Drony是一款安卓App，它以HTTP模式工作（默认监听localhost8020），并将来自系统其它App的请求转发到上级（游）代理。
支持上游代理的HTTPBasicAuth认证。
并且支持PAC文件。

Xposed微信收款监听，微信支付二维码

《Metasploit渗透测试指南》，完整版本。
作者：DavidKennedy[美]、JimO'Gorman[美]、DevonKearns[美]、MatiAharoni[美]，翻译：诸葛建伟、王珩、孙松柏，出版社：电子工业出版社，ISBN：9787121154874，PDF格式，高清扫描版，大小27MB。
本资源带有PDF书签，方便读者朋友阅读。
内容简介：《Metasploit渗透测试指南》介绍Metasploit——近年来最强大、最流行和最有发展前途的开源渗透测试平台软件，以及基于Metasploit进行网络渗透测试与安全漏洞研究分析的技术、流程和方法。
《Metasploit渗透测试指南》共有17章，覆盖了渗透测试的情报搜集、威胁建模、漏洞分析、渗透攻击和后渗透攻击各个环节，并包含了免杀技术、客户端渗透攻击、社会工程学、自动化渗透测试、无线网络攻击等高级技术专题，以及如何扩展Metasploit情报搜集、渗透攻击与后渗透攻击功能的实践方法，本书一步一个台阶地帮助初学者从零开始建立起作为渗透测试者的基本技能，也为职业的渗透测试工程师提供一本参考用书。
本书获得了Metasploit开发团队的一致好评，Metasploit项目创始人HDMoore评价本书为：“现今最好的Metasploit框架软件参考指南”。
《Metasploit渗透测试指南》适合网络与系统安全领域的技术爱好者与学生，以及渗透测试与漏洞分析研究方面的安全从业人员阅读。
目录：《Metasploit渗透测试指南》第1章渗透测试技术基础 11.1PTES标准中的渗透测试阶段 21.1.1前期交互阶段 21.1.2情报搜集阶段 21.1.3威胁建模阶段 21.1.4漏洞分析阶段 31.1.5渗透攻击阶段 31.1.6后渗透攻击阶段 31.1.7报告阶段 41.2渗透测试类型 41.2.1白盒测试 51.2.2黑盒测试 51.3漏洞扫描器 51.4小结 6第2章Metasploit基础 72.1专业术语 72.1.1渗透攻击（Exploit） 82.1.2攻击载荷（Payload） 82.1.3Shellcode 82.1.4模块（Module） 82.1.5监听器（Listener） 82.2Metasploit用户接口 82.2.1MSF终端 92.2.2MSF命令行 92.2.3Armitage 112.3Metasploit功能程序 122.3.1MSF攻击载荷生成器 122.3.2MSF编码器 132.3.3NasmShell 132.4MetasploitExpress和MetasploitPro 142.5小结 14第3章情报搜集 153.1被动信息搜集 163.1.1whois查询 163.1.2Netcraft 173.1.3NSLookup 183.2主动信息搜集 183.2.1使用Nmap进行端口扫描 183.2.2在Metasploit中使用数据库 203.2.3使用Metasploit进行端口扫描 253.3针对性扫描 263.3.1服务器消息块协议扫描 263.3.2搜寻配置不当的MicrosoftSQLServer 273.3.3SSH服务器扫描 283.3.4FTP扫描 293.3.5简单网管协议扫描 303.4编写自己的扫描器 313.5小结 33第4章漏洞扫描 354.1基本的漏洞扫描 364.2使用NeXpose进行扫描 374.2.1配置 374.2.2将扫描报告导入到Metasploit中 424.2.3在MSF控制台中运行NeXpose 434.3使用Nessus进行扫描 444.3.1配置Nessus 444.3.2创建Nessus扫描策略 454.3.3执行Nessus扫描 474.3.4Nessus报告 474.3.5将扫描结果导入Metasploit框架中 484.3.6在Metasploit内部使用Nessus进行扫描 494.4专用漏洞扫描器 514.4.1验证SMB登录 514.4.2扫描开放的VNC空口令 524.4.3扫描开放的X11服务器 544.5利用扫描结果进行自动化攻击 56第5章渗透攻击之旅 575.1渗透攻击基础 585.1.1msf]showexploit

OracleAuditingToolsv1.3.1，01月12日发布，是用以检测Oracle数据库服务器安全性的一种管理工具。
它使用CREATELIBRARY访问Windows/Kernel32.dll中的WinExec函数，或者Un*x系统的libc调用。
这种访问可以使用启动Oracle服务者的身份执行任意程序。
因此所有使用默认或简单密码并享有特权的用户都可以被利用来执行此操作。
OAT内置TFTP服务器（源自www.gordian.com）用以完成文件传输。
本程序基于Java并在Windows和Linux上测试通过。
工具包包括下列工具：OraclePWGuess-使用用户提供或内置字典暴力破解密码工具；
OracleQuery-命令行SQL查询工具；
OracleSamDump-用以连接Oracle服务器执行TFTPGET并获取pwdump2；
OracleSysExec-以对话或者自动模式运行用户指定命令。
自动模式时通过TFTPD并绑定后门于31337端口.OracleTNSCtrl-用以查询TNS监听信息如Oraclelsnrctl。
有时会受到限制，但仍然有助于查看当前正在执行的命令。
环境要求：JavaRuntimeEnvironmentOracleJDBCDriver(classes111.ziporclasses12.zip)

仿QQ界面布局，广播监听网络状态无网络时的提示二维码扫描水印相机供学习参考

1.画板UI设计（总体布局）（1）创建窗体并设置相关属性；
（2）给整个窗体添加一个中间容器用来覆盖整个窗体；
（3）设置边框布局，因为整个画板大致为左边部分，中间部分，菜单栏三个部分，用边框布局比较合适；
（4）给窗体添加左面板，中间面板；
（5）给左面板添加按钮，并设置按钮图片和效果；
（6）给左面板添加左子面板，用来存放颜色按钮；
2.画板功能设计（1）给左画板中的按钮组中的每个按钮添加鼠标监听器；
（2）点击不同按钮，绘制不同的图形；
（3）给左子面板中的每个颜色按钮添加鼠标监听器；
（4）根据下面板中选中的颜色按钮，来获取按钮的背景颜色，并将该颜色设置成画笔的颜色；
（5）铅笔功能1、铅笔是鼠标拖动时画的线，所需要实现鼠标移动监听器，我们采用一个类来实现多个接口；
2、添加新的鼠标监听器类；
3、在鼠标移动时间中实现画笔的逻辑（其实就是绘制直线，鼠标每移动一个像素，就会触发移动事件，通过移动事件获取鼠标的坐标，与上一次移动的坐标连线就可以了；
（6）刷子功能刷子其实就是加粗的画笔，画出来的直线更粗，这里需要用到Graphic2D画笔来设置画笔的粗细。
（7）橡皮擦功能橡皮擦就是把画笔颜色设置成相同的背景颜色就可以了，拖动鼠标时进行擦除，所以在鼠标拖动事件中编写。
（8）喷桶功能1、定位方法：鼠标拖动事件实现;2、随机数生成：Random;3、实现原理，在鼠标拖动附近绘制很多的原点;3.画板的保存和重绘的设计(1)给我们的画板添加菜单条、菜单以及菜单项(2)给每个菜单项添加监听器(3)点击不同的菜单项实现相应的功能(4)图形保存功能：利用对象输出流，将容器对象写入文件；
(5)打开图形功能：利用对象输入流，将容器对象读入，然后将容器里面的图形对象在画板上绘制出来(6)新建文件功能：新建文件，将画板上绘制的内容清空（清空之前可以确认是否需要进行保存）清屏（重绘）功能依次方法；
(7)文件保存格式为BMP格式;(8)文字功能：读取文本框中的文本并打印到屏幕鼠标的相应的响应位置，传入输入的文字大小的参数，以此来改变文字的大小；
4.弹泡泡功能的设计根据Java多线程来实现弹泡泡功能；
泡泡的位置颜色随机出现,并且做到碰到边框会变色;

网络攻击与防范--中科院张玉清老师最新课件：第1章：网络安全概述.pdf第2章：扫描与防御技术.pdf第3章：网络监听及防御技术.pdf第4章：口令攻击.pdf第5章：欺骗攻击及防御技术.pdf第6章：拒绝服务攻击.pdf第7章：缓冲区溢出攻击及防御技术.pdf第8章：Web攻击及防御技术.pdf第9章：木马攻击与防御技术.pdf第10章：计算机病毒.pdf第11章：典型防御技术.pdf

一、UNIX文件系统的基本原理    UNIX采用树型目录结构，每个目录表称为一个目录文件。
一个目录文件是由目录项组成的。
每个目录项包含16B，一个辅存磁盘块(512B)包含32个目录项。
在目录项中，第1、2字节为相应文件的外存i节点号，是该文件的内部标识；
后14B为文件名，是该文件的外部标识。
所以，文件目录项记录了文件内、外部标识的对照关系。
根据文件名可以找到辅存i节点号，由此便得到该文件的所有者、存取权、文件数据的地址健在等信息。
UNIX的存储介质以512B为单位划分为块，从0开始直到最大容量并顺序加以编号就成了一个文件卷，也叫文件系统。
本次课程设计是要实现一个简单的模拟UNIX文件系统。
我们在磁盘中申请一个二进制文件模拟UNIX内存，依次初始化建立位示图区，I节点区，数据块区。
二、基本要点思路     1、模拟磁盘块的实现：因为文件系统需要从磁盘中读取数据操作数据，在实现时是使用文件来模拟磁盘，一个文件是一块磁盘，在文件中以划分磁盘块那样划分不同的区域，主要有三个区域：位图区，inode索引节点区，磁盘块区。
位图区我是使用一个512byte的数组存放，inode区和磁盘块区我采用一种自认为比较巧妙的方法，就是存放对象列表，之前说过，在本次实验的所有的结构都使用对象进行存储，而inode节点和磁盘块就是两个重要的数据结构，在初始化时我实例化32个inode对象和512个block对象（至于这些类的具体定义下面会提到），然后将这些对象加入各自对应的对象列表中，在存储时，使用java的对象序列化技术将这个对象数组存到磁盘中。
当使用文件系统时，程序会先从磁盘文件中读取出位图数组，inode对象列表，block对象列表，之后的操作就是通过对这些列表进行修改来实现。
使用这种方法可以减小存储的空间（对象序列话技术）而且不需要在使用时进行无用的查找，只要第一次初始化中将这些对象都读取出来。
    2、界面的实现：在实现这个文件系统时使用了两种方案，一种是直接在java控制台来进行输入输出，因为原本想着UNIX文件系统原本也是使用的命令行语句，所以在控制台上实现也很接近。
后来在老师的建议下又将整个程序重新修改，改成在UI界面上进行输入输出，这样确实界面美观舒服了不少，只不过两者用的技术很不一样，前者主要使用的是系统的输入输出流，后者使用java监听器。
    3、权限的实现：在实现多用户的权限方面，我给文件和文件夹各定义了三级权限1、访问：在文件中是可以查看文件的内容，在文件夹中是可以进入该文件夹。
2、修改：文件中是可以对文件进行编辑，文件夹中是可以在该文件夹中创建新的文件或目录。
3、删除：顾名思义。
文件或文件夹的创建者拥有最高级别的权限，只有拥有最高级权限的用户才可以给其他用户针对该文件或文件夹进行授权和授权操作。
在每次对文件或文件夹进行访问修改删除操作时都会检查当前用户在该文件或文件夹所拥有的权限，只有拥有的权限大于想要实现的权限时才可以进行该操作。

TCP转发工具v1.0.0（基于IOCP)连接为一一映射，且有保持连接的功能，支持多级转发。
客户端--_-转发工具(fs前端服务端--_-bc后端客户端)--_-后端服务端理论上支持任何TCP下的协议转发，目前已测试了自定义的TCP协议、MYSQL协议和HTTP、HTTPS协议。
该工具不对数据做任何处理，只负责转发，所以Http协议如果有Host相关定义需要在机器上做Host映射。
使用说明：bcmgr.ini和fsmgr.ini是对转发工具里提及的两个端做配置(超时配置也在里面做)。
config.ini[Listen]#前端服务端Host=监听端口，默认删除此行或者0.0.0.0Port=端口[Remote]#后端服务端Host=后端IP或域名Port=端口如有BUG请联系QQ：443070777

使用GPS定位，首先，需要在清单文件（AndroidManifest.xml）中注册获取定位的权限：**1.获取位置管理器对象LocationManager**```importandroid.location.LocationManager;LocationManagerlm;//lm=(LocationManager)this.getSystemService(Context`.LOCATION_SERVICE);//```**2.一般使用LocationManager的getLastKnownLocation(LocationManager.GPS_PROVIDER);方法获取Location对象**```Stringprovider=LocationManager.GPS_PROVIDER;//指定LocationManager的定位方法Locationlocation=locationManager.getLastKnownLocation(provider);//调用getLastKnownLocation()方法获取当前的位置信息```不过不建议用这种方法，有几点原因：一，在很多提供定位服务的应用程序中，不仅需要获取当前的位置信息，还需要监视位置的变化，在位置改变时调用特定的处理方法，其中LocationManager提供了一种便捷、高效的位置监视方法requestLocationUpdates()，可以根据位置的距离变化和时间间隔设定，产生位置改变事件的条件，这样可以避免因微小的距离变化而产生大量的位置改变事件。
二，当你开启GPS，provider的值为GPS。
这时的定位方式为GPS，由于GPS定位慢，所以它不可能立即返回你一个Location对象，所以就返回null了。
**3.推荐locationManager.requestLocationUpdates();方法**LocationManager中设定监听位置变化的代码如下：```lm.requestLocationUpdates(LocationManager.GPS_PROVIDER,2000,10,newMyLocationListener());```

在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。 另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。 为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。