首页 文章 精选 留言 我的

精选列表

搜索[企业微信汽车行业版],共10000篇文章
优秀的个人博客,低调大师

开源、免费、轻量级 Gin 前后分离快速开发基础框架 ginGfast V1.0 版发布

开源、免费、轻量级 Gin 前后分离快速开发基础框架,基于主流技术,集成了 JWT 认证、权限控制、数据库操作等功能,助力开发者快速搭建一个后台管理系统。 功能特性 🔐JWT 认证:基于 JWT 的用户认证系统,支持 Token 刷新机制 🛡️权限控制:集成 Casbin 权限管理框架,支持 RBAC 权限模型 🗄️数据库支持:支持 MySQL、SQL Server、PostgreSQL 数据库 🔧配置管理:基于 YAML 的配置文件管理 📝日志系统:集成 Zap 日志框架,支持日志切割和归档 🌐跨域支持:内置 CORS 中间件 🚀性能监控:集成 pprof 性能分析工具 💾缓存支持:支持 Redis 和内存缓存 🔢验证码支持:集成图形验证码功能,支持登录安全验证 📋完整的后台管理:包含用户管理、角色管理、菜单管理、部门管理、字典管理、API管理等模块 🔗菜单与API权限关联:支持菜单与API权限的动态关联管理 🏗️分层架构:采用Controller-Service-Model分层架构,代码结构清晰 📚API文档:集成 Swagger API 文档,自动生成接口文档 技术栈 Web 框架:Gin ORM 框架:GORM 认证授权:JWT (golang-jwt/jwt/v5) 权限控制:Casbin 日志系统:Zap + Lumberjack 配置管理:Viper 数据库:MySQL、SQL Server、PostgreSQL 缓存:Redis 验证码:Captcha (dchest/captcha) 参数验证:Gookit Validate 密码加密:Bcrypt 性能监控:Pprof API文档:Swagger (swaggo) 演示地址 http://gin.g-fast.cn/system 账号:demo 密码:123456

优秀的个人博客,低调大师

国内版“Manus”AiPy 开发 Windows 沙箱工具,进程行为+网络传输层级监控!

一、背景 NImplant.exe 一款后渗透测试工具,属于其 Beacon 植入程序的一种,主要用于在目标系统中建立持久化控制,实现对目标主机的远程管理与渗透测试。在功能上,它能够通过命令行或图形界面接收并执行攻击者的指令,完成文件操作、进程管理、网络信息收集等远程控制任务;通过修改注册表、服务启动项等方式实现持久化驻留,确保目标系统重启后仍能保持连接;还能作为跳板机,横向移动至目标网络中的其他主机,扩展渗透范围,并获取目标系统的敏感信息,如密码哈希、文件内容等,回传至攻击者控制的服务器。 他的优点十分明显:采用无文件落地技术,可加载到内存中运行,极大减少被传统杀毒软件检测到的概率,且通信流量经过加密处理,还支持模拟正常网络流量,难以被防火墙或入侵检测系统识别,隐蔽性极强。在功能上,其支持插件扩展,可使用 PowerShell 脚本、自定义命令模块等,灵活适配不同渗透场景,同时具备丰富的内置功能,涵盖端口扫描、键盘记录、屏幕截图、权限提升等。此外,它与 Cobalt Strike 主控端深度集成,攻击者能通过图形化界面直观管理多个植入节点,实现批量操作,且支持多种通信方式,能适应复杂网络环境,部分版本还可支持 Linux、macOS 等系统,具备跨平台兼容性。 然而,NImplant.exe 也存在诸多缺点。在使用环境上,它在启用 Windows Defender Application Guard 或严格的内存保护机制的系统中运行受限,对低权限用户账户的功能也有限,需配合提权操作才能完全发挥作用。随着安全技术的发展,部分杀毒软件已能通过行为分析或内存特征检测到其活动,网络层异常流量模式也可能触发安全设备告警,导致其被检测的风险增加。并且,初次使用时需手动配置监听端口、通信协议、加密密钥等参数,对新手不够友好,一旦通信服务器被封禁或 IP 暴露,整个植入程序就会失效 。 因此我们希望通过aipy能开发一个windows沙箱工具对文件进行直接的分析。 二、过程 提示词:帮我写一个沙箱工具,在windows10中,分析桌面上的nimplant.exe,包括他的进程行为、网络连接信息、文件控制信息等,尤其是网络部分,做传输层级别的监控,包括他可能发送的tcp连接请求以及具体指向的ip或域名,如果可以,也请做程序运行的沙箱截图。 任务拆解 任务完成 结果展示 我们能看到aipy在整个过程中耗费很短的时间,任务响应和执行的时间都很快,生成的报告简洁明了,涵盖了所有我要求的信息,并且通过表格的形式对应呈现,对眼睛很友好哈哈哈。

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册