检测工具专题
【网络安全】Jenkins任意文件读取漏洞及检测工具(CVE-2024-23897)
原创文章，不得转载。 文章目录 漏洞成因影响范围检测工具更多细节 漏洞成因 Jenkins CLI 接口存在任意文件读取漏洞（CVE-2024-23897）。该问题源于 args4j 库在解析文件名参数时，会将@符号后的字符串视为文件名并尝试读取文件，而且该功能默认处于启用状态。 影响范围 Jenkins weekly <= 2.441 Jenkins LTS <=
c/c++:CMakeLists.txt中添加编译/连接选项使用内存错误检测工具Address Sanitizer(ASan)
Address Sanitizer(ASan)是一个快速的内存错误检测工具。从gcc 4.8开始，AddressSanitizer成为gcc的一部分。 既然是gcc内置的内存检查工具，用起来比第三方的库更方便些。只要指定相应的编译链接参数就可以实现内存泄露检查了，如下是是cmake脚本中增加Address Sanitizer选项的示例： # 使用sanitize进行内存泄露检查# 编译选项t
identYwaf：一款基于盲推理识别技术的WAF检测工具
关于identYwaf identYwaf是一款功能强大的Web应用防火墙识别与检测工具，该工具基于盲推理识别技术实现其功能，可以帮助广大研究人员迅速识别目标Web应用程序所使用的保护防火墙类型。 功能介绍 identYwaf所实现的盲推理通过检查一组预定义的测试性（非破坏性）Payload触发的响应来完成，这些响应仅用于触发中间的 Web 保护系统，例如“http://<ho
利用钉钉机器人和PHP开发一款免费的网站可用性检测工具，单节点版
前言 手里有几套系统正在运维，需要保障正常运行，所以可用性检测就必不可少啦， 以前本来是用的阿里官方的云监控，但现在价格感觉太贵了，不划算 那就自己手搓一个简易版的监控吧。 成品效果展示 代码展示 <?php// 准备要检查的URL列表$websites = ["官方网站" => "http://iiar.cn","测试站点" =>"https://test.dalezhi.cn
开源C++静态代码检测工具clang-tidy、cppcheck和oclint的比较
以下是clang-tidy、cppcheck和oclint的比较 关于Clang-Tidy的使用请参考： 使用 Clang-Tidy 进行静态代码分析：完整的配置与 CMake 集成实例 关于Cppcheck 的使用请参考： 使用 Cppcheck 进行静态代码分析：完整的 shell 脚本与 CMake 集成实例关于OCLint的使用请参考： 使用 OCLint进行静态代码分析：完整的配置与
商业C++静态代码检测工具PC-lint Plus 、 polysace和sonarqube对比
商业C++静态代码检测工具PC-lint Plus 、 polysace和sonarqube对比 特性/工具PC-lint PlusPolyspaceSonarQube主要功能高精度静态代码分析、编码标准检查高级静态分析和形式验证、优化嵌入式系统综合性代码质量管理、静态分析、技术债务管理集成方式可集成到IDE和构建系统与开发环境和构建工具紧密集成与CI/CD管道及开发工具无缝集成优点1. 高精度
SonarQube一款更好用代码质量检测工具
引言 什么是慢SQL？ 定义 通常指的是在数据库中执行时间较长的 SQL 查询。由于数据库查询执行时间较长，这些查询可能会导致数据库性能下降，影响应用程序的响应速度和整体用户体验。识别和优化慢 SQL 是数据库性能调优的一个重要部分。 示例 SELECT *FROM products pWHERE p.id IN (SELECT product_idFROM order_item
LeakSearch：针对网络公开凭证的安全扫描与检测工具
关于LeakSearch 在红队演戏过程中，往往需要获取到针对目标域的访问权限。在这个过程中，很多红队人员会选择使用暴露在互联网上的代理服务器来实现目标域的访问，那么此时就需要在互联网上收集公开暴露的凭证信息。 对于蓝队来说，可能需要检查正在审核的组织是否有凭证已经泄露或暴露在互联网上，同时还需要检查这些凭证是否有效，以此来保证组织的互联网服务安全性。 LeakSearch是一款针
Kmemleak检测工具介绍
一、 <span class="searchword0">Kmemleak</span>检测工具介绍Kmemleak工作于内核态，Kmemleak 提供了一种可选的内核泄漏检测，其方法类似于跟踪内存收集器。当独立的对象没有被释放时，其报告记录在 /sys/kernel/debug/kmemleak中，Kmemcheck能够帮助定位大多数内存错误的上下文。Kmemleak使用过程概述首先CONF
Perfmon-Windows 自带检测工具（性能测试）
[转]Perfmon - Windows 自带系统监测工具 一、 简述 可以用于监视CPU使用率、内存使用率、硬盘读写速度、网络速度等。 Perfmon提供了图表化的系统性能实时监视器、性能日志和警报管理，系统的性能日志可定义为二进制文件、文本文件、SQLSERVER表记录等方式，可以很方便地使用第三方工具进行性能分析。 perfmon.exe 文件位于C:\Windows\System3
内存泄漏检测工具LeakCanary的使用说明
1.如果目标工程通过eclipse可以编译通过，可以使用关联工程的方式，将LeakCanary的源码以lib库的方式导入eclipse和目标工程进行关联 2.如果在eclipse编译不通过，则可以通过引用jar包的方式，将LeakCanary的jar包导入到目标工程，同时要把LeakCanary中的相关资源导入到目标工程，再进行编译。 3.按如下步骤添加LeakCanary到工程中：
Visual Studio中的内存检测工具：程序员的必备神器
在软件开发的广阔海洋中，Visual Studio（VS）如同一位全能的船长，不仅提供了丰富的代码编辑和调试功能，还内置了多种实用的开发工具，其中内存检测工具更是程序员定位和解决内存泄漏问题的得力助手。本文将详细介绍Visual Studio中的内存检测工具，并探讨其在软件开发中的重要性。 Visual Studio的内存检测工具是程序员监控和分析应用程序内存使用
手机配置在线检测工具微信小程序源码
手机配置在线检测工具微信小程序源码，这是一款升级版检测工具，自动检测手机真伪,序列号等。另外还可以给手机检测各项功能是否正常。 由于能检测的项目太多,所以大家到时候自行研究吧。另外支持多做流量主模式,还有外卖CPS,和友情小程序推荐等！ 源码下载：https://download.csdn.net/download/m0_66047725/89233351 更多资源下载：关注我。
30分钟打造属于自己的Flutter内存泄漏检测工具---FlutterLeakCanary
30分钟打造属于自己的Flutter内存泄漏检测工具 思路检测Dart 也有弱引用-----WeakReference如何执行Full GC？如何知道一个引用他的文件路径以及类名？ 代码实践第一步，实现Full GC第二步，如何根据对象引用，获取出他的类名，路径等信息。第三步，定义工具接口第四步，添加代理类，隔离实现类第五步， 提供State的mixin监听类第六步，提供其他类的mixin监
firebase：一款功能强大的Firebase数据库安全漏洞与错误配置检测工具
关于firebase firebase是一款针对Firebase数据库的安全工具，该工具基于Python 3开发，可以帮助广大研究人员针对目标Firebase数据库执行安全漏洞扫描、漏洞测试和错误配置检测等任务。 该工具专为红队研究人员设计，请在获得授权许可后再进行安全测试。 工具要求 当前版本的firebase需要使用到下列非标准Python模块： dnsdumpster
【PC工具】网站服务器端口检测工具，网络端口扫描工具，win10telnet安装方法
最近发现我的爱国工具出了点问题，这种东西一出问题，原因还是非常不好找的，一般采用一定的顺序进行测试，逐一排查出问题。虽然我还没找出问题原因，但已经大体分析出问题方向。今天给大家分享一下网络端口的检查方法。 一般测试工具telnet： windows默认是不安装telnet的，所以第一次使用需要在控制面板中进行安装，如下图所示： 上图中找到telnet Client即telnet客
mac如何检测移动硬盘 mac硬盘检测工具 Tuxera怎么用 Tuxera NTFS官网
在工作学习中，我们都绕不开用移动硬盘来拷贝存储一些文件。但是在使用过程中，我们经常遇到“mac检测不到移动硬盘”“移动硬盘不存在”等问题，今天本文就带大家了解下mac如何检测移动硬盘，mac硬盘检测工具。 一、mac如何检测移动硬盘 当我们将移动硬盘插入电脑后，但是无法找到并打开移动硬盘，遇到此类情况，我们需要先检测移动硬盘是否被系统识别。 1.如果桌面上没有显示硬盘图标，可以检查自己是
Linux: 检测工具: monit: cpu占用率的一个例子
最近看到monit使用的CPU有时候会突然的增加，通过perf查看，可以看到是下面这个函数调用占用的比较高。 Overhead Comma Shared Object Symbol 29.72% monit [kernel.kallsyms] [k] __d_lookup__d_lookup29.65% d_lookup proc_fill_cache ` proc_readfd_common
OA检测工具-Exp-Tools(三)
一款集成高危漏洞exp的实用性工具 1、项目地址 https://github.com/cseroad/Exp-Tools 2、简介 该工具使用了ExpDemo-JavaFX项目，保留了核心的数据包请求接口，使用jdk1.8环境开发。目前只编写了oa系列，对相关漏洞进行复现和分析，极力避免exp的误报和有效性。 截止到目前为止，已实现了用友、泛微、通达、致远、帆软报表、万户、蓝凌、红帆
Mactracker 提供有关每台 Apple Macintosh、iPod、iPhone、iPad 和 Apple Watch 的详细信息 苹果设备检测工具
Mactracker Mactracker 提供有关每台 Apple Macintosh、iPod、iPhone、iPad 和 Apple Watch 的详细信息，包括处理器速度、内存、显卡、支持的操作系统版本、价格、存储和扩展选项等项目。还包括有关早期 Apple 系统、Newton、Apple TV、Apple 配件、音频、显示器、调制解调器、打印机、扫描仪、存储、Wi-Fi 产品和操作系统
C++ 内存泄漏检测工具——Valgrind（Linux系统）
C++ 内存泄漏检测工具——Valgrind（Linux系统） 参考来源：valgrind基本功能介绍、基础使用方法说明 文章目录 C++ 内存泄漏检测工具——Valgrind（Linux系统）Valgrind下载和安装Valgrind 使用选项Memcheck工具例子 Valgrind Valgrind 是Linux系统下，开放源代码的仿真调试工具的集合。我们可以利用该
linux 流量检测工具
有几个非常不错的流量检测工具，都可以通过web查看： 1）ntop http://www.ntop.org/overview.html 2）mrtg http://oss.oetiker.ch/mrtg/ 3）ipaudit http://ipaudit.sourceforge.net/
Bandit：一款Python代码安全漏洞检测工具
工具介绍 Bandit这款工具可以用来搜索Python代码中常见的安全问题，在检测过程中，Bandit会对每一份Python代码文件进行处理，并构建AST，然后针对每一个AST节点运行相应的检测插件。完成安全扫描之后，Bandit会直接给用户生成检测报告。 工具安装 Bandit使用PyPI来进行分发，建议广大用户直接使用pip来安装Bandit。 创建虚拟环境（可选）：中国菜刀 v
致远OA检测工具-seeyon_exp
致远OA综合利用工具 项目地址 https://github.com/Summer177/seeyon_exp 工具介绍 致远OA漏洞检查与利用工具，收录漏洞如下： 信息泄露：致远OA A8 状态监控页面信息泄露致远OA A6 initDataAssess.jsp 用户敏感信息泄露致远OA A6 createMysql.jsp 数据库敏感信息泄露致远OA A6 DownExce
mac无法往硬盘里存东西 Mac硬盘读不出来怎么办 Mac硬盘格式 硬盘检测工具
mac有时候会出现一些问题，比如无法往硬盘里存东西，或者无法往硬盘上拷贝文件。这些问题会给用户带来很大的困扰，影响正常的工作和学习。那么，mac无法往硬盘里存东西，mac无法往硬盘上拷贝怎么办呢？软妹子将为你介绍具体的解决方法。 一、mac无法往硬盘里存东西 如果你发现你的mac无法往硬盘里存东西，可能是因为你的硬盘空间不足，或者你的硬盘格式不兼容。你可以通过以下步骤来检查和解决这两种情况：
VED-eBPF：一款基于eBPF的内核利用和Rootkit检测工具
关于VED-eBPF VED-eBPF是一款功能强大的内核漏洞利用和Rootkit检测工具，该工具基于eBPF技术实现其功能，可以实现Linux操作系统运行时内核安全监控和漏洞利用检测。 eBPF是一个内核内虚拟机，它允许我们直接在内核中执行代码，而无需修改内核源代码。eBPF程序可以绑定到跟踪点、kprobes和其他内核事件上，以帮助广大研究人员更有效地分析代码执行并收集数据。