GitHub是一个非常流行的全球代码托管平台，基于Git版本控制技术实现，同时GitHub也是一个活跃的开发者交流社区。许多的开源项目都在GitHub上发布。例如著名的Linux操作系统内核的源代码。
纵观甲方的安全体系建设，最开始和最重要的那一部分就是代码安全。甲方公司内部有很多项目，每个项目都由不同的开发人员进行开发，所以项目开发水平也是参差不齐，也就是说有很大可能产生漏洞(SQL注入，XSS，命令执行等)。很多甲方公司公司无法将SDL彻底落地除了DevOps的频繁交付，还有就是安全工程师无法在短时间内对大量项目的源代码进行人工审计。基于上面这个原因，我自己写了一个自动化代码审计的系统，为了让自己能够偷懒，减少工作量，提升工作效率。
git的一些安装和基本的配置比较简单，我们安装完毕后。经常会针对Git配置一些全局信息，或者围绕某个本地仓库做一些配置。例如配置项目提交的作者邮箱等信息。
在使用Git的过程中，我们喜欢有的文件比如日志，临时文件，编译的中间文件等不要提交到代码仓库，这时就要设置相应的忽略规则，来忽略这些文件的提交。简单来说一个场景：在你使用git add .的时候，遇到了把你不想提交的文件也添加到了缓存中去的情况，比如项目的本地配置信息，如果你上传到Git中去其他人pull下来的时候就会和他本地的配置有冲突，所以这样的个性化配置文件我们一般不把它推送到git服务器中，但是又为了偷懒每次添加缓存的时候都想用git add .而不是手动一个一个文件添加，该怎么办呢？很简单，git为我们提供了一个.gitignore文件只要在这个文件中申明那些文件你不希望添加到git中去，这样当你使用git add .的时候这些文件就会被自动忽略掉。
如何比较两个相似的文件来检查差异？答案显而易见，就是使用 Linux 中的 diff 命令。
█████╗ ██╗ ██╗███████╗███████╗ ██████╗ ███╗ ███╗███████╗ ██╔══██╗██║ ██║██╔════╝██╔════╝██╔═══██╗████╗ ████║██╔════╝ ███████║██║ █╗ ██║█████╗ ███████╗██║ ██║██╔████╔██║█████╗ ██╔══██║██║███╗██║██╔══╝ ╚════██║██║ ██║██║╚██╔╝██║██╔══╝ ██║ ██║╚███╔███╔╝███████╗███████║╚██████╔╝██║ ╚═╝ ██║███████╗ ╚═╝ ╚═╝ ╚══╝╚══╝ ╚══════╝╚══════╝ ╚═════╝ ╚═╝ ╚═╝╚══════╝ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔════╝██║ ██║██╔════╝██║ ██║ ███████╗███████║█████╗ ██║ ██║ ╚════██║██╔══██║██╔══╝ ██║ ██║ ███████║██║ ██║███████╗███████╗███████╗ ╚══════╝╚═╝ ╚═╝╚══════╝╚══════╝╚══════╝
grep 是一种强大的命令行工具，用于在一个或多个输入文件中搜索与正则表达式匹配的行并将每个匹配的行写入标准输出。 排除单词和模式 要仅显示与搜索模式不匹配的行，请使用-v( 或--invert-match) 选项。 例如，要打印不包含nologin行： > grep -wv nologin /etc/passwd root:x:0:0:root:/root:/bin/bash git:x:994:994:git daemon user:/:/usr/bin/git-shell myfreax:x:1000
该文介绍了一个简化 svn 添加文件命令的脚本，该脚本可以一次性添加所有未添加的文件，从而提高 svn 命令的效率。该脚本首先通过 svn st 命令获取所有未添加的文件，然后使用 for 循环和 svn add 命令进行添加。该脚本可以在任何支持 svn 的操作系统上使用。
ffmpeg主要用于音视频转码，以及增删水印等处理，是一款简单实用且强大的音视频处理工具。
可以使用df命令来显示在Linux、macOS和类Unix系统中挂载的文件系统上有多少可用磁盘空间。还可以使用du命令来估计文件空间的使用情况。我们现在有了另一个奇特的工具，名为duf，是一款golang编写的磁盘信息查看工具，它可以显示Unix、Linux、macOS、*BSD、Android和Windows中可用磁盘空间的统计信息。
提到ls命令，大家都不陌生，在Linux环境下，其主要作用：列出当前目录下所包含的文件及子目录，如果当前目录下文件过多，则使用命令ls不是很好，因为这输出出来的结果跟你所要查找的文件未能达成一致，第一：需要进行二次过滤查找；第二：文件过多时，终端输出结果较慢；
在日常使用CDN的过程中，我们会遇到各种异常的访问情况，通过查看监控信息能够获取到一些基本的信息，但是想要细致的了解访问的真实情况，往往就需要下载访问日志进行分析。访问日志格式虽然固定，但是如果遇到访问量比较大的域名，阅读日志就是一个很漫长而又辛苦的过程，需要自己编写脚本实现日志的过滤。本文提供一套平时自己使用的日志过滤工具，可以简单快捷的对访问日志进行过滤，进而简化工作效率。
在对网站程序代码的安全检测当中，网站文件任意查看漏洞在整个网站安全报告中属于比较高危的网站漏洞，一般网站里都会含有这种漏洞，尤其平台，商城，交互类的网站较多一些，像普通权限绕过漏洞，导致的就是可以查看到网站里的任何一个文件，甚至可以查看到网站的配置文件config.php conn.php等等。
如前个问题所描述：git及分布式版本控制系统的显著特点是：版本库位置工作区根目录。以git为例，是根目录下的.git目录。
`grep` 是咱们 Linuxer 几乎每天都会用到的行搜索工具，几乎所有发行版都自带有这个工具。多少年来，没有什么改变，如一潭死水。`ripgrep`的出现，给这个领域带来了一场轰动。
在 WIndow 平台下，系统自带的命令行工具 CMD 可以使用 dir 命令来以树结构打印目录文件，Powershell 工具可以使用 tree 命令。但是，一般为了开发方便，通常会使用更接近 Linux 命令的 Git-Bash 作为常用的命令行工具，然而 Git-Bash 却不支持 tree 命令。以下为给 Window 平台下 Git-Bash 添加 tree 命令的方法。 tree获取路径：http://gnuwin32.sourceforge.net/packages/tree.htm 下载 tree 命令的 二进制包，安装 tree 命令工具 打开进入 Tree for Windows 页面，选择下载 Binaries zip 文件。 解压压缩包，找到压缩包内的 bin 目录，将 bin 目录下的 tree.exe 复制 找到 C:\Program Files\Git\usr\bin 目录，将 tree.exe 粘贴到该目录下，安装即完成 测试 tree 命令 进入 Git-Bash，输入 tree –help命令，如果安装成功，命令可以正常执行。
在实际的生产环境中，开发和测试人员都尽可能的保证安全，以避免一些重要信息泄露甚至被窃取。许多企业或组织还拥有较为完善的威胁建模，但即便如此安全问题仍层出不穷。有的企业则期望通过网络上的白帽或黑帽们，来帮助他们共同完成企业的安全建设。但是作为企业需要明白一点，并不是所有的白帽或黑帽，都愿意将自己的安全建议分享给他们。对于安全防护也不仅仅是使用2FA和密码管理器，安装更新和不点击可疑链接这一口号那么简单。
在 Linux 操作系统下，我们经常使用 cat 命令去连接多个文件并打印到标准输出，合成几个文件为一个目标文件，追加几个文件到目标文件中。
Rclone 是一个命令行程序，用于管理云存储上的文件。它是云供应商的网络存储接口的一个功能丰富的替代品。超过 40 种云存储产品支持 rclone，包括 S3 对象存储、企业和消费者文件存储服务以及标准传输协议。
IntelliJ IDEA是Mac端最好用的Java开发工具！IntelliJ IDEA分析您的代码，在所有项目文件和语言中查找符号之间的连接。利用这些信息，它提供了深入的编码协助，快速导航，巧妙的错误分析，当然还有重构，功能强大！
本文翻译自 2020 年 Quentin Monnet 的一篇英文博客：Understanding tc “direct action” mode for BPF[1]。
众所周知，无论对于运维,还是开发来说，命令行工具都是非常高效的一种管理方式。但有一个很常见的现象就是，很多命令行语句比较复杂，用过一段时间后就忘记了。当然，这时我们可以通过网络搜索或者使用命令的 -—help 选项来快速找到答案。虽然这种常用的方法能解决问题，但是使用起来相对还是显得不那么快速高效。
DNSX是一款功能强大的多用途DNS工具包，该工具运行速度非常快，它不仅允许研究人员使用retryabledns库来运行多个探测器，而且还允许我们通过传递用户提供的解析器列表来执行多个DNS查询请求。
Linux 诞生于 1991 年，我们熟知的 ls、cd、ps 等命令也出生于那个年代。虽然它们都是 30 年前的产物，但是我们现在依旧每天都在用这些命令。
还记得前不久给大家推荐的《一款霸榜 GitHub 的开源 Linux 资源监视器！—— bashtop》吗？它是一个用 Bash 编写的 Linux 资源监视器。
描述：Git是目前世界上最先进的分布式版本控制系统（没有之一），如下面的Git生态化流程;
有时候,当你完成一个项目后,想要展示这个项目的目录结构(如下图所示),对该项目进行文档描述性说明,用于解释其项目中各个目录以及文件代表的含义,这样便于自己和后来的同学理解
这整个 repository 是关于分布式版本管理工具 Git 及托管商github 的使用，大部分都是网友写的内容，在这里只是做一个资源的汇总和合理的安排，希望能成为最好的学习 git 的资源，从开始入门使用，到慢慢的提高，再到理解各种原理，希望能够达成这个目标。
Visual Studio Code（简称VS Code）是一个由微软开发，同时支持Windows 、Linux 和 macOS 等操作系统的免费代码编辑器，在2019年的Stack Overflow组织的开发者调研中，VS Code被认为是最受开发者欢迎的开发环境。
Flake8包装了Pyflakes、Pycodestyle和McCabe，也可以自定义插件。功能包括：
APKDeepLens 是一个基于 Python 的工具，旨在扫描 Android 应用程序（APK 文件）是否存在安全漏洞。它专门针对 OWASP Top 10 移动漏洞，为开发人员、渗透测试人员和安全研究人员提供一种简单有效的方法来评估 Android 应用程序的安全状况。
国庆节的时候，Git爆了一个RCE的漏洞，放假回来进行应急，因为公开的相关资料比较少，挺头大的，搞了两天，RCE成功了
之前在 Git 批量删除本地分支，有用到 Linux 或 MacOS 下的批处理命令 xargs：
pidcat 是Android届JakeWharton大神开发的一款命令行工具，堪称Android开发利器，它能方便Android程序猿捕获日志，过滤日志，定位程序问题，超级好用。pidcat对不同的Tag，显示不同的颜色，可辨认度很高，支持根据Tag过滤log，命令强大，用法简单易学，比Android默认的logcat命令强大太多。logcat只支持过滤TAG，而不支持应用级别的日志，如果只想输入某个app的日志，貌似不好做到，估计得结合Android的logcat工具等等，非常麻烦，TAG区分度也很差，而pidcat这点处理的很好，默认操作就是过滤app级别的日志，即使是过滤TAG的，用法也容易。
xurlfind3r是一款功能强大的URL地址查询工具，该工具本质上是一个CLI命令行工具，可以帮助广大研究人员从多种在线源来查询目标域名的已知URL地址。
作者：Sebao@知道创宇404实验室 前 言 前几天去上海参加了geekpwn，看着大神们一个个破解成功各种硬件，我只能在下面喊 6666，特别羡慕那些大神们。所以回来就决定好好研究一下路由器，争取跟上大神们的步伐。看网上公开的D-Link系列的漏洞也不少，那就从D-Link路由器漏洞开始学习。 准 备 工 作 既然要挖路由器漏洞，首先要搞到路由器的固件。 D-Link路由器固件下载地址： ftp://ftp2.dlink.com/PRODUCTS/ 下载完固件发现是个压缩包，解压之后里面还是有
前几天去上海参加了geekpwn，看着大神们一个个破解成功各种硬件，我只能在下面喊 6666，特别羡慕那些大神们。所以回来就决定好好研究一下路由器，争取跟上大神们的步伐。看网上公开的D-Link系列的漏洞也不少，那就从D-Link路由器漏洞开始学习。
Shennina是一款功能强大的自动化主机渗透/漏洞利用框架，该项目的主要目的是使用人工智能技术来实现安全扫描、漏洞扫描/分析和漏洞利用开发的完全自动化。Shennina整合了Metasploit和Nmap这两款强大的网络安全工具实现其部分功能，并执行渗透测试。除此之外，该工具还整合了一个命令控制服务器用于从目标主机中自动过滤数据。
PartyLoud是一款功能强大的用户隐私安全保护工具，该工具可以帮助用户生成虚拟的Web浏览记录，并以此来防止第三方服务对用户行为的追踪，从而保护自己的隐私安全。
Subparse是一款由Josh Strochein、Aaron Baker和Odin Bernstein共同开发的模块化框架，该框架设计用于解析和索引恶意软件文件，并在可搜索的Web浏览器中显示解析过程中发现的信息。该框架是模块化的，利用了核心解析引擎、解析模块和各种为恶意软件索引添加附加信息的富集器。框架的主要输入值是恶意软件文件的目录，核心解析引擎或用户指定的解析引擎在从任何用户指定的富集引擎添加附加信息之前解析这些文件，所有这些都是在将解析的信息编入弹性搜索索引之前实现的。然后可以通过web浏览器搜索和查看收集的信息，该浏览器还允许对从任何文件收集的任何值进行过滤。
Bashtop是一款针对Linux/OSX/FreeBSD的基于终端的资源监控实用程序，虽然该工具是一个命令行工具，但它也提供了非常美观的UI界面，并且可以直观地显示CPU、内存、正在运行的进程和带宽等统计数据。它带有游戏风格的响应式终端UI和可自定义的菜单，各种显示部分的整齐排列使监视各种系统指标变得容易了很多。
通过部署nginx_lua_waf，具有使用简单、高性能、轻量级的优势，能够有效的防范sql注入、文件包含、XSS、fuzzing等web攻击，屏蔽异常的网络请求，防止webshell上传，相比于安全狗等商业版WAF，能够根据实际需求调整过滤规则，编辑符合企业自身业务需求的过滤规则。
搭建k8s开发环境有三种，一种是通过docker desktop + Minikube 来直接在你的电脑上搭建，这种搭建方式存在的问题比较多，很多功能不支持，不建议使用。另外一种方式是通过Docker Desktop安装k8s，这种k8s是单机版的，master 和node 是同一个节点也就是本机，这种方式安装的k8s基本上能满足我们的学习需求，初期学习阶段可以使用这种安装方式。还有就是通过前文介绍 vagrant 制作box 然后创建集群安装，这种安装方式是最完整也是最麻烦的。现在先介绍第二种安装方式，第二种方式是把k8s 镜像拉取下来并运行容器，但因为国内网络的问题，镜像依赖拉不下来，我们可以上github 拉阿里云的k8s-for-docker-desktop 到本地安装。
答案linux考试题 1.在登录Linux时，一个具有唯一进程ID号的shell将被调用，这个ID是什么(b) A.NID B.PID C.UID C.CID 答： w命令查看用户tty终端信息 ps -ef|grep pts/0
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
