OWASPZedAttackProxy（ZAP）工具是世界上最受欢迎的免费安全工具之一。
ZAP可以帮助安全测试人员在开发和测试应用程序过程中，自动发现Web应用程序中的安全漏洞。
另外，它也是一款提供给具备丰富经验的渗透测试人员进行人工安全测试的优秀工具。

1、sql2ms-sql的远程溢出工具；
2、thcsqlms-sql的远程溢出工具；
3、ispcunicode漏洞的利用工具4、lis5hack及idahack.printer漏洞的远程溢出工具；
5、snakeIISSnakeida、idq的远程溢出工具；
6、aspcodeasp漏洞远程溢出工具；
7、webdavx3webdav漏洞远程溢出工具（isno）；
8、webdavwebdav漏洞溢出工具（yuange）；
9、rpc_locator及rpcRPCLOCATOR漏洞的远程溢出工具；
10、mediamediaserver远程溢出工具；
Windows2000实现了记录客户端相关的信息的功能，此功能由IISISAPI扩展nsiislog.dll完成，如果服务器安装了MediaServices，则nsiislog.dll被安装在IIS的脚本目录里。
11、winrpcdcomWindowsrpcdcom的远程溢出工具；
12、w2krpcdcomWindowsrpcdcom的远程溢出工具（反向连接）；
13、rpclonamewindowsrpcdcom长文件名的远程溢出程序；
15、msghackWindowsmessenger漏洞的远程溢出程序（ms03-043）；
16、ms03049Windowsworkstation漏洞的远程溢出程序（ms03-049）；
17、winfp30reg2Windowsfrontpagefp30reg.dll的远程溢出程序（ms03-051）；
18、ms04011|sass此文件内内容大部分来源于https://download.csdn.net/download/seafo/738986考虑到部分朋友积分不足，（本人深有感触）积分设置为1，本人也在里面还添加了一些内容，如果好请支持一下。
（土豪人员也可多多下载，楼主积分为0，拼命赚取中。
。
。
以后上传的资源所需积分统统为1！）

漏洞扫描，基于网络的入侵检测系统，其中包括端口扫描及漏洞检，是本人毕业设计的作品　异常检测(Anomalydetection)的假设是入侵者活动异常于正常主体的活动。
根据这一理念建立主体正常活动的“活动简档”，将当前主体的活动状况与“活动简档”相比较，当违反其统计规律时，认为该活动可能是“入侵”行为。
异常检测的难题在于如何建立“活动简档”以及如何设计统计算法，从而不把正常的操作作为“入侵”或忽略真正的“入侵”行为。

2018年8月安恒的检测工具，功能强大，用于自检，切勿非法攻击他人网站

互联网的安全问题一直存在，并且在可预见的未来中没有消弭的迹象，而在软件开发周期中，加入对产品安全问题的检测工作，将极大的提升对应安全问题解决的成本，对维护一个好的产品形象至关重，在竞争愈烈的网络应用产品中的生命力也将更长。
本文要介绍的跨站请求伪（CSRF）在众多的攻击手段中，更具备隐蔽性，同时有更高的危害性。
笔者将对其的基本特性，攻击手段，危害及防范手段，以及如何使用RationalAppScan对CSRF攻击做检测及分析做一个系统的阐述。
跨站请求伪造（CSRF）的是Web应用程序一种常见的漏洞，其攻击特性是危害性大但非常隐蔽，尤其是在大量Web2.0技术的应用的背景下，CSRF攻击完全可以在

移动计算环境的复杂性、网络条件多样性,便携设备有限的资源、弱连接性、安全漏洞等因素,使得系统中故障发生的可能性增加,有效地感知、隔离、恢复故障可提高系统容错性能。
该文针对具有中心结点类的移动计算环境,运用互测比较的方法,通过小区中的移动结点和移动支持站进行交互测试来获取故障征兆信息;基于概率诊断方法对检测结果进行评估,运用不同的处理策略来诊断故障结点集。
对算法性能进行了理论分析和仿真实验,结果表明:算法能够满足移动计算环境下结点故障感知要求,具有较高的可诊断性和较低的时间、通信开销。

OWASPIoT项目始于2014年，旨在帮助开发人员、制造商、企业和消费者在创建和使用IoT系统时做出更好的决策。
本OWASP项目团队为开发人员、企业和消费者筛选形成了一个单一的、统一的列表来展现在处理物联网安全时需要避免的最重要事项，而不是针对风险、威胁和漏洞创建的单独列表。

SonarQube是一款用于代码质量管理的开源工具，它主要用于管理源代码的质量。
通过插件形式，可以支持众多计算机语言，比如java,C#,go，C/C++,PL/SQL,Cobol,JavaScrip,Groovy等。
sonar可以通过PMD,CheckStyle,Findbugs等等代码规则检测工具来检测你的代码，帮助你发现代码的漏洞，Bug，异味等信息。
Sonar不仅提供了对IDE的支持，可以在Eclipse和IntelliJIDEA这些工具里联机查看结果；
同时Sonar还对大量的持续集成工具提供了接口支持，可以很方便地在持续集成中使用Sonar

第1篇基础篇第1章Web安全简介第2章深入HTTP请求流程第3章信息探测第4章漏洞扫描第2篇原理篇第5章SQL注入漏洞第6章上传漏洞第7章XSS跨站脚本漏洞第8章命令执行漏洞第9章文件包含漏洞第10章其他漏洞第3篇实战篇第11章实战入侵与防范第4篇综合篇第12章暴力破解测试第13章旁注攻击第14章提权第15章ARP欺骗攻击第16章社会工程学

图书说明恶意软件分析和内存取证是逆向工程，数字取证和事件响应中使用的强大分析和调查技术。
随着对手变得复杂并对关键基础架构，数据中心以及私人和公共组织进行高级恶意软件攻击，检测，响应和调查此类入侵对于信息安全专业人员而言至关重要。
恶意软件分析和内存取证已成为应对高级恶意软件，针对性攻击和安全漏洞的必备技能。
本书向您介绍了通过恶意软件分析了解恶意软件行为和特征的概念，技术和工具。
它还教您使用内存取证来调查和搜捕恶意软件的技术。
本书向您介绍恶意软件分析的基础知识，然后逐步进入代码分析和内存取证的更高级概念。
它使用真实的恶意软件样本，受感染的内存映像和可视化图表来帮助您更好地理解主题，并为您提供分析，调查和响应恶意软件相关事件所需的技能

在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。 另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。 为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。