自动化资产信息收集:CNVD 漏洞报送辅助工具
做漏洞报送最头疼的不是挖漏洞,而是资产信息收集——ICP 备案、百度权重、子域名、开放端口、Whois……每项都要手动查一遍。这个工具把信息收集自动化,输入域名,输出一份结构化的 CSV 资产...
做漏洞报送最头疼的不是挖漏洞,而是资产信息收集——ICP 备案、百度权重、子域名、开放端口、Whois……每项都要手动查一遍。这个工具把信息收集自动化,输入域名,输出一份结构化的 CSV 资产...
验证码识别是一个刚需——自动化测试、数据采集、安全审计都绕不开。Tesseract 太重、百度 OCR API 要钱。ddddocr 是个纯 Python 的 OCR 库,轻量、免费、专攻验证...
抓到的 PCAP 流量包里到底藏了什么?这篇用一个实战案例——分析 QQ 语音通话的流量包,提取通信对端的 IP 地址并做地理位置定位——讲透 Python 流量分析的完整流程。 背景QQ 语...
身份证号码不是随机数字,它有严格的编码规则——前 6 位是地区码,中间 8 位是出生日期,最后 1 位是校验码。这篇彻底拆解身份证号码的生成与校验算法,写一个能”算”出完整身份证号的 Pyth...
前言同花顺是国内最受欢迎的金融数据平台之一,其”问财”和行情中心提供了全面的A股、港股、美股等市场数据。对于量化交易爱好者、金融数据分析师来说,能够自动化获取这些数据是非常有价值的技能。 然而...
前言每逢节假日,12306购票难一直是大家头疼的问题。虽然官方提供了完整的购票系统,但有时候我们只需要查询余票信息,而不需要登录和购票。本文将带你从零开始,实现一个完整的12306火车票查询爬...
前言B站(哔哩哔哩)作为国内最大的弹幕视频网站,其弹幕文化一直是平台的核心特色。无论是为了做舆情分析、情感分析,还是仅仅想保存某视频的弹幕留作纪念,掌握B站弹幕的爬取方法都是一项非常实用的技能...
前言淘宝作为国内最大的电商平台,其商品评论数据对于选品分析、竞品研究、舆情监控等场景至关重要。然而,淘宝的反爬机制非常复杂,评论数据通过 JSONP 格式返回,且涉及签名验证、Cookie 管...
前言在准备Java面试的过程中,拥有一个全面、结构化的面试题库是非常重要的。鱼皮开发的”面试鸭”平台聚合了大量优质面试题,涵盖Java基础、并发、Spring、MySQL、Redis等核心技术...
前言京东作为国内最大的电商平台之一,其商品评论数据对于竞品分析、用户舆情监控、商品推荐算法训练等场景都具有极高的价值。然而,京东的评论数据并不像12306或B站那样可以通过简单的API直接获取...