最近在学习用python写爬虫工具，某天偶然发现GoAhead系列服务器的登录方式跟大多数网站不一样，不是采用POST等方法，通过查找资料发现GoAhead是一个开源(商业许可)、简单、轻巧、功能强大、可以在多个平台运行的嵌入式Web Server。大多数GoAhead服务器采用了HTTP Dige ...
分类：
其他好文 时间：
2018-02-04 00:25:35
阅读次数：
263
内网渗透的时候有点用处,可以检测MS17-010的漏洞并获取操作系统信息，配合BURP可批量检测，纯socket发包，无需其他扩展。 用法很简单：http://127.0.0.1/ms17-010.php?host=10.211.55.10贴张图： ...
分类：
Web程序 时间：
2017-12-28 23:20:39
阅读次数：
459
解决重复劳动 是否在分析单个病毒时很爽，分析N个病毒写报告很机械的情况。。 1）样本下载多个文件，这些文件写报告时要加上这些文件的MD5 2）写报告时明明是17个MD5，实际样本有18个的情况。不知道少了的一个MD5到底是谁？ 3）要批量检测某一类样本，然后批量复制出来的情况。 后期加入同事的ide ...
本脚本是在自己学完python练手的第一个脚本,所以结构比较混乱,但是效果还是不错的。基本没有误报! ...
分类：
编程语言 时间：
2017-08-08 00:27:41
阅读次数：
227
-中国菜刀（完整版）.zip: 点击进入高速下载通道1100、后台插一句话双引号的问题.zip: 点击进入高速下载通道2105、批量检测时谷歌搜索结果却只有10页，.....zip: 点击进入高速下载通道3107、网站入侵个人经验总结.zip: 点击进入高速下载通道420151225mxd.zip: ...
分类：
其他好文 时间：
2017-07-16 13:32:07
阅读次数：
265
周末被WannaCry病毒轰炸的朋友圈，特写了个小脚本，可以批量检测网络内所有主机的445端口是否开启，针对检测出来445端口开放的ip全部简单记录在txt中，支持协程和单线程2种模式telnetlib
sys
geventmonkey;
(sys)
sys.setdefaultencoding()
monkey.patch_all()
gevent
ip2num(..
分类：
编程语言 时间：
2017-05-15 23:47:27
阅读次数：
465
zabbix批量检测 0x11 利用zoomeye批量获取IP zoomeye开放了API之后一直想用它批量一次，这次zabbix爆出来之后，闲的没事就找了一个批量拿IP的zoomeye脚本，现在分享出来. ...
分类：
其他好文 时间：
2016-10-12 07:05:27
阅读次数：
191
#!/usr/bin/envpython3
#author:zhouxia
#date:2016-08-05
importsocket
defcheckip(ipaddr,port):
try:
sock=socket.socket(socket.AF_INET,socket.SOCK_STREAM)
sock.settimeout(3)
sock.connect((ipaddr,port))
returnTrue
exceptsocket.errorase:
returnFalse
finally:
s..
分类：
编程语言 时间：
2016-09-29 22:30:06
阅读次数：
235
配合着sqlmap api一起用，批量检测sql注入应该会很棒~ ...
分类：
编程语言 时间：
2016-09-29 01:52:49
阅读次数：
143
需求：标题就是需求，想用密码库批量检测一下域内的弱密码。解决：PowerShell来实现，不需要第三方工具，不怕被人偷了密码。本脚本需要3个文件，空的即可，位于d:/pwd下1name.csv,保存需要测试的用户名列表2pwd.csv，保存需要测试的密码列表3name2.csv，保存验证成功的密码域不..
分类：
系统相关 时间：
2015-07-16 14:24:04
阅读次数：
321
