bugscan发展历程以及框架改进

总结了bugscan从2011至今的发展历程，并感谢了一直以来为bugscan做出杰出贡献的核心插件作者，最后从以下几个方面为大家介绍了框架这一年做的改进。 sdk提供http处理的curl函数，因采用命令行参数传递形式出现多重转义问题。通过升级版curl2可以直接从burp复制出来发包。另外也可以是设置proxy，从插件再发到burp来调试。保证burp能调通的漏洞，curl2也可以。过滤型插件，处理http返回body中的信息，比如sql报错、物理路径等等。从之前只在处理爬虫爬过的链接的内容，修改为所有调用curl,curl2都进行过滤。因为除了爬虫之外，其他插件在验证过程中也会出现有用的信息日志从之前只记录报错日志，在插件运行中有8个阶段，服务器与节点通信、爬虫的网址的tree、task的分发、插件的选派（assign）、插件的验证（audit）、插件调用curl、插件调用debug、框架插件异常日志。对于不是插件本身的复杂bug，通过这八个阶段即可查出问题所在。任务分发时的优先级，由于默认指定了5000个任务就结束，导致在爬虫分发大量（链接）www任务之后超过任务数量，其他插件不调用。从之前的队列，改成优先级队列，让cms识别、系统插件、命中率比较高的插件先运行

2021-07-08
阅读203
下载0
17页
pdf

浅谈分布式漏洞扫描器搭建.dark3r

标题如何快速搭建分布式漏洞扫描器作者 dark3r 标签扫描器安全测试漏洞挖掘简介教大家快速搭建属于自己的挖洞神器扫描器的分类分布式扫描器搭建课外分享（漏洞挖掘机）援引 http://mp.weixin.qq.com/s?__biz=MzAxMTY5MTEyMQ==&mid=212662635&idx=1&sn=1c12a8aa3a6d94e1cc899391b6b83abe&scene=23&srcid=0504HlbPelbL2B7OC79N4SlN#rd

2021-07-08
阅读148
下载0
17页
pdf

广告反欺诈引擎设计

结合一号店现在的业务，讲述现在电商普遍面临的问题，如账户安全，批发黄牛，广告作弊等，直指电商痛处。并对每一种潜在风险都提出了自己的解决方案。如购买信用度，验证码方案，舆情监控等。议题中凌云介绍了一种雪崩算法，并举例：根据密码错误的次数自动调整认证流程的延时，议题干货很多提纲我为什么要做反欺诈 1号店反欺诈系统购物安全账号安全广告安全未来的展望信用卡安全交易安全金融衍生风险干货

2021-07-08
阅读151
下载0
17页
ppt

账户生命周期安全

标题账户生命周期安全作者朱磊标签业务安全安全测试账号账号体系简介京东的业务安全架构常见的业务安全问题及防御方法新项目上线时的安全检查流程提示本站仅做资料的整理和索引,转载引用请注明出处

2021-07-08
阅读141
下载0
17页
pdf

TenSec2019.1.3.赵弼政.大型互联网企业的入侵检测

入侵案例入侵的定义与特征 ATT&CK整理的攻击手法大盘 NSA/CSS技术网空威胁框架入侵检测方法论的演进入侵检测的本质：采集数据标记异常入侵检测的代价很昂贵工程能力决定入侵发现效果应对之道最低成本防御/检测效果展示：大事件里的小失误从0开始建设怎么做总结

2021-07-06
阅读155
下载0
17页
pdf

企业如何赢在SRC的起跑线

SRC为何成为众多企业的安全解决方案必选项目国内众多企业SRC的生存现状分析健康的企业SRC都有哪些特质值得我们学习联网企业初试 2017 企业收取的漏洞数量已经有质的变化，参与测试的人数也发生巨大变化。市场逐步成熟 2018 这个时间点大多数企业已经开始有专属资深的民间安全力量，这些工程师更熟悉企业的业务，能挖掘出更多质量更好的漏洞

2021-07-06
阅读188
下载0
17页
pdf

业务安全的视角差距与创新建议.乐信.刘志诚

业务安全的定义与边界业务安全的主要两大部分业务安全视角差异与创新方向业务安全视角差异与创新方向

2021-07-06
阅读163
下载0
17页
pdf

零信任安全之IDaaS实践

IDaaS身份基础设施作为零信任架构的关键支撑，围绕IDaaS平台建设，中通快递安全开发负责人朱颖骏针对如何快速实现交付基础业务、帐号安全合规如何保障、用户中心业务域如何划分、企业身份云平台如何建设，深入浅出的介绍了中通在IDaaS平台建设过程的一些经验。

2021-07-06
阅读179
下载0
17页
pdf

上一页 1 …… 9201 9202 9203 9204 9205 9206 9207 9208 9209 9210 9211 …… 16635 下一页共 133073 条



立即登录

没有账户，需要注册

登录用户可享受以下权益

免费下载方案
服币提现
发布方案得服币
交易分成

精品推荐

2026“人工智能+”行业发展蓝皮书

2025年，全球人工智能市场规模达到3909亿美元，中国人工智能核心产业规模突破9000亿元。AIAgent细分市场以49.6%的年复合增长率高速扩张，制造业应用大模型的企业比例在一年之内从9.6%跃升至47.5%。从2024年初，中国日均词元(Token)调用量为1000亿;至2025年底，跃升至100万亿;2026年3月，已突破140万亿，两年增长超千倍。这些数字背后，是一场深刻变革的加速到来-人工智能正在从"能力突破"走向“系统重构”。

阅读1869
下载7

中服云能碳管理平台V5.0

中服云能碳管理系统依托中服云工业物联网底座打造，聚焦工业企业能耗管控与碳资产管理需求。系统整合水、电、气、热等多类能源数据，实现用能实时采集、集中监测、智能分析。依托数字化手段精准核算碳排放总量，助力企业摸清碳排底数、合规完成台账管理。通过节能诊断、能耗优化策略推送，有效降低生产能耗与运营成本。全方位赋能企业绿色低碳转型，筑牢安全生产与节能减排双重发展防线。

阅读2353
下载11

中服设备健康管理系统产品介绍

中服设备健康管理系统依托中服云工业物联网架构搭建，面向工业全品类设备运维场景。融合实时数据采集、状态监测、故障诊断核心能力，全天候掌握设备运行动态。通过边缘计算与 AI 算法分析设备隐患，实现从被动维修向预测性维护升级。有效降低设备故障率、减少停机损失，简化线下运维管理流程。助力工厂实现设备数字化管控，保障产线高效、稳定、安全运行。

阅读2162
下载9

OpenClaw替我干科研

OpenClaw:不仅是对话窗口，更是行动助手一人工智能代理(AI Agent)正深刻重塑科学研究基本范式，OpenClaw成为2026年开源AI代理平台代表。

阅读1984
下载0

最新上线

2026人工智能时代全球教师关键能力报告

跨越文化与地域的差异，全球4636名教师在15项能力中的集体选择指向了一个“五维关键能力模型”:学习力、教学力、共情力、创新力与引导力。尽管不同地区教师的侧重点有所不同(如海外教师更专注数智素养与幸福力)，但从全球总样本加权来看，这五项能力拥有最广泛的共识，成为人工智能时代教师专业价值的基础。它们相互交织，共同构建了一个动态的、相互赋能的全球教师五维关键能力模型。

阅读245
下载1

2026西门子收购战略分析及对我工业软件做大做强启示报告

工业软件是现代工业的“数字大脑”与“神经网络”，是制造业数智化转型升级的“软基础”。在人工智能、数字孪生与物理AI加速融合背景下，工业软件竞争正从单点产品竞争转向“平台能力+数据体系+行业知识+生态网络”的系统竞争，头部企业通过持续并购整合快速构建全链条能力版图，成为全球产业演进的重要特征。其中，西门子近年来围绕工业软件连续开展战略性收购，逐步形成覆盖研发设计、工程仿真、生产制造、运维服务和工业智能的全生命周期能力体系，成为全球工业软件由工具软件向工业智能平台演进的重要代表。

阅读250
下载1

2026我国道路货运能源转型技术路径研究-基于行业调研报告

自2014年进入中国市场以来，智慧货运中心始终致力于打造合规、高效、可持续的中国物流货运行业，助力实现智慧货运中心的全球减碳目标。智慧货运中心支持工业和政府部门在排放测算与减排方面的政策目标，并且依托“零排放货运行动”平台，积极推广新能源重卡的应用。同时，基于可持续航空燃料在全球货运航空减排中的重要作用，智慧货运中心也着力构建面向中国及亚洲地区的行业交流平台。为实现零排放货运的长期目标，智慧货运中心将在所有项目中建立系统性机制，全面跟踪并评估潜在与已实现的减排成效。

阅读263
下载1

2026通用型智能体L1-L5分级安全框架白皮书

自2022年大语言模型(Large Language Model, LLM)取得突破以来，人工智能(ArtificialIntelligence,AI)正从“生成式工具”逐渐演进为“自主行动主体”。以大语言模型作为推理与决策核心的智能体(Agent)，能够感知环境、规划路径、调用工具、保持记忆，在有限人类监督下自主完成多步骤的复杂任务。2025年以来，智能体的数量和能力呈持续增长态势，应用场景和发展规模不断扩大，为千行百业的发展提供巨大的赋能价值。然而，与高速发展的智能体技术相伴的是日益凸显的安全挑战。近期国内外频发的智能体安全事件，以及政策界和学术界相继发布的安全风险提示均表明，技术演进与安全治理之间存在显著的时间差。