--------------------- Author: Frytea Title: SecureCRT下Python脚本编写 Link: https://blog.frytea.com/archives/469/ Copyright: This work by TL-Song is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International License.
在进行命令终端软件开发及通信道路开发时，常常需要测试终端的稳定性，此时通过命令脚本自动化的敲命令可以节省许多人力，这里写了一个SecureCRT终端模拟软件下python实现的自动化测试脚本，可以从命令列表中随笔选取命令进行测试，具有设置睡眠时间及超时发现功能。
首先在python管网（www.python.org)中找到对应的版本与系统，以（window7系统64位python3.7.3为例）
首先在某个地方安装安装版的Python，比如虚拟机里，我装的是“python-2.7.1.msi”，然后把安装目录整个拷过来备用。之所以安装版无法做成绿色版，是因为其中的三个主要文件“python.exe”、“pythonw.exe”和“python27.dll（安装在system32目录中）”都依赖于“msvcr90.dll”这个非常恶心的东西。我们需要把它绿色化。 下载并解压缩源代码包，我下载的是“Python-2.7.1.tar.bz2”，然后进入“PCbuild”目录，用Visual Studio 2008打开“pcbuild.sln”文件，注意，“PC”目录下面还有一些早期版本Visual Studio的工程文件，我试过VC6的，根本无法编译，其它没试，不过既然官方都用2008的，那我们也跟着用就是了。 我的Visual Studio 2008装了SP1，编译其中的“python”、“pythoncore”和“pythonw”三个项目得到“python.exe”、“pythonw.exe”和“python27.dll”三个文件，替换备用目录中同名的文件，然后把Visual Studio 2008安装目录中的“VC\redist\x86\Microsoft.VC90.CRT”目录中的“msvcr90.dll”和“Microsoft.VC90.CRT.manifest”也拷到备用目录中，再把备用目录整个拷到一个干净的环境中。执行python.exe，却出错了：无法启动！用Depends工具观察，报依赖错误！ 回过头检查编译生成的manifest文件才发现，原来虽然Visual Studio 2008装了SP1，按理CRT已经升级到了9.0.30729.4148版，但是manifest里链接的还是9.0.21022.8版！所以只能将“python”、“pythoncore”和“pythonw”三个项目的属性作如下设置：
👋 你好，我是 Lorin 洛林，一位 Java 后端技术开发者！座右铭：Technology has the power to make the world a better place.
在换了新电脑后，一些环境需要重新搭建，本以为是个小case，没想到竟然遇到了各种拦路虎。
python3版本默认没有安装pip。 复制get-pip.py的内容：https://bootstrap.pypa.io/get-pip.py 在python环境下运行。
最近用到python下的cx_Oracle模块，开发环境中测试正常，用cx_freeze打包后，到用户机器上一部署，各种奇奇怪怪的问题频出，运行环境如下：
在Django中启动服务的时候，可以使用python manage.py runserver 或者 python manage.py shell，那么Flask能否也执行该类的扩展命令行呢？
AI摘要：本文介绍了如何使用中国剩余定理（CRT）高效地进行RSA解密。首先，概述了RSA加密的基本原理，包括密钥对的生成、加密和解密过程。接着，详细解释了中国剩余定理的概念及其在RSA解密中的应用，包括计算模$p$和模$q$下的部分明文、求解$q$的模$p$的逆元$q_{\text{inv}}$，以及如何合并这些结果来得到最终的明文$m$。文章还提供了一个完整的Python实现，展示了如何计算模数$n$、使用inverse函数计算逆元、使用快速幂算法计算部分明文，以及如何合并结果得到明文。通过CRT，RSA解密过程在计算上变得更加高效，因为它允许在较小的模数下进行计算。 使用中国剩余定理（CRT）进行RSA解密
更多精彩请参考官方文档： https://www.vandyke.com/support/securecrt/python_examples.html
官网: http://www.pyinstaller.org/ 下载与操作系统相匹配的版本. 目前pyinstaller 只支持2.3 - 2.7。 不支持python.3
PyInstaller 可以将 python 程序打包成一个单一的 exe 可执行包
最近需要测试一个HTTPS接口，基于CA证书、client key、 client 证书的ssl连接。
req -new -key server.key -out server.csr -config openssl.cnf
Harbor是由供职在VMWARE的几个中国人合伙研发，市面上已经存在众多Docker私服，为啥还会出现Harbor？因为Harbor的重心不同于其他，Harbor的重心在于管理。如：不同的人看到不同的镜像，多私服联通等等，并且贴合国情，量身打造的。中文页面，更是降低了入门门槛。官方网站：https://vmware.github.io/harbor/cn
以前公司的服务器都是在 SecureCRT 里直接 ssh 连接，但是最近公司处于安全审计考虑，在所有服务器前加了一层堡垒机，而且密码采用 kerberos 集中授权认证。这样问题就来了，虽然安全审计的目的达到了，但是登录服务器的效率却大打折扣，以前点一次鼠标就登录的过程，现在还要手动输入3次命令或密码才能完成。机器少还好，多的话，这个体验和流程对于追求效率的 RD 来说苦不堪言。记得在《打造 Facebook》一书中也曾提到了 Facebook 的工具文化，其中一条是说凡是被很多人不断重复的好的习惯，都要
部署环境 Centos7.3 x64 docker-ce-17.06.0 docker-compose-1.15.0 Python-2.7.5(系统默认) 部署目标 使用HTTPS协议 支持Clair(在Harbor1.2版本会支持) 支持HTTPS 生产环境最好由权威CA机构签发证书(免费的推荐StartSSL),这里为了测试方便使用自签发的证书 创建CA证书 openssl req -newkey rsa:4096 -nodes -sha256 -keyout ca.key -x509 -day
encode:字符编码 decode:字符解码 有些文档可能采用的是某种编码方式(如utf-8)来存储文本，但如果我们展现的工具是另外一种编码方式(如gb2312)，若我们不做些转码的工作，我相信你在此工具中显示的将会是乱码. 因为，我们的文本采用utf-8方式来存储的，那么它存储在硬盘或者内存的字节是以utf-8规定来存储的,而gb2312是另外一种存储规定，所以使用gb2312的工具无法正确读取，此时需要我们将utf-8存储转变为gb2312存储,故我们需要先用decode('utf-8')来解码，再将encode('gb2312')来编码，这样，我们的工具便可以正确显示内容了. 如代码: #!/usr/bin/env python #coding=utf8 print "中国".decode('utf-8').encode('gb2312') 首先，“中国”这个字符串是以utf-8存储的,我们要在crt上打印出来，此时的crt是以gb2312编码的，那么我们需要将"中国"这个存储编码方式更改为crt软件编码一样的，方可以在crt正确显示。 类似的，还有我们从数据库里读出的数据，可能是一种编码，我们需要展示的平台是另一种编码，这时候我们就需要进行这方面的转换，以确保能正确打印文本.
在开发过程中，使用 curl 进行请求或 git 克隆远程仓库时，可能会经常遇见一些 https 证书相关的错误，我们整理了一些常见的错误以及解决方案的汇总，保持更新，也欢迎你在评论中提供其他更好的方案。
https://github.com/babyshen/Python/blob/master/%E6%89%B9%E9%87%8F%E4%BF%AE%E6%94%B9SecureCRT%E5%AF%86%E7%A0%81.py
探测相关插件和Wordpress版本均未发现相关漏洞，尝试弱口令，以弱口令成功登入后台
PS：电脑配置比较高i7的cpu，16g的内存，固态的硬盘，尽量还是用真机，如果是真机8g跑的也很666，企业里面还是用真实的手机来跑的。这里综合实战了，从appium的使用，移动端的使用，mitmdump的使用，都综合到了一起。遇到问题其实百度和谷歌都有类似的问题，文章很多部分都是参考：https://github.com/appium/appium-docker-android ，哈哈国内最大的男性交友网站很给力的。
之前分享过python相关工具，阿然最近又发现一个自动备份工具（bat脚本+SecureCRT+vbs脚本），支持telnet及SSH，配合windows的计划任务，自动备份H3C、华为交换机、路由器，效果还不错，理论上只要能用SecureCRT登录的设备，稍加修改都可以完成采集、备份。
报错：Error syncing pod, skipping: failed to "StartContainer" for "POD" with ErrImagePull: "image pull failed for registry.access.redhat.com/rhel7/pod-infrastructure:latest, this may be because there are no credentials on this request. details: (open /etc/docker/certs.d/registry.access.redhat.com/redhat-ca.crt: no such file or directory)"
python启动报错api-ms-win-crt-process-l1-1-0.dll 丢失
关于GSAN GSAN这款工具能够帮助广大研究人员从HTTPS网站的SSL证书中直接提取主题别名，并向我们提供DNS名称（子域名）和虚拟服务器的相关信息。 该工具支持从HTTPS网站提取子域名，并返回一个列表文件或CSV/JSON格式的扫描结果输出。该工具并不是一个子域名爆破工具，而是一个自动化域名扫描发现工具。 功能介绍 1、从HTTPS网站的SSL证书中直接提取主题别名； 2、子域名提取/枚举； 3、支持使用文本文件或直接在终端窗口中以命令形式定义多个主机:端口； 4、CSV或J
不知道写些什么，看到腾讯开发者一篇关于记录Python的文章就转载下，据说有一些用户在某些机器运行SDK或者自己拼包等发生了SSL验证的问题，为了解决大家的这个问题，总结本文。
本文就针对以上问题做简单解答，更详细的内容请阅读《Python高效开发实战――Django、Tornado、Flask、Twisted（第3版）》一书。
SSL协议在当今的网络信息传输过程中起到了不可替代的作用，使用不对称加密技术实现会话双方之间信息的安全传递，实现信息传递的保密性、完整性，并且会话双方能鉴别对方身份。
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦
答：因为有一些用户在某些机器运行SDK或者自己拼包等发生了SSL验证的问题，为了解决大家的这个问题，总结本文。
Istio 从 v1alpha3 开始，用 Ingress Gateway 组件替代了符合 Kubernetes 规范的 Ingress Controller，因此对入站流量具有了更大的控制能力，但是用法也有了较大不同。
如果遇到报错Elasticsearch exited unexpectedly, with exit code 78 ，在终端运行sudo sysctl -w vm.max_map_count=262144然后删掉刚才的镜像，重新运行容器。(这个设置重启后会失效，可以在/etc/sysctl.conf以设置使其永久有效。)
容器报错信息为（两种）： FailedSynError syncing pod, skipping: failed to "StartContainer" for "POD" with ErrImagePull: "image pull failed for registry.access.redhat.com/rhel7/pod-infrastructure:latest, this may be because there are no credentials on this request. det
【转载请注明出处】：https://blog.csdn.net/huahao1989/article/details/108292030
最后我现有的感觉是, 在HTTP服务器上放一个证书, 在原本的HTTP访问之前客户端先检查证书是否正确
👆点击“博文视点Broadview”，获取更多书讯 1、讲解Python Web开发，必定离不开HTTP。有多少人知道HTTP的工作流程呢？ 2、我们访问网站，网站服务器把内容反馈给我们。网站服务器是什么？ 3、都说HTTP网站不安全，要变成HTTPS的。如何建立HTTPS网站？ 本文就针对以上问题做简单解答，更详细的内容请阅读《Python高效开发实战――Django、Tornado、Flask、Twisted（第3版）》一书。 PART. 01 HTTP流程 HTTP是Web浏览器与Web服务器之间
看到 Elasticsearch 数据导出需求，我的第一反应是，好好的为啥要导出？
1. 主机规划 salt 版本 1 [root@salt100 ~]# salt --version 2 salt 2018.3.3 (Oxygen) 3 [root@salt100 ~]# salt
访问 http://127.0.0.1:8080 即可在线体验 Python3 环境。
本文简单的使用matlab自带的代码生成器，分别生成了dll的文件和python的可安装包。未来为了性能可以优先考虑这样的作法，而且matlab的算法编写可真的太容易了。
CertCrunchy是一款功能强大的网络侦查工具，该工具基于纯Python开发，广大研究人员可以利用该工具轻松从SSL证书中发现和识别潜在的主机信息。
有一批windows系统需要监控，无论是zabbix、nagios都需要安装相关插件，操作起来比较麻烦。
HTTPS 如今已经相当普及，但是仍然有不少的同学，没有学过如何部署 HTTPS，刚好明哥前段时间折腾网站 ，刚好可以把这个过程详细的记录下来，教大家如何将你的 HTTP 网站上点亮 HTTPS 。
Let's Encrypt是去年底推出的一个免费SSL证书，且申请这个证书基本没有任何限制，只要你证明你是域名的所有者，你就可以为你的域名申请一个SSL证书。
#!/usr/bin/evn python import re,sys,os,pexpect from pexpect import * #coding=utf-8 #create environment if os.path.exists('./demoCA'): os.system('rm -rf ./demoCA') os.system("mkdir ./demoCA") os.system("mkdir ./demoCA/newcerts ./demoCA/private") os
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
