-
初探 Metasploit 漏洞框架
所属栏目：[资源] 日期：2020-01-23 热度：100
Metasploit 就是一个 漏洞 框架。它的全称叫做 The Metasploit Framework，简称叫做 MSF。Metasploit 作为全球最受欢迎的工具，不仅仅是因为它的方便性和强大性，更重要的是它的框架。它允许使用者开发自己的漏洞脚本，从而进行 测试 。 几乎任何公开通用[详细]
-
你应该这样去开发接口：Java多线程并行计算
所属栏目：[资源] 日期：2020-01-23 热度：111
所谓的高并发除了在架构上的高屋建瓴，还得需要开发人员在具体业务开发中注重自己的每一行代码、每一个细节，面子有的同时，更重要的还是要有里子。 面对性能，我们一定要有自己的工匠精神，不可以对任何一行代码妥协! 今天和大家分享在业务开发中如何降低[详细]
-
FTCODE勒索软件再升级 现在会加密系统文件并窃取浏览器密码
所属栏目：[资源] 日期：2020-01-23 热度：199
攻击者使用电子邮件将勒索软件传播到潜在目标，恶意电子邮件包括受感染的文档和VBScript，它们在执行时运行会触发勒索软件感染的PowerShell脚本。该脚本首先将诱饵图像下载到％temp％文件夹中，并试图诱使用户相信他们只是收到了图像，然后在后台下载并运[详细]
-
深入浅出Hadoop之Mapreduce
所属栏目：[资源] 日期：2020-01-23 热度：75
之前已经作出预告，那么今天就聊聊mapreduce，起源于 Google 的map reduce paper, 而后经历了mapreduce 1，和构建于yarn上的mapreduce 2，mapreduce1 除了提供一定的历史演变价值和了解一下mapreduce最初的设计之外就没有必要学了哈，毕竟现在意义上的mapr[详细]
-
Windows和Linux的内存结构区别
所属栏目：[资源] 日期：2020-01-23 热度：132
windows 的内存结构分布 首先是内存结构分布图， windows 的内存默认是从 0x80000000 位置开始的 栈的增长方向是从高地址到低地址递增的，用下面一个例子来解释 例子一: esp 是栈指针 ，是 cpu 机制决定的， push 、 pop 指令会自动调整 esp 的值； ebp 只[详细]
-
性能测试分层模型
所属栏目：[资源] 日期：2020-01-22 热度：142
我为什么会把这个话题放到最开始呢？就是因为这些年在企业工作中、在教育领域培训中接触过不少朋友，在这个过程中我发现居然有95%以上的朋友不明白什么是 性能测试 ，什么是 自动化测试 ，这都不要紧，但更可怕的是还对这些概念有巨大的误解，从而导致学习[详细]
-
测试用例设计的发展
所属栏目：[资源] 日期：2020-01-22 热度：139
我们所熟知的传统 黑盒测试 用例编写起来比较复杂，在大型信息系统产品快节奏的迭代项目、敏捷项目、耦合度高的产品中，传统的用例编写方法明显滞后或带来较多冗余的工作量，它使测试设计人员过度关注 测试用例 步骤的编写、修改、再修改，甚至根据现有测[详细]
-
火箭凌空爆炸 SpaceX成功测试载人版飞船的逃生能力
所属栏目：[资源] 日期：2020-01-22 热度：61
北京时间2020年1月19日23时30分，SpaceX公司的猎鹰9火箭在肯尼迪航天中心发射升空，随后成功进行了“载人版”龙船在空中的逃逸试验。 据悉，猎鹰9火箭升空84秒左右，飞行高度19公里，速度大约2.3马赫时，火箭顶部的飞船启动自身的8台逃逸发动机，把飞船推[详细]
-
Java循环使用CAS实现自旋操作
所属栏目：[资源] 日期：2020-01-22 热度：93
大家碰到了实现一个线程安全的计数器的需求改怎么做呢？根据经验你应该知道我们要在多线程中实现共享变量的原子性和可见性问题，于是锁成为一个不可避免的话题，下文讨论的是与之对应的无锁CAS。 为什么要无锁 我们一想到在多线程下保证安全的方式，肯定是[详细]
-
留下还是迁移到云平台这是一个问题
所属栏目：[资源] 日期：2020-01-22 热度：70
在过去的一年左右的时间里，围绕 云计算 的宣传很多，例如公共云和私有云。大多数宣传似乎都集中在企业需要如何从物理的内部部署系统转移到纯粹基于云计算机的架构上。然而，事实并非如此。某些功能在内部部署环境中更好。成功的体系结构的关键是提前知道[详细]
-
Windows 10上的Microsoft Store错误0x80D03805
所属栏目：[资源] 日期：2020-01-22 热度：97
从Microsoft Store下载软件或更新Microsoft Store时，可能会遇到Microsoft Store错误0x80D03805。 此错误将阻止您下载软件或更新。 Microsoft Store错误0x80D03805 Microsoft Store错误0x80D03805有许多原因，其中一些是Microsoft Store缓存损坏，未注册的[详细]
-
测试管理工具之禅道篇
所属栏目：[资源] 日期：2020-01-22 热度：183
本文主要讲解 测试 管理工具。 测试管理工具并没有一个占据份额明显突出的工具。创业公司可能根本没有测试管理工具，而依赖excel来管理。中小企业可能会在开源的基础上进行定制。大厂则会自研工具，而土豪们则会使用商业软件。 本文以国产开源工具禅道为例[详细]
-
美国陆军漏洞悬赏项目共发放27.5万美元的赏金
所属栏目：[资源] 日期：2020-01-22 热度：183
作为第二轮美国陆军 漏洞 奖励计划，全球白帽子共报告了146个有效漏洞，发放的奖励超过了27.5万美元。 这个挑战项目于2019年10月9日至11月15日，是美国国防数字服务部门（Defense Digital Service）、美国国防部（U.S. Department of Defense，简称DoD）和[详细]
-
说说在 Python 中如何处理文件系统路径
所属栏目：[资源] 日期：2020-01-22 热度：137
1 不同 操作系统 分隔符 在 Windows 操作系统中，文件路径以倒斜杠作为文件夹之间的分隔符。但在 OSX 和 Linux 上，使用的则是正斜杠作为路径分隔符。如果希望让程序适配所有操作系统，就会用到 os.path.join() 函数。 运行结果： usrlocalsbin 如果在 O[详细]
-
成都市消协春节警示：扫码领赠品谨防信息泄露
所属栏目：[资源] 日期：2020-01-21 热度：110
四川省成都市消费者协会发布春节消费警示，提醒消费者在欢度春节时要安全文明出行，理性健康消费，特别是扫码领取商家“赠送”的礼品时，要谨防个人信息泄露。 警示称，春节正值商家销售旺季，各类商品促销打折五花八门，建议消费者要理性对待商家的促销活[详细]
-
国家安全时代，如何应对未知漏洞攻击？
所属栏目：[资源] 日期：2020-01-21 热度：97
安全（查杀）引擎与恶意攻击的攻防拉锯战，从单机时代的恶意软件加壳 vs.静态黑特征匹配，发展到了 互联网 时代基于 漏洞 的利用vs.基于行为黑、白特征的混用。如今，则是在国家安全这一大背景下的新型攻防对抗。 1月17日，奇安信在京发布了最新安全引擎“[详细]
-
颠覆“查漏洞打补
所属栏目：[资源] 日期：2020-01-21 热度：55
1月17日，第三代安全引擎——“天狗”在北京正式发布，这标志着 网络安全 技术 已经从第一代查黑、第二代查白，发展到以“天狗”为代表的、第三代查行为的安全引擎。 作为安全引擎技术史上的一次突破，“天狗”颠覆了查 漏洞 打补丁的传统安全防护思路，即[详细]
-
为什么你的发行版仍然在使用“过时的”Linux 内核？
所属栏目：[资源] 日期：2020-01-21 热度：164
检查一下你的系统所使用的 Linux 内核版本，你十有八九会发现，按照 Linux 内核官网提供的信息，该内核版本已经达到使用寿命终期（EOL）了。 一个软件一旦达到了使用寿命终期，那么就意味着它再也不会得到 bug 修复和维护了。 这自然会引发一连串问题：为[详细]
-
特斯拉汽车被曝出现故障“突然意外加速”引发多起事故
所属栏目：[资源] 日期：2020-01-21 热度：161
美国国家公路交通安全管理局（NHTSA）近日表示，他们正在调查有关 特斯拉 汽车存在缺陷导致“突然意外加速”的指控，此前他们收到了一份请愿书，其中引用了127起声称因此 故障 而发生的事故。 2019年12月19日，NHTSA下属部门缺陷调查办公室（ODI）的电子邮[详细]
-
Python接口自动化之mock模块基本使用
所属栏目：[资源] 日期：2020-01-21 热度：141
mock简介 mock原是 python 的第三方库 python3以后mock模块已经整合到了unittest测试框架中，不用再单独安装 Mock这个词在英语中有模拟的意思，因此我们可以猜测出这个库的主要功能是模拟一些东西 准确的说，Mock是Python中一个用于支持单元 测试 的库，它[详细]
-
我糟糕的2019年：虽流年不利，但我心仍坚定
所属栏目：[资源] 日期：2020-01-21 热度：131
时光飞逝，物是人非，蓦然间，2019已成为历史。 前言 说实话，本来是不想写这篇总结的，因为我的2019年过得实在是糟心，从四月开始到年底，我的经历都是磕磕绊绊，总结起来无非就是两个词，求职，裁员。我相信这两个词对 互联网 界的朋友们并不陌生，即使[详细]
-
我花了两周时间，为了体验Appium AI定位元素
所属栏目：[资源] 日期：2020-01-21 热度：92
当我们在写 自动化测试 脚本的时候，传统情况下一定要知道元素的属性，如id、name、class等。那么通过AI的方式定位元素可能就不需要知道元素的属性，评价人对元素的判断来定位，比如，看到一个搜索框，直接使用ai:search来定位， 或者我想定位一个关闭按钮[详细]
-
Jenkins自动化部署JavaWeb项目
所属栏目：[资源] 日期：2020-01-21 热度：144
Step0：准备 Jenkins 服务器请先安装JDK、Git、Maven等工具，并配置JAVA_HOME 其中JDK、Git默认安装，Maven解压缩即可。 请确认部署项目的服务器可以外网访问或者与Jenkins服务器在同一内网，可以使用SSH访问（ Windows 安装OpenSSH参考我之前的 文章 ） S[详细]
-
Selenium踩坑指北
所属栏目：[资源] 日期：2020-01-20 热度：116
最近在翻 selenium 的官方文档，秃然发现了一份官方的selenium踩坑指南，不敢独享，拿出来给大家分享一下。 众所周知，我们应该把合适的工具用在合适的场景，这跟杀鸡的时候不需要用到宰牛刀是一样的道理。 selenium比较好的使用场景是验收测试/回归测试/T[详细]
-
大数据分析师与大数据工程师哪个比较好
所属栏目：[资源] 日期：2020-01-20 热度：104
在 互联网 盛行的今天，能够预测未来需要依靠更多数据支持，从数据的趋势和分析中，就可以把未来的发展动向掌握得淋漓尽致。在 大数据 背景之下，精通大数据的专业人才将成为企业最重要的业务角色，大数据从业人员薪酬持续增长，人才缺口巨大。 很多人对于[详细]
