首页
AI Coding
数据标注
NEW
沸点
课程
直播
活动
APP
插件
搜索历史
清空
创作者中心
写文章
发沸点
写笔记
写代码
草稿箱
创作灵感
查看更多
登录
注册
贺卫国
掘友等级
获得徽章 0
动态
文章
专栏
沸点
收藏集
关注
作品
赞
0
文章 0
沸点 0
赞
0
返回
|
搜索文章
贺卫国
2月前
关注
Strix:AI驱动的安全测试革命,让漏洞检测效率提升10倍
Strix:AI驱动的安全测试革命,让漏洞检测效率提升10倍 “上周刚上线的功能,今天就被黑客利用SQL注入拖库了——安全测试明明显示‘低风险’!”这是某电商平台安全负责人...
0
评论
分享
贺卫国
2月前
举报
今天研究了 TruffleHog 硬编码问题的扫描,对于扫描的结果来看还是比较乐观的,能够解决代码审计的问题。
今天学到了
分享
评论
点赞
贺卫国
2月前
关注
手把手教你:将TruffleHog集成到CI/CD流程,杜绝敏感信息泄露
手把手教你:将TruffleHog集成到CI/CD流程,杜绝敏感信息泄露 在现代软件开发中,API密钥、数据库密码、证书等敏感信息一旦通过代码提交泄露,可能导致数据泄露、财...
0
评论
分享
贺卫国
2月前
关注
告别硬编码泄露!TruffleHog:敏感信息扫描的全能卫士
告别硬编码泄露!TruffleHog:敏感信息扫描的全能卫士 在数字化时代,代码仓库中的硬编码敏感信息如同“定时炸弹”——一行写死的API密钥、数据库密码或云服务AK/SK...
0
评论
分享
贺卫国
5月前
关注
目录探测工具全解析:从合规测试到实战应用
在 Web 安全与渗透测试中,目录 / 路径探测是信息收集的核心环节 —— 通过发现隐藏目录、敏感接口或未授权页面,能快速定位漏洞入口(如后台登录、API 接口)。本文聚焦...
0
评论
分享
贺卫国
5月前
关注
Webshell 工具全解析:从渗透测试到应急响应
Webshell 工具全解析:从渗透测试到应急响应 一、Webshell 是什么?定义与技术原理 1. 定义:Web 服务器的 “隐秘后门” Webshell 是 嵌入 W...
0
评论
分享
贺卫国
5月前
关注
指纹识别工具全解析:从资产测绘到漏洞追踪(附工具对比与场景指南)
指纹识别工具通过 采集目标资产的特征数据(如 HTTP 响应头、页面内容、服务 banner、错误信息),与内置指纹库匹配,精准识别 CMS(如 WordPress)、编程...
0
评论
分享
贺卫国
5月前
关注
代理抓包工具全解析:原理、实战与选型指南
代理抓包工具全解析:原理、实战与选型指南 一、代理抓包是什么?原理与核心价值 1. 定义:中间人攻击的 “合法应用” 代理抓包是通过 中间人代理服务器 拦截、解析客户端与服...
0
评论
分享
贺卫国
5月前
关注
网络空间引擎深度指南:原理、场景与工具选型(附可访问链接)
网络空间引擎全解析:从原理到实战选型(附工具链接) 一、什么是网络空间引擎? 网络空间引擎(简称 “空间引擎”)是通过主动探测(如全网端口扫描、服务指纹识别)与被动收集(如...
0
评论
分享
贺卫国
5月前
关注
常见端口扫描工具介绍与对比
本文是一篇聚焦端口扫描工具的实用指南,先通俗解读端口扫描的定义(通过数据包判断目标端口状态与服务信息的网络安全基础技术),再明确其核心用途 —— 企业资产盘点、漏洞发现、渗...
0
评论
分享
贺卫国
5月前
关注
AI 编程 IDE 大比拼:阿里 Qoder、腾讯 CodeBuddy 与字节 Trae 谁能成为你的最佳编码搭档?
AI 编程 IDE 大比拼:阿里 Qoder、腾讯 CodeBuddy 与字节 Trae 谁能成为你的最佳编码搭档? 开篇:这些 AI 编程工具的痛点是否正困扰着你? 你是...
0
2
分享
贺卫国
5月前
关注
为什么推荐你用 Cherry Studio?5 大核心优势解决 AI 工具使用痛点
为什么推荐你用 Cherry Studio?5 大核心优势解决 AI 工具使用痛点 在 AI 工具层出不穷的今天,你是否也遇到过这些问题:切换多个 AI 平台繁琐低效、敏感...
0
评论
分享
贺卫国
5月前
关注
截图识别的小工具调查
以下是几款主流开源截图工具的项目地址及核心功能对比,方便你根据需求选择: 项目地址汇总 工具名称 项目地址(GitHub) 支持平台 Flameshot https://g...
0
评论
分享
贺卫国
5月前
关注
2025 年开源 Admin 框架技术演进与选型指南
2025 年开源 Admin 框架技术演进与选型指南 在企业级中后台开发领域,技术栈迭代与业务需求升级推动着开源框架的持续革新。2025 年,基于 Vue3、Vite 和 ...
0
评论
分享
贺卫国
5月前
关注
开源 Univer:重新定义协作文档的技术边界
当团队多人同时编辑文档时,你是否经历过内容冲突、卡顿延迟的尴尬?当处理十万级数据的表格时,是否因加载缓慢而抓狂?今天要聊的字节跳动开源项目 ——Univer,正试图用技术重...
1
2
分享
贺卫国
5月前
关注
开源在线表格新选择:Luckysheet 全功能解析与实战指南
当你需要在 Web 系统中嵌入 Excel 级别的表格功能,却受制于商业化工具的高昂费用或闭源限制时,是否有更优解?今天要介绍的开源项目 ——Luckysheet,正是为解...
0
评论
分享
个人成就
文章被点赞
1
文章被阅读
7,002
掘力值
130
关注了
0
关注者
0
收藏集
0
关注标签
0
加入于
2021-05-19