来源：子非木
www.cnblogs.com/wangtao1993/p/6144183.html
今天要使用python写一个端口探测的小程序，以检测一些特定的服务端口有没有被占用，突然发现自己居然不知道在linux中如何查询端口被占用的情况，天呐，赶快学习一下。?
Linux如何查看端口
1、lsof -i:端口号 用于查看某一端口的占用情况，比如查看80...
转载自公众号：alisrc
1.拿到一个待检测的站，你觉得应该先做什么？
1)信息收集 1，获取域名的whois信息,获取注册者邮箱姓名电话等。 2，查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。 3，查看服务器操作系统版本，web中间件，看看是否存在已知...
01基本介绍
在CTF比赛中，对于流量包的分析取证是一种十分重要的题型。通常这类题目都是会提供一个包含流量数据的pcap文件，参赛选手通过该文件筛选和过滤其中无关的流量信息，根据关键流量信息找出flag或者相关线索。
pcap流量包的分析通常都是通过图形化的网络嗅探器——wireshark进行的，这款嗅探器经过众多...
转载自公众号：freebuf
前言
前段时间，看了一本书名为《Kali Linux 渗透测试的艺术》，我发现书中第四章信息搜集那部分有些内容不能适应有些内容不能适用国内，这勾起了我想总结一下国内信息搜集的欲望，于是就有了这篇文章。
什么是信息搜集
信息搜集也称踩点，信息搜集毋庸置疑就是尽可能的搜集目标的信息...
转载自公众号：FightingCoder
一般情况下我们使用爬虫更多的应该是爬数据或者图片吧,今天在这里和大家分享一下关于使用爬虫技术来进行视频下载的方法,不仅可以方便的下载一些体积小的视频,针对大容量的视频下载同样试用。
image
先上个?
requests模块的iter_content方法
这里我们使用的是python的reques...
相关资源列表
https://mitre-attack.github.io/ mitre科技机构对攻击技术的总结wiki
https://huntingday.github.io MITRE | ATT&CK 中文站
https://arxiv.org 康奈尔大学（Cornell University）开放文档
http://www.owasp.org.cn/owasp-project/owasp-things OWASP项目
http://www.irongeek.com...
转载自公众号:FightingCoder
WebSocket 协议和知识
WebSocket是一种在单个TCP连接上进行全双工通信的协议。WebSocket通信协议于2011年被IETF定为标准RFC 6455，并由RFC7936补充规范。WebSocket API也被W3C定为标准。
WebSocket使得客户端和服务器之间的数据交换变得更加简单，允许服务端主动向客户端推送数据...
须知说明
天气来源
DT阿凡达数据,需要api_key
腾讯天气,无需key
语音来源
百度Ai开放平台(需要申请key,在线合成mp3文件,文本长度有限制，但声音好听)
pyttsx3语音库(不用在线转语音,不生成mp3文件,直接播放,声音一般)
环境
python 3.+
库依赖
# baidu-aip==2.2.0.0# certifi==2018.1.18# chardet==3.0...
实现项目
这个项目和微吉风很像，不过它是小程序，我这里的是webapp,哈哈。其实我这这个项目就是玩玩，为了练习练习vue而来，积累一下前端如何前后端分离，感受一下vue的美丽，拥抱一下Muse-UI。
接口设计
用flask写的接口api在做这个前端项目的时候有调整过，接口主要有：
登陆：login
鉴证：auth
查询分...
1. 进程和线程区别
进程和线程是什么
进程是一个“执行中的程序”，分配资源的基本单位
线程是进程的一个实体,是CPU调度和分派的基本单位。
区别
进程有独立的地址空间，线程没有。
进程有独立的内存单元，线程共享内存。
调度和切换：线程上下文切换比进程上下文切换要快得多。
2. 死锁的必要条件，怎...