Python-爬取CVE漏洞库 最近吧准备复现一下近几年的漏洞,一个一个的去找太麻烦了.今天做到第几页后面过几天再来可能就不记得了.所以我想这搞个爬虫给他爬下来做个excel表格,那就清楚多了.奈何还没写过爬虫,之前就一直对爬虫挺感兴趣的,但是一直没去研究过.今天正好碰到了,躲是躲不掉了,我也尝试找找网上有没有现成的,毕竟我们强大的互联网,找是找到了,还找到好几个,奈何都用不了,并且还看不太懂大佬写的代码.今天搞了一下午搞出了个蹩脚的代码,以后慢慢的再去改进改进吧,毕竟我觉着速度不太快.爬了36…

本文博主的经历与该博文处理绿盟科技安全评估的系统漏洞 - 博客园的经历相同: 处理[第三方网络安全公司]给[公司产品]的[客户的服务器]扫描后生成的[安全漏洞报告]. 1 前言 以网络安全行业中最大的.影响范围最广的CVE为例. CVE 的英文全称是"Common Vulnerabilities & Exposures"通用漏洞披露. CVE就好像是一个字典表,为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称. 使用一个共同的名字,可以帮助用户在各自独立的各种漏…

众所周知,wooyun上有太多含金量的漏洞了,虽然互联网上也有相关的漏洞资源分享,但是万一有朝一日也被和谐了就又麻烦了,最放心的方式就是漏洞库放在本地,在本地搭建一套环境最好不过了,以下操作演示了如何在本地搭建wooyun漏洞库环境. 1. 文件准备 ()PHPnow-1.5.6.1428396605.zip # 绿色免费的 Apache + PHP + MySQL 环境套件 ()bugs.rar # php源代码 ()wooyun.rar # MySQL存储数据的文件 PHPnow环境请自行网…

基于python爬虫的github-exploitdb漏洞库监控与下载 offensive.py(爬取项目历史更新内容) #!/usr/bin/env python # -*- coding:utf-8 -*- import re import time import urllib.request import conf as cf BASE_URL = 'https://github.com/offensive-security/exploitdb/releases' DOWNLOAD_LIN…

外围信息收集: testfire.com IBM建立的测试网站 http://www.maxmind.com 查找一些网站的地理位置 http://searchdns.netcraft.com/ 查询网站的总体架构/业务应用等 http://www.ip-adress.com/reverse_ip/ 通过IP反查域名 Metasploit辅助模块暴力猜解网站目录brute_dirs.dir_listing.dir_scanner等 msf > use auxiliary/scanner/http…

随着软件企业的增多和意识的增强,越来越多公司开始做CMMI的认证评估,由于国内网速和CMMI官网的网站综合原因,打开速度超级慢. 所以本文推荐一个CMMI认证查询网站,认证后的结果查询可以点这里查询:CMMI认证 注: CMMI全称是Capability Maturity Model Integration,即能力成熟度模型集成(也有称为:软件能力成熟度集成模型),于2002年正式发布,由美国国防部与卡内基—梅隆大学等共同开发研制.…

在前面的几节中,我们介绍了Log2Net的使用方法和代码设计.使用这个组件,我们可以方便地将日志记录到数据库中,那么,我们怎么能看到这些日志呢?于是,日志查询网站应运而生.效果图如下: 该代码已开源,地址为 https://github.com/yuchen1030/Log2Net-LgWG.LogQuery .下面介绍其代码设计. 一.总体介绍 日志查询网站由三部分组成:1.系统监控:2.日志查询:3.权限设计.本系统对应的数据库为读写分离中的读,使用的数据库为LogTrace_R.LogMo…

这个是关于两个图片马的帖子. https://zhuanlan.zhihu.com/p/27486144 这个是开源地址: https://github.com/m0l1ce/wooyunallbugs 这是我存我百度盘里的: 链接: http://pan.baidu.com/s/1nvkFKox 密码: 94sp -------------------------------------------------------------------------------------------…

分享一些比较好用的(免费)网站及推荐理由 --By SMARK 资源类 这里面是一些有供下载的资源的网站等 视频 片库 内容怎么样有待考证 蓝光网 看着还行, 打赏收入 预告片世界 还行, 收入有待考证 文档 冰点(去广告)+文库下载器(几乎涵盖网上所有大文库,只可以试读的花钱文档没法下载):https://www.lanzoux.com/iJhyefk88zg 密码:1jxw 微软OFFICE PPTMicrosoft 模板, 质量高, 种类略少, 靠自家企业收入 优品PPT PPT精美炫酷,…

写博客之前总想说点什么,但写的时候又忘了想说点什么,算了,不说了,还是来送福利吧. 今天是来分享我在平时工作中搭建的一套前后端分离的框架. 平时工作大多时候都是在做管理类型的软件开发,无非就是增.删.改.查,也没有什么大的并发访问,对程序的性能要求和国内大多数开发管理软件的公司差不多,所以就搭建了一套通用框架,基本上都能满足. 一套好的框架首先得编码规范.容易他人阅读.记得刚学编程得那时,认为只有自己看得懂得代码才是牛逼的,后来发现代码是写给别人看的,别人能轻易的看懂你的代码,你的代码就不会差到…