简介: Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率，用Go语言完全重构了原Python版本
Chunsou（春蒐），Python编写的多线程Web指纹识别工具，适用于安全测试人员前期的资产识别、风险收敛以及企业互联网资产摸查。目前主要功能为针对Web资产进行指纹识别，目前指纹规则条数约 10000+，辅助功能包括子域名爆破和FOFA资产收集。工具开发初衷为辅助网络安全人员开展测试工作，提高资产识别和管理的效率。项目地址：https://github.com/Funsiooo/chunsou
目前支持的功能 全自动扫描: python webmain.py -a target.com --> baidu_site && port/dir scan 单目标扫描： python webmain.py -u http://127.0.0.1 --> webscan Portscan && scanDir 多目标探测：python webmain.py -f vuln_domains.txt --> webscan not scanDir 多目标扫描： python we
作者：my_bai 来源： http://blog.csdn.net/my_bai/article/details/62226474 首先，jumpserver是什么呢？ Jumpserver 是
资产收集则更偏向于针对一个网站，一个公司，一个域名全方面的信息收集，信息资产包括但不限于子域名，app，小程序等。
在人生苦短，我用Python的号召下，自己也学习了python这门语言，也自己写了一个简单cmdb系统，简单说一下这个系统，功能就是资产的增删改查，excel导出、多文件上传、基于密码的终端登录，资产信息自动更新，用户管理，批量命令执行，历史记录等等。 1.登录页面
前面2课讲解了如何部署ERC721非同质化资产，并作为海洋商店发布在OpenSea测试网络。 本文以野狼队的队员TOKEN为例，讲解如何配置图形/文字特有的ERC721非同质化资产。 通过本文学习，你可以了解： （1）如何安装python； （2）如何通过python部署Http服务，用于提供meta信息； （3）通过REMIX发布ERC721到Rinkeby测试网络； （4）发布资产到OpenSea商店；
地址:https://github.com/shmilylty/OneForAll
简介: 快速侦察与目标关联的互联网资产，构建基础资产信息库。协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。
https://www.tianyancha.com/company/3414868019
info_scan是@huan666师傅实战沉淀几年的一款自动化漏洞扫描系统，包括IP基础信息探测模块(位置、属性、操作系统、端口、绑定的域名、公司名称、公司位置信息、网站标题、CDN信息、绑定网站指纹、子域名)，漏洞扫描模块，(weblogic、struts2、nuclei、xray、rad、目录扫描、js链接扫描、端口扫描、调用威胁情报抓取历史绑定url、网站指纹、信息泄露、vulmap、afrog、fscan、DNS日志、shiro、springboot、服务弱口令扫描、识别重点资产)，资产管理模块(资产发现、资产展示、CDN检测、存活检测、资产回退、重点资产识别)，单个扫描模块报告支持在线预览，总报告支持下载和预览。
https://github.com/EnableSecurity/wafw00f
Jumpserver是一款由python编写, Django开发的开源跳板机/堡垒机系统, 助力互联网企业高效 用户、资产、权限、审计 管理。jumpserver实现了跳板机应有的功能，基于ssh协议来管理，客户端无需安装agent。 Jumpserver特点： 1）完全开源，GPL授权 2）Python编写，容易再次开发 3）实现了跳板机基本功能，身份认证、访问控制、授权、审计 、批量操作等。 4）集成了Ansible，批量命令等 5）支持WebTerminal 6）Bootstrap编写，界面美
👆点击“博文视点Broadview”，获取更多书讯 “在如今的大数据时代，至今还完全没有使用过任何机器学习技术的头部量化对冲基金几乎不存在了。事实上，机器学习的相关人才在金融相关的就业市场上早已趋之若鹜。” 自20世纪50年代以来，资产定价在金融领域已经成为一个理论和实践紧密联系、相互交融的典型代表。 而擅长处理高维问题和非线性关系等高度复杂性系统的机器学习方法无疑又为资产定价领域注入了鲜活的血液。 二者的结合也在悄然改变资本市场的策略和逻辑：更具吸引力、成本优势、竞争关键优势。 机器学习与资产定价如何
Jumpserver是一款开源堡垒机产品(GPLv2 License)，使用 Python3 和 Django1.11 开发。自2014年诞生以来，经历了从 v0.1 到 v0.5， 5个版本迭代，今天我们正式发布一个里程碑版本 v1.0.0。Jumpserver Star数已超过4400个，安装也超过20000人次，感谢朋友们的支持和守候，我们会再接再厉砥砺前行，为中国开源做出一些贡献，改变世界从一点点开始。 1.0.0 版本新增主要功能: Windows支持 在既有Linux Web Ter
这些项目涵盖了从网络和数据中心基础设施管理到IT服务管理的各个方面，可以根据个人的具体需求选择合适的工具。
在部署jumpserver时，添加资产后，不能正常推送资产信息，看报错信息后，发现没有python环境，并且没有python环境的服务器均为离线环境，不能使用apt来安装，所以只能离线安装python环境。
whois（读作“Who is”，非缩写）是用来查询域名域名域名的IP以及所有者所有者所有者等信息的传输协议传输协议传输协议。简单说，whois就是一个用来查询域名域名域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册域名注册域名注册商）。通过whois来实现对域名域名域名信息的查询。早期的whois查询多以命令列接口存在，但是现在出现了一些网页接口简化的线上查询工具，可以一次向不同的数据库查询。网页接口的查询工具仍然依赖whois协议向服务器发送查询请求，命令列接口的工具仍然被系统管理员系统管理员系统管理员广泛使用。whois通常使用TCPTCPTCP协议43端口。每个域名域名域名/IP的whois信息由对应的管理机构保存。（取自百度百科。）
如何使用Python通过蒙特卡洛模拟自动计算风险值（VaR）来管理投资组合或股票的金融风险。
将价格动态转换为收益（2），用几何时间序列（4）计算期望收益（3），而不是算术平均（收益率的波动越大，算术平均和几何平均之间的差异越大）。
cmdb 资产平台开发 xops 功能 资产管理 资管平台 重写:h
风险价值 (VaR) 是一种统计数据，用于量化公司、投资组合在特定时间范围内可能发生的财务损失程度
RTA全称为Red Team Arsenal，该工具是一款功能强大的企业网络资产安全漏洞扫描工具。
巡风是一款适用于企业内网的漏洞快速应急、巡航扫描系统，通过搜索功能可清晰的了解内部网络资产分布情况，并且可指定漏洞插件对搜索结果进行快速漏洞检测并输出结果报表。巡风是YSRC/同程安全应急响应中心出品的开源作品
笔者最近想起此前公司使用过的堡垒机系统，觉得用的很方便，而现在的公司并没有搭建此类系统，想着以后说不定可以用上；而且最近也有点时间，因此来了搭建堡垒机系统的兴趣，在搭建过程中参考了比较多的文档，其中最详细的还是官方文档，地址：https://jumpserver.readthedocs.io/ 。
企业部署-采用企业级地理数据库的公共设施网络的主部署模式。此基于服务的架构允许多用户编辑以及跨所有平台(桌面、移动和web)共享公共设施网络。
2， 写一个函数，实现随机一个数组，长度和元素不固定，输出任意两个元素相加结果为N的方法
Kunyu (坤舆)，名字取自 <坤舆万国全图> ，测绘实际上是一个地理信息相关的专业学科，针对海里的、陆地的、天上的地理信息进行盘点。同样应用于网络空间，发现未知、脆弱的资产也是如此，更像是一张网络空间地图，用来全面描述和展示网络空间资产、网络空间各要素及要素之间关系，以及网络空间和现实空间的映射关系。所以我认为“坤舆”还是比较贴合这个概念的。
我们工作经常遇到代码部署麻烦、应用管理复杂、资产信息乱七八糟等烦心事。这不仅影响效率，还容易出错。要搞定这些问题，就得找个能自动帮我们搞定运维工作的平台。
專 欄 ❈Rho，Python中文社区专栏作者，现居深圳。知乎专栏地址：https://zhuanlan.zhihu.com/BecomingaDataScientist❈ 注册会计师带你用Pyth
官方参考文档: https://github.com/jumpserver/jumpserver/wiki/v0.3.2-%E5%9F%BA%E4%BA%8E-RedHat-%E7%9A%84%E7%B3%BB%E7%BB%9F
近年来，大数据技术的发展，不论是技术迭代，还是生态圈的繁荣，都远超我们的想象。从 Spark 成为 Hadoop 生态的一部分，到 Flink 横空出世挑战 Spark 成为大数据处理领域的新星，大数据技术的发展可谓跌宕起伏，波澜壮阔。
十一月中旬离职后，休息了几天，周末把简历写好，周一开始投递，到现在快两个礼拜了，面试了上海的很多公司，比如字节跳动、阿里本地生活（饿了么）、喜马拉雅、bilibili、游族、哈啰出行、得物等，比较幸运的是都走到了最后的流程，正好今天有空，做个总结。
Batea是一款基于机器学习算法异常检测分支的上下文驱动的网络设备排序框架，而Batea的主要目标是允许并帮助安全团队使用nmap扫描报告自动过滤大型网络中感兴趣的网络资产。
Jumpserver 是一款由python编写开源的跳板机(堡垒机)系统，实现了跳板机应有的功能。基于ssh协议来管理，客户端无需安装agent。完全开源，GPL授权
在日常工作中，我们可能会经常做一些重复性的简单操作，比如将资产导入扫描器中进行漏洞扫描。如果获取的资产地址格式与扫描器要求不一致，有时候甚至需要自己根据子网掩码计算出网段。提高工效的一种方法可能就是因为懒，并且应该尽可能的把时间花在更值得花时间研究的事情上。比如：漏扫时资产转化—不值得花大量时间，扫描后的漏洞验证与研究—值得花精力；报告编写—不值得花大量时间，漏洞落地推动相关人员修复—值得花精力。 1 、实现功能 不少甲方企业都会有几款漏洞扫描器，商用的NESSUS、APPScan、NSFOCUS RSAS
EasyPen是使用Python + wxPython编写、提供简洁图形界面、支持跨平台的安全扫描工具，可用于企业内外网巡检、应急响应、白帽子对各SRC的持续检测。
一、初识Jumpserver Jumpserver是一款使用Python, Django开发的开源跳板机系统, 助力互联网企业高效、用户、资产、权限、审计 管理。 其特点如下： Auth 统一认证 CMDB 资产管理 统一授权 日志审计 自动化运维（ansible） 最新版v0.4.0，基于python3.6。 其实python2和3的版本变化还是蛮大的。2.6对应的centos 6；2.7对应的centos 7。虽然现在可以用0.4.0版本，但是功能还正在改善、优化。 6个人就能开发出来这么高大上的开源软
随机森林对多元公线性不敏感，结果对缺失数据和非平衡的数据比较稳健，可以很好地预测多达几千个解释变量的作用。
毫无疑问，Wireshark是目前应用最为广泛的网络流量分析工具，无论是实时网络流量分析，还是信息安全取证分析，或是恶意软件分析，Wireshark都是必不可缺的利器。尽管Wireshark为协议解析和过滤提供了极其强大的功能，但它暂时还无法提供任何有关目标网络节点的上下文信息。对于一名安全分析人员来说，TA必须梳理大量的PCAP文件来识别恶意活动，这就有点像大海捞针了。
备份软件 Amanda -客户端-服务器模型备份工具 Bacula - 另一个客户端-服务器模型备份工具 Backupninja -轻量级，可扩展的元数据备份系统 Backuppc -客户端-服务器模型备份工具和文件共享方案。 Burp -网络备份和还原程序 Duplicity -使用rsync算法加密的带宽-效率备份 Lsyncd -监控一个本地目录树的变化,然后产生一个进程去同步变化。默认使用rsync。 Rsnapshot -文件系统快照工具 SafeKeep -使用rdiff-backup，集中的，
安全问题是企业信息化建设过程中非常重要的一环。随着数字经济时代的到来，近年来，企业 IT 环境发生了巨大的变化。作为保障企业 IT 运维安全审计的主要工具，堡垒机逐渐进入到大家的视野，越来越多的企业用户开始部署堡垒机，让企业的运维操作变得更加安全、更加高效。
利用证书透明度收集子域（目前有6个模块：censys_api，certdb_api，certspotter，crtsh，entrust，google）
目标：使用 Milvus 搭建召回系统，然后使用训练好的语义索引模型，抽取向量，插入到 Milvus 中，然后进行检索。
相信各位对堡垒机（跳板机）不会陌生，为了保证服务器安全，加个堡垒机，所有ssh连接都通过堡垒机来完成，堡垒机也需要有身份认证、授权、访问控制、日志审计等功能。
版权声明：本文为博主原创文章，未经博主允许不得转载。个人网站：http://cuijiahua.com。 https://blog.csdn.net/c406495762/article/details/77801899
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
