搜索到与相关的文章
Python

python 读取修改pcap包的例子

思路利用scapy库,在这个库的基础下能够做很多的事情,python读取pcap包网上一找一大把将读取出来的pcap包改一个名字,然后写回,这不就OK了吗写回的函数是:scapy.wrpcap(‘filename',list)第一个参数是filename,第二个参数是一个list,保存报文的list样例代码#coding=utf8importscapy.allasscapyfromscapy.layersimporthttpimportrandom#p就是

系统 2019-09-27 17:46:18 2291

Python

Python利用ansible分发处理任务

其实对python熟悉的人都可以自己用paramiko来写任务的分发系统,再结合gevent的协程就能实现异步的处理。如果只想用工具的朋友可以使用一些工具,类似{puppet,saltstack,fabric,ansible,chef}等,其实这些工具的都是很好用的,不过于学习的成本,我建议大家使用ansible,这个模块封装的不错,功能也很齐全。我们首先先安装ansible把复制代码代码如下:pipinstallansible#其实我建议大家用ubunt

系统 2019-09-27 17:38:34 2291

Python

利用python分析access日志的方法

前言WAF上线之后,处理最多的是误报消除。产生误报有多种原因,比如web应用源码编写时允许客户端提交过多的cookie;比如单个参数提交的数值太大。把误报降低到了可接受的范围后,还要关注漏报。WAF不是神,任何WAF都可能被绕过。所以还需要定位漏过的攻击,明确漏报的原因,才能updateWAF的策略。要定位漏报,就必须分析Web应用的访问日志了。一个站点,每天产生的access日志大概接近1GB,显然靠肉眼看是不现实的。这就需要用python帮助自动分析。

系统 2019-09-27 17:37:54 2291

编程技术

假冒杀毒软件在Mac OSX上的感染过程

多年来,假防病毒软件FAKEAV变种一直是Windows平台的困扰。但最近,该恶意软件也开始转战MacOSX平台。就像Windows平台的假防病毒软件FAKEAV变种一样,Mac平台的假防病毒软件最常利用的感染途径同样也是毒化的搜索引擎关键词。作者:JoeyCostoya(趋势科技资深威胁研究员)举例来说,以下就是一个遭到毒化的搜索结果:如果在Mac计算机上点选该链接,用户将被连到下列网页:单击上图中的OK按钮,就会出现一个看似在帮系统扫瞄病毒的界面。假的

系统 2019-08-29 23:25:50 2291

编程技术

自动化测试框架:用AOP为每一个操作写Log

在写这个自动化测试框架的时候,我一直在留意各方面的需求。毕竟,我本人并没有做过真正的自动化测试。管理测试方面的领导,提出一个需求,就是在用例运行失败的时候,应该将过程记录下来,并形成报告,Email给相关人员。个人认为这个需求是非常合理的。事实上,任何系统,如果没有输出,那么只能停留在程序员手里。有了报表,才叫真正解决了用户的目标需求。在分析这个需求的过程,我提出了针对每一个操作接口的每一个方法,进行Log。而完成这个工作的第一方法,就想到了AOP,也就是

系统 2019-08-29 23:23:00 2291

编程技术

AWT 编程经验

JScrollPane鼠标滚动时位移量小,鼠标滚动几下才能走一行。下面方法好用!JScrollPanejsp_code=newJScrollPane();//修改滚动条鼠标滚动的位移量JScrollBarbart=jsp_code.getVerticalScrollBar();bart.setUnitIncrement(16);JList全选所有选项,自己研究的,不知道是不是最好的jList1.setSelectionInterval(0,jList1.g

系统 2019-08-29 22:51:35 2291

编程技术

为RCP添加帮助系统

一款软件,如果希望用户能够快速的上手,完善的帮助系统必不可少。帮助中要包含操作指南,相关的疑难解答,软件的配置,维护等信息。优秀的文档可以节省用户的时间精力,也为维护人员省去了不少麻烦。Eclipse的帮助系统可以说是十分优秀,功能全面,界面美观,操作便利,而且和EclipseIDE结合的十分紧密,用户在任何时候都可以通过F1来体会这一点。在RCP中,也可以利用EclipseHelp构建自己的帮助系统。Eclipse帮助系统包括静态,动态和上下文敏感的帮助

系统 2019-08-29 22:42:08 2291

编程技术

用Markup Validation Service进行网页的W3C标准

W3C提供免费的MarkupValidationService,这是一个可以验证Html/XHtml文档的语法规范的公共服务。在某种程度上,有了它,我们再也不用为不能全面及时检测众多浏览器和五花八门的js/css不兼容性而痛不欲生了。^-^。使用方法很简单,只要在该页面http://validator.w3.org/输入相应的Url即可。既然是服务,当然可以集成在我们的应用系统中,mimiru提供了一个C#版本的API类库。源码在这儿:http://sou

系统 2019-08-29 22:04:51 2291

编程技术

Spring+Quartz整合

Quartz是一个非常优秀的任务调度引擎,详情请见官网:[url]http://www.quartz-scheduler.org/[/url]而Spring很好地集成了Quartz,为企业级的任务调度提供了方便。下面先看一个实现了Job接口的任务HelloWorldJob:packagecom.springQuartz.example;importjava.util.Map;importorg.quartz.Job;importorg.quartz.Job

系统 2019-08-29 22:02:14 2291

编程技术

jasper report

当使用jasperreport创建报表时,典型的工作流程如附件中图中所示javaeye上关于jasperreport的总结http://www.iteye.com/topic/78678与hibernate的结合http://www.javalobby.org/articles/hibernatequery103/wikihttp://www.jspwiki.org/wiki/JasperReportjasperreport

系统 2019-08-12 09:30:01 2291