当网站做到一定规模的时候，web单个页面需要涉及到的业务也会越来越多，每个页面可能会向后端发起几个、十几个甚至几十个请求。对于java、python之类的支持多线程的语言可以使用多线程编程，但也会增加程序的复杂性，像php这样的不支持多线程的语言只能借助其他方法实现并行，下面总结几种比较实用的并行化框架。
Yar通过正则表达式，熵（entropy）或两者进行搜索，你可以根据实际情况自行选择。你可以把yar想象成是truffleHog的升级版，它能做truffleHog可以做的所有事情，甚至比它做的更多更好！
DotNet-MetaData是一款针对.NET恶意软件的安全分析工具，该工具专为蓝队研究人员设计，可以帮助广大研究人员轻松识别.NET恶意软件二进制源代码文件中的元数据。
关于LEAF LEAF是一款功能强大的Linux安全取证框架，在该工具的帮助下，广大研究人员可以轻松对Linux主机执行信息安全取证任务。 LEAF全称为Linux Evidence Acquisition Framework，该框架可以从Linux EXT4系统中获取文件和程序等信息安全取证信息，而且可以接收用户输入参数并进行自定义功能扩展。向LEAF提供了模块参数后，该工具将能够通过智能分析技术来提取Linux组件，并将分析数据输出到一个ISO镜像文件中。 工具要求 该工具基于Python 3开
先回答第一个问题：什么是RPC框架？如果用一句话概括RPC就是：远程调用框架（Remote Procedure Call）
apt-get install curl libcurl3 libcurl3-dev php5-curl pecl install channel://pecl.php.net/msgpack-0.5.5 pecl install yar 修改php.ini extension=json.so#注意这个一定要加上，不然phpinfo里面找不到yar extension=msgpack.so extension=yar.so
YARA是一款用于识别恶意软件的优秀工具，你可以自己编写规则，也可以借助预制的规则yararules。我需要一个快速的方法用以搜索一些磁盘映像，因此是时候构建一个Autopsy python yara扫描模块了。 1.前期准备 需要删除Autopsy Python Module文件夹下的YARA可执行文件，同时我创建了一个集中的YARA规则文件，包括"rules-master\antidebug.yar"语句。 如果你想使用其他的存储地址，可以在代码的这两行进行修改。 2.创建YARA Sca
PHP Malware Finder是一款针对主机安全和PHP安全的强大检测工具，在该工具的帮助下，广大研究人员可以轻松检测其主机或服务器中可能存在的潜在恶意PHP文件。
RPC 是一种框架或者说一种架构，主要目标就是让远程服务调用更简单、透明，调用远程就像调用本地一样。
作为应急响应工具，支持勒索挖矿病毒及webshell等恶意样本排查检测，辅助安全工程师应急响应时排查入侵痕迹，定位恶意样本。作为基线检查工具，辅助检测和排查操作系统配置缺陷；(TODO) 作为软件供应链安全检查工具，可提取web应用程序开源组件清单（sbom），判别引入的组件风险。(TODO)
框架由3层架构构成，Controller、Model、View 以及1个可选的Dao层，支持PHP7，优点如下：
FreeBuf百科 Pastebin是一个便签类站点，用户可以在该平台任意储存纯文本，例如代码，文字等内容。Pastebin支持的编程语言种类也非常齐全，还会自动判断语言类型并高亮显示代码内容。除了直接在网页內操作外，Pastebin 最大的特色是提供了许多相关工具和应用，包括 Windows、Mac、UNIX、Firefox、Chrome、Opera、iPhone/iPad、Android、WinPhone 以及 WebOS 等等，让使用者随时随地都能夠存取使用。 但从安全分析和威胁情报的角度来看，Pas
上一篇从宏观上说了一些基础组件，这一篇，我们来说一下flink架构中涉及的一些组件
Spyre Spyre是一款功能强大的基于主机的IoC扫描工具，该工具基于YARA模式匹配引擎和其他扫描模块构建。其主要功能是简化YARA规则的操作，并帮助广大研究人员更好地实现入侵威胁指标IoC的扫描。 在使用Spyre时，我们需要提供自己的YARA规则集，关于YARA规则，广大研究人员可以参考awesome-yara库所提供的免费YARA规则集。 广大研究人员可以将Spyre当作一款事件响应与调查工具来使用，不过该工具并不能给终端设备提供任何的保护服务。 工具下载 广大研究人员可以使用下列命令将该项目源
Beacon 通常是反射加载到内存中，还可以配置各种内存中混淆选项以隐藏其有效负载。
Hi，各位老朋友、新朋友，好久不见，按照之前的规划，本次专题是书籍推荐，主要包含3类：
由于 Swoole 已经收录到 PHP 官方扩展库，可以使用 pecl 命令安装 Swoole 扩展
MemProcFS是一款功能强大且方便实用的物理内存数据查看工具，该工具可以帮助广大研究人员在一个虚拟文件系统中中以文件形式查看物理内存数据。
我是一个使用 mac 开发的 phper ，虽然使用 mac 开发也就不到一年，但是 mac 上的一些技巧还是掌握的不错的，但实际开发中光有操作技巧是不行的，环境的效率也是很重要的，因为之前一直使用 homestead 虚拟机，刚开始还没感觉它有多慢，但是后来感觉 homestead 真是太慢了，当然这可能也跟电脑的性能有关，我经常启动好几个虚拟机，在上面跑 windows 系统。但无论如何，它的速度太慢了，请求时间、打开速度起码都在 3s 以上，虽然它可以使本地的开发环境和线上一致，以免在开发中因为服务器环境导致报错，但是还是不得不打算放弃它，因此在我想在mac上直接搭建开发环境，开始了解到 valet ，不得不说，valet 的确是一个轻量级的 laravel 本地开发环境，为什么说 laravel 呢，因为它基本上是为 laravel 定制的开发环境，虽然也支持 cakephp、symfony、zend 这些，但是也太受局限，不过爱研究的人可以自己做驱动，这样也能支持其他框架，如果用的框架多了就很折腾。
aHR0cHM6Ly93d3cuc29odS5jb20vYS82MTA5ODU2NDZfMTIxMzMzNzQz
12月23日，由开源中国联合中国电子技术标准化研究院主办的2017源创会年终盛典在北京万豪酒店顺利举行。作为年末最受期待的开源技术分享盛会，国内顶尖技术大拿、知名技术团队、优秀开源项目作者，及近1000名技术爱好者共聚一堂，探讨最前沿、最流行的技术话题和方向，推动国内开源创新体系发展，共建国内开源生态标准。
NixImports是一款功能强大的.NET代码程序加载工具，该工具专为恶意软件研究人员或安全分析专家设计，可以帮助我们对恶意软件或系统安全进行研究和分析。值得一提的是，该工具使用了API哈希和动态调用技术来规避静态分析检测。
1．概述 鉴于ZigBee技术适合用于数据采集系统的的特点, 提出了基于ZigBee的数据采集系统的设计方案, 着重探讨ZigBee节点的硬件设计及其组网设计. 并详细讨论了基于CC2530芯片的数据采集节点的硬件设计方案, 组网设计中的协调器建立网络、节点加入网络的设计方法, 以及数据采集系统的软件设计方法. 最后通过采集ZigBee网络传感器数据的实验, 证明该方案能取得良好的通信效果. 1.1 系统描述 利用ZigBee传感器网络、网关、服务器实现简单的数据采集系统。项目中把使用了三种传感器，分别是：温湿度传感器，烟雾传感器，光敏传感器。终端节点传感器采集到数据之后发送给协调器之后，由协调器通过串口将数据发至给电脑客户端，最后电脑客户端将串口发送上来的传感器数据使用套接字封装成http格式后通过post方式发送到服务端，并且存储到数据库中。客户端通过访问服务器，获取数据展示出来。 1.2 系统结构介绍
在这篇文章中，我们将告诉大家如何使用EvtMute来对Windows事件日志进行筛选过滤。EvtMute这款工具允许我们使用YARA来进行攻击性操作，并对已经报告给Windows事件日志的事件进行过滤和筛选。
前端开发常需要配合后台同时进行，在没有后台的情况下，服务器通信和获取数据进行页面渲染就无法进行。使用Javascript编写的Node.js服务器，对于前端开发人员来说，可以免去对学习服务器脚本语言的学习成本，能够在短时间构建一套完整的、高效的Web服务。NPM（Node Package Manager）作为Node.js的依赖包管理器便应运而生，而YARN则是针对NPM的一些不太优秀的地方设计开发的。
Oneinstack是一个优秀的一键建站脚本，可以快速帮助你安装与配置Linux + Nginx+ MySQL/MongoDB+ PHP或者Linux + Apache+ MySQL/MongoDB+ PHP，可以根据自己需求安装PHP缓存加速器，提供ZendOPcache、xcache、apcu、eAccelerator以及php加解密工具ionCube、ZendGuardLoader。
当地时间12月8日，安全公司FireEye发布博客表示，某个由国家赞助的APT组织盗取了FireEye的红队工具箱。由于暂时无法确定攻击者会自己使用，还是公开披露工具箱，为保证各安全社区能提前采取应对措施，FireEye公开了被盗工具的检测规则，以降低恶意用户滥用红队工具箱的威胁。
七种基本的C++数据类型：bool、char、int、float、double、void、wchar_t 类型修饰符：signed、unsigned、short、long 注：一些基本类型可以使用一个或多个类型修饰符进行修饰，比如：signed short int简写为short、signed long int 简写为long。
近期通过蜜罐监测到Mirai僵尸网络的最新网络活动，发现该僵尸网络病毒近期异常活跃，同时针对多个地区发起网络攻击。 Pandorum—《深空失忆》讲述了一群宇航员在飞船上沉睡了多年，突然醒来后完全没有记忆，并遭遇不明外星生物攻击的故事。Mirai悄无声息的活跃起来。 该病毒是一个主要专注扫描SSH、并且带有网络爆破行为的僵尸网络，Mirai僵尸网络于2016年8月由恶意软件研究小组MalwareMustDie首次发现，并已广泛应用于破坏性的分布式拒绝服务（DDoS）攻击中，活动至今。 2020年8月2日清
本文介绍了移动技术创新大会将重点关注人工智能、前端、后端、移动开发、智能硬件、移动安全、大数据、云计算等议题。亚马逊、IBM、阿里、百度、腾讯等数十位技术专家将分享他们的最新技术成果和实战经验。
前言RPC概念RPC协议RPC组成RPC协议RPC框架RPC的优点RPC与HTTP的区别
如果没有什么工具， 我们能做的是在服务器上找日志，做分析；如果机器比较多，还得一台一台定位和分析，效率低而且难度较高。
1 教程简介 1、阅读对象 本篇教程适合新手阅读，老手直接略过 2、教程难度 初级，本人水平有限，文章内容难免会出现问题，如果有问题欢迎指出，谢谢 3、Demo 地址 2 教程大纲 一、什么是 Vue Vue 的特点 二、Vue 的使用方式 1、直接引入 script 2、使用 CDN 3、使用 yarn/npm 4、使用 vue-cli 脚手架 三、Vue 的开发工具 3 正文 一、什么是 Vue Vue 是一个用于构建用户界面的渐进式框架「注意读音类似于 View，作者的初衷也是让其起 View 的功能
此示例说明如何使用三种方法估计风险价值 (VaR) 并执行 VaR 回测分析。这三种方法是：
进入文件之后，除了127.0.0.1以及::1这开头的两行以外，其余的行全部删除
近日有消息称，新浪微博平台与大数据部总架构师惠新宸（人称“鸟哥”）从新浪离职并加入链家，昨日这 一消息得到链家官方和其本人确认。据报道，惠新宸加入链家后将担任技术副总裁兼总架构师。InfoQ就这一职业变动采访了惠新宸，了解背后的故事以及他对程序员职业道路的一些经验心得。
上篇文章我们介绍了一个比较出名的 YAML 格式的配置文件相关的操作，今天我来学习另外一个配置文件扩展。这个配置文件的写法其实与 php.ini 的这种 PHP 标准的配置格式比较类似，但是又有一些不同。不过内容非常简单，大家仅供参考。
Cobalt Strike 在执行其某些命令时会使用一种称为“Fork-n-Run”的特定模式。“Fork-n-Run”模式包括产生一个新进程（也称为牺牲进程）并将shellcode注入其中。
ATT&CK 技术项编号为 T1036 的二进制重命名技术，正在被越来越多的恶意软件所采用，本文介绍如何使用多种方法对该技术进行监控与检测。
PHP全球开发者大会是DevLink每年一度的，特别针对PHP开发者的专题活动。每次活动均会请到该领域内的资深开发者、技术专家来分享具体、有针对性、具操作性的内容。每次观众规模约700人，会议时间在2天左右。
日常我们存放图片一般是放在网盘里，但是有不少人希望自己可以搭建一个公共的图床相册，一来有些博客或者网站的站长喜欢将图片与网站内容分离，用于加快网站访问速度；二来有些图片爱好者们收藏了大量的珍贵图片，想要将其放在网络上公开访问。
目前公司产品线中存在大量功能类似的APP，按照模块化方式开发项目，核心模块业务代码是复用的，使用同一个开发者账号下iOS上架流程中有些APP在苹果机审过程中惨遭被拒的下场，通过更改部分页面UI效果也无济于事，于是采用代码混淆的方式也就是马甲包方案去绕过机审；
协议（Protocol）是个很广的概念，RPC 被称为远程过程调用协议，HTTP 和 TCP 也是大家熟悉的协议，也有人经常拿 RPC 和 RESTFUL 做对比，后者也可以被理解为一种协议... 我个人偏向于把“协议”理解为不同厂家不同用户之间的“约定”，而在 RPC 中，协议的含义也有多层。 Protocol 在 RPC 中的层次关系 翻看 dubbo 和 motan 两个国内知名度数一数二的 RPC 框架（或者叫服务治理框架可能更合适）的文档，他们都有专门的一章介绍自身对多种协议的支持。RPC 框架
协议（Protocol）是个很广的概念，RPC 被称为远程过程调用协议，HTTP 和 TCP 也是大家熟悉的协议，也有人经常拿 RPC 和 RESTFUL 做对比，后者也可以被理解为一种协议… 我个人偏向于把“协议”理解为不同厂家不同用户之间的“约定”，而在 RPC 中，协议的含义也有多层。
1.html2ps and html2pdf 下载地址： http://www.tufat.com/script19.htm
本文根据Github公开API，抓取了地址显示China的用户，根据粉丝关注做了一个排名，分析前一百名的用户属性，剖析这些活跃在技术社区的牛人到底是何许人也！
微服务出现的意义在哪里呢？它的优势有哪些呢？如何保障业务演进但是系统架构还是依然往好的方向发展呢 ？
最近在读《Go 语言程序设计》这本书想通过看书巩固一下自己的基础知识，把已经积累的点通过看书学习再编织成一个网，这样看别人写的优秀代码时才能更好理解。当初工作中需要使用 Go开发项目时看了网上不少教程，比如 uknown 翻译的《the way to go》看完基本上每次使用遇到不会的时候还会再去翻阅，这次把书中的重点还有一些平时容易忽视的Go语言中各种内部结构（类型、函数、方法）的一些行为整理成读书笔记。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
