打点专题
鸿蒙开发系统基础能力：【@ohos.hiAppEvent (应用打点)】
应用打点 本模块提供了应用事件打点能力，包括对打点数据的落盘，以及对打点功能的管理配置。 说明： 本模块首批接口从API version 7开始支持。后续版本的新增接口，采用上角标单独标记接口的起始版本。 导入模块 import hiAppEvent from '@ohos.hiAppEvent'; hiAppEvent.write write(eventName: str
红队内网攻防渗透：内网渗透之内网对抗：信息收集篇自动项目本机导出外部打点域内通讯PillagerBloodHound
红队内网攻防渗透 1. 内网自动化信息收集1.1 本机凭据收集类1.1.1、HackBrowserData 快速获取浏览器的账户密码1.1.2、Searchall 快速搜索服务器中的有关敏感信息还有浏览器的账户密码1.1.3、Pillager 适用于后渗透期间的信息收集工具，可以收集目标机器上敏感信息 1.2 对外打点扫描类1.2.1、FScan内网综合扫描工具，方便一键自动化、全方位漏扫扫
![[vue2项目]vue2+supermap[mapboxgl]+天地图之地图的基础操作（画线+自定义打点）](https://img-blog.csdnimg.cn/direct/463aacf55a574dfda90a9fe3dc9d282c.png)
[vue2项目]vue2+supermap[mapboxgl]+天地图之地图的基础操作（画线+自定义打点）
二、地图的基础操作 1、画线 案例（1） this.map.on("load", () => {let geometryLine = {type: "Feature",geometry: {// 定义类型type: "LineString",coordinates: [[113.39793764, 34.05675322],[113.35187554, 32.4392251],[112
前端多行文本末行打点
很多时候我们要实现如何的打点效果，可是英文字符和中文字符长度时不一样的，这个时候该如何实现如下效果呢？ 至于展出操作应该是前端都能够处理的。 应该都知道英文占1个字符，中文汉字占2个字符。 将中文的字符长度按2个的位字符算出，然后想办法进行截取。 算出位字符长度： // 计算字符长度function getStrlength(str){return str.rep
信息打点--公众号服务
微信公众号 获取微信公众号的途径https://weixin.sogou.com/ 微信公众号没有第三方服务 Github监控 人员&域名&邮箱 eg：xxx.cn password in:file https://gitee.com/ https://github.com/ https://www.huzhan.com/ 资源搜索
第21天：信息打点-公众号服务Github监控供应链网盘泄漏证书图标邮箱资产
第二十一天 一、开发泄漏-Github监控 1.短期查看 1.密码搜索 根据攻击目标的域名在GitHub上进行搜索密码，如果目标网站的文件与搜索到的源码相关，那就可以联想目标网站是否使用这套源码进行开发 原理就是开发者在上传文件的时候忘记更改敏感文件或者打包上传的时候没有修改敏感信息 1.将可能包含源码的项目下载使用code软件打开 2.对关键词敏感词进行搜索 域名+p
第20天：信息打点-红蓝队自动化项目资产侦察企查产权武器库部署网络空间
第二十天 一、工具项目-红蓝队&自动化部署 自动化-武器库部署-F8x 项目地址：https://github.com/ffffffff0x/f8x 介绍：一款红/蓝队环境自动化部署工具,支持多种场景,渗透,开发,代理环境,服务可选项等.下载：wget -O f8x https://f8x.io/使用：见项目文档 二、工具项目-自动化侦查收集提取 1.自动化-企查信息-ENSc
鸿蒙OS开发实例：【应用事件打点】
简介 传统的日志系统里汇聚了整个设备上所有程序运行的过程流水日志，难以识别其中的关键信息。因此，应用开发者需要一种数据打点机制，用来评估如访问数、日活、用户操作习惯以及影响用户使用的关键因素等关键信息。 HiAppEvent是在系统层面为应用开发者提供的一种事件打点机制，用于帮助应用记录在运行过程中发生的故障信息、统计信息、安全信息、用户行为信息，以支撑开发者分析应用的运行情况。 基本概念
某资产管理系统打点过程中的免杀经历
上周，被扔过来单位内部的一个链接，让渗透一下，本以为三下五除二很快就能测完，没想到在对抗杀软时费了一番功夫，再加上杂七杂八的事儿，经过了一个星期才测完(＃￣～￣＃)。打开链接，见到一个熟悉的登录框，是一个资产管理系统。 在进行了一番端口目录、认证机制、会话管理、授权访问等方面的检查后发现了一些问题，这里不做赘述，此次重点想写写拿shell的经历。进入主页面，没用多长时间就找到了上传点
Day19：信息打点-红蓝队自动化项目资产侦察武器库部署企查产权网络空间
目录 各类红蓝队优秀工具项目集合 自动化-武器库部署-F8x 自动化-网络空间-AsamF 自动化-企查信息-ENScan 自动化-综合架构-ARL&Nemo 思维导图 章节知识点 Web：语言/CMS/中间件/数据库/系统/WAF等 系统：操作系统/端口服务/网络环境/防火墙等 应用：APP对象/API接口/微信小程序/PC应用等 架构：CDN/前后端/云应用/站库
uni-app实现可选择日期、范围、打点的月份日历
参考插件市场lx-calendar插件： 地址：lx-calendar原插件地址 整体说明 1、始终标记每个月和今天相同的日期，为淡蓝色 2、月份切换为滑动切换 3、可以进行下方打点标记 4、选择日期（日期日期为多选，因功能需要不可选择今天、今天之前、非本月的日期） （1）单击即可选中日期，选中后为深蓝色 （2）长按日期即可开启范围选择，选中范围开始日期，然后单击范围结束日期，即可选中范围，
Day13：信息打点-JS架构框架识别泄漏提取API接口枚举FUZZ爬虫插件项目
目录 JS前端架构-识别&分析 JS前端架构-开发框架分析 前端架构-半自动Burp分析 前端架构-自动化项目分析 思维导图 章节知识点 Web：语言/CMS/中间件/数据库/系统/WAF等 系统：操作系统/端口服务/网络环境/防火墙等 应用：APP对象/API接口/微信小程序/PC应用等 架构：CDN/前后端/云应用/站库分离/OSS资源等 技术：JS爬虫/敏感扫
Day14：信息打点-主机架构蜜罐识别WAF识别端口扫描协议识别服务安全
目录 Web服务器&应用服务器差异性 WAF防火墙&安全防护&识别技术 蜜罐平台&安全防护&识别技术 思维导图 章节知识点 Web：语言/CMS/中间件/数据库/系统/WAF等 系统：操作系统/端口服务/网络环境/防火墙等 应用：APP对象/API接口/微信小程序/PC应用等 架构：CDN/前后端/云应用/站库分离/OSS资源等 技术：JS爬虫/敏感扫描/端口扫描/源码获
Day11：信息打点-Web应用企业产权指纹识别域名资产网络空间威胁情报
目录 Web信息收集工具 业务资产-应用类型分类 Web单域名获取-接口查询 Web子域名获取-解析枚举 Web架构资产-平台指纹识别 思维导图 章节知识点： Web：语言/CMS/中间件/数据库/系统/WAF等 系统：操作系统/端口服务/网络环境/防火墙等 应用：APP对象/API接口/微信小程序/PC应用等 架构：CDN/前后端/云应用/站库分离/OSS资源等
Day12：信息打点-Web应用源码泄漏开源闭源指纹识别GITSVNDS备份
目录 开源-CMS指纹识别源码获取方式 闭源-习惯&配置&特性等获取方式 闭源-托管资产平台资源搜索监控 思维导图 章节点 Web：语言/CMS/中间件/数据库/系统/WAF等 系统：操作系统/端口服务/网络环境/防火墙等 应用：APP对象/API接口/微信小程序/PC应用等 架构：CDN/前后端/云应用/站库分离/OSS资源等 技术：JS爬虫/敏感扫描/目录爬虫/源
web安全学习笔记【17】——信息打点（7）
信息打点-APP资产&知识产权&应用监控&静态提取&动态抓包&动态调试 #知识点： 1、业务资产-应用类型分类 2、Web单域名获取-接口查询 3、Web子域名获取-解析枚举 4、Web架构资产-平台指纹识别 ------------------------------------ 1、开源-CMS指纹识别源码获取方式 2、闭源-习惯&配置&特性等获取方式 3、闭源-托管资产平台资源搜
web安全学习笔记【16】——信息打点（6）
信息打点-语言框架&开发组件&FastJson&Shiro&Log4j&SpringBoot等[1] #知识点： 1、业务资产-应用类型分类 2、Web单域名获取-接口查询 3、Web子域名获取-解析枚举 4、Web架构资产-平台指纹识别 ------------------------------------ 1、开源-CMS指纹识别源码获取方式 2、闭源-习惯&配置&特性
web安全学习笔记【15】——信息打点（5）
信息打点-CDN绕过&业务部署&漏洞回链&接口探针&全网扫描&反向邮件 #知识点： 1、业务资产-应用类型分类 2、Web单域名获取-接口查询 3、Web子域名获取-解析枚举 4、Web架构资产-平台指纹识别 ------------------------------------ 1、开源-CMS指纹识别源码获取方式 2、闭源-习惯&配置&特性等获取方式 3、闭源-托管资产平
web安全学习笔记【14】——信息打点（4）
信息打点-主机架构&蜜罐识别&WAF识别&端口扫描&协议识别&服务安全 #知识点： 1、业务资产-应用类型分类 2、Web单域名获取-接口查询 3、Web子域名获取-解析枚举 4、Web架构资产-平台指纹识别 ------------------------------------ 1、开源-CMS指纹识别源码获取方式 2、闭源-习惯&配置&特性等获取方式 3、闭源-托管资产平台资源搜
web安全学习笔记【13】——信息打点（3）
信息打点-JS架构&框架识别&泄漏提取&API接口枚举&FUZZ爬虫&插件项目[1] #知识点： 1、业务资产-应用类型分类 2、Web单域名获取-接口查询 3、Web子域名获取-解析枚举 4、Web架构资产-平台指纹识别 ------------------------------------ 1、开源-CMS指纹识别源码获取方式 2、闭源-习惯&配置&特性等获取方式 3、闭源-托
android 打点数据记录
1. power键亮屏超时 power键亮屏200ms超时触发 frameworks/base/services/core/java/com/android/server/power/PowerManagerService.java /** If turning screen on takes more than this long, we show a warning
第十一天：信息打点-红队工具篇amp；Fofaamp；Quakeamp；Kunyuamp；Suize水泽amp；Arl灯塔
信息打点-红队工具篇&Fofa&Quake&Kunyu&Suize水泽&Arl灯塔 一、网络空间四大引擎-Fofa&Quake&Shodan&Zoomeye 对应网站：https://fofa.sohttps://quake.360.cnhttps://www.shodan.iohttps://www.zoomeye.orgfofa搜索结果，可以进行特定资产搜索： 二、工
019-信息打点-小程序应用解包反编译动态调试抓包静态分析源码架构
019-信息打点-小程序应用&解包反编译&动态调试&抓包&静态分析&源码架构 #知识点： 1、Web&备案信息&单位名称中发现小程序 2、小程序资产静态提取&动态抓包&动态调试 解决： 1、如何获取到目标小程序信息 2、如何从小程序中提取资产信息 演示案例： ➢小程序获取-各大平台&关键字搜索 ➢小程序体验-凡科建站&模版测试上线 ➢小程序抓包-Proxifier&BurpSu
018-信息打点-APP资产知识产权应用监控静态提取动态抓包动态调试
018-信息打点-APP资产&知识产权&应用监控&静态提取&动态抓包&动态调试 #知识点： 1、Web&备案信息&单位名称中发现APP 2、APP资产静态提取&动态抓包&动态调试 解决： 1、如何获取到目标APP信息 2、如何从APP信息中提取资产 演示案例： ➢APP资产-Web&备案信息&单位名称发现 ➢APP资产-静态提取&动态抓包&动态调试 案例1：名称获取APP
vux关闭 F2 的体验改进计划打点请求
https://www.yuque.com/antv/f2/getting-started#iz6ddg 操作步骤：更新@antv/f2 包版本 1- npm ls @antv/f2 -g 查看包版本 2- npm i @antv/f2@3.3.5 -g 全局安装包 3- npm i @antv/f2@3.3.5 --save 局部安装 npm