都有的批量管理，它还有很多自己设计的功能。可以说这就是它成功的关键。它还能够进行定时上传下载、定时备份和多任务同时进行。哦对，它还有自动更新的功能。 IIS7服务器管理工具不是只有ftp扫描工具。它也可以适用在Windows和liunx操作系统。还支持Vnc和Ftp批量操作。同时它还具有同步操作、到期提醒、数据安全和定期执行的功能。这些个功能也是它取胜的原因。毕竟这些功能都是很有实用性的。使用感也是很棒的。可以说这是一款不可小看的管理工具。 下载地址：IIS7服务器管理工具 第二款：WinSCP WinSCP是一个Windows环境下使用SSH的开源图形化SFTP客户端。同时支持SCP协议。它的主要功能就是在本地与远程计算机间安全的复制文件。.winscp也可以链接其他系统，比如linux系统。WinSCP是一款Windows环境下使用的基于SSH的开源文件上传客户端，同时支持SFTP、SCP、FTP协议，你可非常方便地使用拖拽操作，同时也支持批处理脚本及命令行方式操作，WinSCP还内置了文本编辑器，方便你进行文本编辑，对于那些熟悉NC的人来讲用这种操作界面w会更为快速，抛开鼠标操作用传统键盘操作同样可以键指如飞。

一个号称完全无法检测到的Linux后门

确实，Ngrok挖矿僵尸网络在过去两年中一直都非常活跃，但不同的是，新活动主要针对配置错误的Docker服务器，并利用它们在受害者的基础架构上运行带有加密矿工的恶意容器。

Java多线程：从基本概念到避坑指南

多核的机器，现在已经非常常见了。即使是一块手机，也都配备了强劲的多核处理器。通过多进程和多线程的手段，就可以让多个CPU同时工作，来加快任务的执行。

golang面试

在这里记录一下我最近的面试(倒序排列,分公司记录，123面记录在一起) 字节跳动(2021-4-01) go gpm是如何调度的，channel是如何收发消息 mysql 对数据库表设计的原则 三大范式 脏读、不可重复读 你们分库分表是数据量达到多少考虑分的 redis hashtable 如何扩容 算法&数据结构 23. 合并K个升序链表 知乎（2021-3-30） 操作系统

Java面经-百度新入职老哥整理这半年学习经验，面试刷题路线

我这半个月一直在整理资料，新入职的百度的一位老哥给了我很多帮助，这篇文章很多都是来源于他的学习经历，学习路径，现在在这里把他的学习经历和面试经历分享给大家，这个PDF一共263页，篇幅限制，在这篇文章中无法发完，但是大家可以点我头像看我主页，免费获取领取这个PDF的方式，还为大家准备了更多免费的Java架构学习资料，其中覆盖了互联网的方方面面，期间碰到各种产品各种场景下的各种问题，希望可以帮助大家扩展自己的技术广度和知识面。

安装Ubuntu 20.04后要做的事(小白教程)

Ubuntu 20.04发布了，带来了很多新特性，同样也依然带着很多不习惯的东西，所以装完系统后还要进行一系列的优化。

Navicat Premium for Mac(多连接数据库管理工具) 中文

Navicat Premium for Mac是一款功能强大的数据库管理工具，适用于Mac操作系统。它支持连接各种类型的数据库，包括MySQL、PostgreSQL、Oracle、SQLite和SQL Server等。

安装Ubuntu 21.04后要做的事「建议收藏」

Ubuntu 21.04快发布了，带来了很多新特性，同样也依然带着很多不习惯的东西，所以装完系统后还要进行一系列的优化。

Linux操作指令随记

vim /etc/ssh/sshd_config 去掉22的注释.添加新的端口 Port 4365 重启sshd服务 测试是否可以连接 测试无问题 注释掉22端口(安全性)

最新Java知识汇总(持续更新)

不积跬步无以至千里，本人从事Java开发多年，通过记录分享的形式，记录自己从事编程的一些心路历程和技术总结，希望能结交更多志同道合的朋友，个人见识有限，难免会有疏忽和错误之处，还望各位大佬能够指点迷津，感激不尽。 本文整理的Java知识汇总主要包括Java基础、Java进阶、数据库、JVM、消息队列、缓存、微服务与分布式、Java面试系列、高并发、数据结构与算法、计算机网络、开发工具、搜索引擎、大数据、团队管理、运维等。包含一个Java开发工程师所需的绝大多数知识。相信只要勤奋学习，每天进步一点点，各位大佬总有一天会成为飞过沧海横过大洋的海鸥。总结记录的同时，希望大家一起共同进步。

ftp客户端软件，8款最受欢迎的ftp客户端软件

对于ftp客户端软件，你了解多少？其实一般人也接触不到这种软件。ftp客户端软件主要是针对从事网站管理的工作人员比较有利的一款工具。可以帮助他们快速的解决工作中的问题。方便、简单、快捷又明了的解决问题，下面有六款ftp客户端软件的介绍。

python多线程paramiko

初学python,网上找发些关于paramiko实现python多线程的功能,发现相互抄袭占多.别人的总归是别人的,也同时为了练习技术,就自己写了一个基于paramiko免密认证多线程并发脚本.与大家共勉.使用上的问题的同学也可以联系我.刚开始写基本上是纯shell脚本的思维方式.有经验的同学也欢迎指点一二