源码可以伪造ip访问多数论坛网站，用于隐藏访问痕迹，还可以刷很多论坛的论坛币（如论坛中有：推广访问加金币的）

1）网站目录扫描网站后台目录扫描工具,调用外部核心扫描网站后台目录，无视服务器自定义404、403错误！支持ASP,ASPX.PHP,JSP等程序类型的网站.2)服务端口扫描一个端口就是一个潜在的通信通道，也就是一个**通道。
对目标计算机进行端口扫描，能得到许多有用的信息。
进行扫描的方法很多，可以是手工进行扫描，也可以用端口扫描软件进行，还有就是本站的在线扫描。
通过端口扫描，可以得到许多有用的信息，从而发现系统的安全漏洞，或者是系统所开放的服务。
3）SQL注入如果要对一个网站进行SQL注入攻击，首先就需要找到存在SQL注入漏洞的地方，也就是寻找所谓的注入点。
可能的SQL注入点一般存在于登录页面、查找页面或添加页面等用户可以查找或修改数据的地方。
4）旁注旁注是网络上比较流行的一种**方法，在字面上解释就是－"从旁注入"，利用同一主机上面不同网站的漏洞得到webshell，从而利用主机上的程序或者是服务所暴露的用户所在的物理路径进行**辅助及其他功能：渗透笔记、邮件伪造、社工库查询、远程桌面、网页抓包、网络连接、SHELL破解、二级域名爆破.各类脚本程序等功能...注意：本工具具有一定的攻击性，所以相关杀毒软件可能会对此误报；
本软件集成工具不存在病毒后门行为，请在使用之前暂时关闭或卸载该反病毒软件.

用国外G口放大一个G口能打出30G左右的量,一直自己用的加分价钱一分货,懂得人来最好买两台一台扫表一台伪造发包内附各种脚本例如udp/ntp/syn/tcp/ack等请勿使用此脚本攻击正规站解压密码qq2682964474

运用傅立叶变换的图像伪造盲检测代码。
一个实现论文的matlab代码，主函数为main，直接运行看结果。

密码编码学与网络安全第一章概述一、OSI安全框架1、主要关注①安全攻击：任何危及系统信息安全的活动。
②安全机制：用来保护系统免受侦听、阻止安全攻击及恢复系统的机制。
③安全服务：加强数据处理系统和信息传输的安全性的一种服务。
其目的在于利用一种或多种安全机制阻止安全攻击。
2、安全攻击①主动攻击：以各种方式有选择地破坏信息，如添加、修改、删除、伪造、重放、冒充、乱序、病毒等，人为通过网络通信连接进行的。
可分为四类：伪装、重播、消息修改和拒绝服务。
②被动攻击：（1）不干扰网络信息系统正常工作情况下，进行窃听或监测数据传输。
（2）计算机病毒、木马、恶意软件等。
这些威胁一般是用户通过某种途径(如使用了带病毒的U盘，带病毒或木马或恶意软件的网页/图片/邮件等)感染上的。
3、安全服务①身份认证Authentication认证发送方和接收方的身份(对等实体身份认证)；
认证信息的来源(数据源身份认证)。
②访问控制Accesscontrol保护信息免于被未经授权的实体访问。
③数据机密性dataconfidentiality保护数据免于非授权

*2016.3.211、Fuzz模块bug修复及性能优化。
（感谢孤狼、NoGod等网友提交的bug和反馈！）2、将软件临时文件清理修改为软件退出时清理，增强用户体验。
*2016.1.201、升级自带的验证码识别引擎。
2、优化部分模块。
*2015.12.21、修复两处bug，增强和优化部分功能。
*2015.10.301、增加对次世代验证码识别引擎2.6.0.1识别库的支持。
*2015.10.211、修复已知bug，发布使用帮助手册。
2、优化HTTP代理服务器功能。
3、增加注销会话功能，解决暴力破解测试时，某些系统只能成功暴破一个用户的问题。
4、增加“数字自增长模式”补零功能，勾选补零后，1-100的格式会修正为001、002....100。
5、增强“变体叠加模式”，允许叠加字符串。
6、变体处理规则增加Unix时间戳转换。
*2015.7.241、修复已知bug，增强和优化部分功能。
2、增强验证码识别功能，支持四则运算类型的验证码。
*2015.6.251、修复目前已知的所有bug。
2、加入了X-Forwarded-For,Client-IP的指定IP段随机伪造。
3、验证码识别支持自定义HTTP请求头部，再也不怕要Referer才能获取验证码等情况了。
4、可以添加批量代理服务器，Fuzz时轮询使用HTTP代理。
5、自动识别次世代验证码识别库版本，自动更换引擎。
*2015.03.23修复SSL的bug。
*2015.03.22更新次时代验证码识别引擎动态链接库*2015.03.191、修复重新设置变体后，“变体条件丢弃”功能“应用于变体”处无法实时更新的bug。
感谢1c3z@Wooyun提交此bug。
2、修复GET请求中验证码未替换的bug。
感谢-_-!orz@Wooyun提交此bug。
更多工具请到http://caidaome.com/

Web安全学习大纲一、Web安全系列之基础1、Web安全基础概念（1天）互联网本来是安全的，自从有了研究安全的人之后，互联网就变的不安全了。
2、web面临的主要安全问题（2天）客户端：移动APP漏洞、浏览器劫持、篡改服务器：DDos攻击、CC攻击、黑客入侵、业务欺诈、恶意内容3、常用渗透手段（3天）信息搜集：域名、IP、服务器信息、CDN、子域名、GOOGLEHACKING扫描器扫描：Nmap、AWVS、BurpSuite、在线扫描器权限提升权限维持二、Web安全系列之漏洞1、漏洞产生原因（1天）漏洞就是软件设计时存在的缺陷，安全漏洞就是软件缺陷具有安全攻击应用方面的价值。
软件系统越复杂，存在漏洞的可能性越大。
2、漏洞出现哪些地方？（2天）前端静态页面脚本数据服务：主机、网络系统逻辑移动APP3、常见漏洞（3天）SQL注入：布尔型注入、报错型注入、可联合查询注入、基于时间延迟注入。
XSS（跨站脚本攻击）：反射型XSS、存储型XSS、DOMXSSCSRF（跨站请求伪造）SSRF（服务器端请求伪造）文件上传下载：富文本编辑器弱口令：X-Scan、Brutus、Hydra、溯雪等工具其它漏洞：4、逻辑漏洞（3天）平行越权垂直越权任意密码重置支付漏洞：0元购接口权限配置不当：验证码功能缺陷：5、框架漏洞（2天）struts2漏洞、Spring远程代码执行漏洞、Java反序列化漏洞6、建站程序漏洞（1天）Discuz漏洞、CMS漏洞等三、Web安全系列之防御1、常见防御方案（1天）2、安全开发（2天）开发自检、测试自检、部署自检开发工具：安全框架Springsecurity、shiro、Springboot3、安全工具和设备（2天）DDos防护、WAF、主机入侵防护等等4、网站安全工具（1天）阿里云、云狗、云盾网站在线检测：http://webscan.360.cn/https://guanjia.qq.com/online_server/webindex.htmlhttp://www.51testing.com/zhuanti/selenium.htmlSelenium是一个用于Web应用程序测试的工具

掌握贪心算法、动态规划和回溯算法的概念和基本思想，分析并掌握"0-1"背包问题的三种算法，并分析其优缺点。
1.【伪造硬币问题】给你一个装有n个硬币的袋子。
n个硬币中有一个是伪造的。
你的任务是找出这个伪造的硬币。
为了帮助你完成这一任务，将提供一台可用来比较两组硬币重量的仪器，利用这台仪器，可以知道两组硬币的重量是否相同。
试用分治法的思想写出解决问题的算法，并计算其时间复杂度。
2.【找零钱问题】一个小孩买了价值为33美分的糖，并将1美元的钱交给售货员。
售货员希望用数目最少的硬币找给小孩。
假设提供了数目有限的面值为25美分、10美分、5美分、及1美分的硬币。
给出一种找零钱的贪心算法。

下图为CBC模式加密过程下图为CBC模式解密过程Plaintext:明文(P)Ciphertext:密文(C)InitializationVector:初始化向量(IV)Key:密钥(K)LaravelPHP框架中的加密模块存在漏洞，攻击者能够利用该漏洞伪造sessioncookie来实现任意用户登录，在某些情况下，攻击者能够伪造明文对应的密文，并以此来实行远程代码执行。
Laravel是一个免费，开源的PHP框架，它为现在的web开发人员提供了很多功能，包括基于cookie的session功能。
为了防止攻击者伪造cookie，Laravel会为其加密并带上一个消息认证码(MAC)。
当接收到co

XStream反序列化漏洞（CVE-2020-26258&26259）,修复jar包xstream-1.4.15.jarXstream是Java类库，用来将对象序列化成XML(JSON)或反序列化为对象。
XStream是一款开源软件，允许在BSD许可证的许可下分发。
0x01漏洞描述Xstream上次对CVE-2020-26217处理并不彻底，虽然通过黑名单方法阻止了远程代码执行，但是仍然可以采用类似思路实现文件删除与服务器请求伪造。
影响版本Xstream=1.4.15风险等级严重

在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。 另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。 为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。