PunkSPIDER：开源大型自动化扫描系统-低调大师

PunkSPIDER：开源大型自动化扫描系统

2017-08-01 926

PunkSPIDER是一款由PunkSCAN出品的大型WEB漏洞扫描器，我们利用它已经建立了一个稳定的扫描体系，每日可以实现无人值守式的运行。此外，其中运行了一个Apache Hadoop集群，每天能处理的扫描任务数以万计。

PunkSPIDER的特性

该扫描服务会在网上随机爬行，寻找可能存在漏洞的WEB应用，发起一些诸如SQL盲注、传统SQL注入，以及XSS等攻击。游客可以通过PunkSPIDER搜索一个URL或者一个关键词，得到相关网站的结果。同时，它采用了如Apache Hadoop等大数据级别的高端技术，但幸运的是这些都是开源的。

PunkSPIDER项目的设计思想是，站长可以通过搜索自己的网站来验证其是否做好了基本的安全措施，这个结果可能会激励用户优化自身的安全措施。当然，如果是那些不怀好意的人使用了PunkSPIDER，可能会让无辜的网站受到的威胁更大。这时候，站长可以选择通过修改robots.txt，或者优化防火墙和路由的IP规则，退出该扫描器的监控。

PunkSPIDER的优势

市面上的工具有不少都能够执行有限数量的扫描，但却不是很稳定，甚至会陷入崩溃和无限循环。而PunkSPIDER建立了一个非常稳定且可扩展的扫描框架体系，每天能够无人值守地自动运行，几乎能够将扫描任务无限地运行下去。

PunkSPIDER还有不少潜在特质，其中一个就是帮助需要安全检测的组织梳理自身的公开资产。毕竟，并不是每个组织都能让安全团队给自己定期进行常规检测的。使用了PunkSPIDER之后，组织只需要在搜索框简单地输入URL，就能知道自己是否有重要的漏洞需要修复。

此外，我们认为公众也应该去了解使用它。毕竟黑客可以访问的信息，公众自己更应该了解。同时，公众通过它还可以知道，是否自己信用卡信息和其他敏感数据已经处于不安全的境地。

这里给出PunkSPIDER项目的下载地址，猛戳这里。

微信关注我们

原文链接：https://yq.aliyun.com/articles/172598

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Cloudera全新数据科学工作台加快企业数据科学及机器学习

近日，机器学习和先进分析平台提供商Cloudera发布了测试版Cloudera数据科学工作台（Data Science Workbench），它是一款基于Cloudera企业版运行数据科学的自助工具。Cloudera数据科学工作台以去年所收购的数据科学初创企业Sense.io的技术为基础，使数据科学家可以使用其偏好的开源语言（包括R、Python和Scala），集成原生Apache Spark和Apache Hadoop的安全企业平台上的资源库，从而加快分析项目从探索到生产的进展速度。 Cloudera产品高级副总裁Charles Zedlewski表示：“Cloudera的工作重点在于改善数据科学和工程团队的用户体验，尤其是那些希望借助Spark进行数据处理和机器学习、并以此提高分析能力的用户。Sense.io及其团队的加入为我们带来了坚实的基础，使我们的数据科学工作台可以为客户提供大规模的自助式数据科学支持。” 对于数据科学家：支持将R、Python或Scala搭配个人优选的资源库和框架，通过网页浏览器直接使用可通过Spark和Impala直接访问安全的Hadoop集群上的数据...

2017-08-01

659

经过几个月的使用和评估，我们决定将华为的FusionServer纳入我们全球采购目录，让华为成为我们的一个主要硬件供应商。所以自2016年初以来，我们在美国，欧洲和亚太地区持续采购华为服务器……华为提供构建强大数据中心所需的全系列产品。我们可以从一个供应商处购买到模块化集装箱、服务器和网络交换机，这一点对我们来说非常有吸引力。 --Matthieu BlumbergCriteo基础设施业务工程总监客户背景全球科技公司Criteo成立于2005年，通过在全球范围内进行个性化宣传，为广告客户带来更多的销售。通过自行研发的预测算法，Criteo能够在正确的时间向正确的用户提供关于正确产品的广告。通过测量点击后销售的回报率，Criteo使投资回报率变得透明和易于测量。这是一项由近17万台服务器支持起来的数据密集型业务。 Criteo网络的运营核心，是世界上最大的私有Hadoop平台。这个开源软件框架负责存储"大数据"，在商用硬件集群上运行应用程序，支持所有类型数据的海量存储，具有强大的处理能力，理论上可以处理几乎无限数量的并发任务和作业。在Criteo，该平台每天处理的工作多达85,000...

2017-08-01

620

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。