将者，智、信、仁、勇、严也。

摘要： 亚洲唯一：瀚思科技入选 Gartner SIEM 领域 Peer Insights 亚洲唯一：瀚思科技入选 Gartner SIEM 领域 Peer Insights 网络安全技术与产业，正在由传统的合规驱动，走向合规与需求双轮驱动。关注用户需求、倾听用户声音，根据实际情况打造优质的安全产品和服务， 阅读全文

摘要： 结合知识图谱对网络威胁建模分析，并兼容MITRE组织的CAPEC（共享攻击模式的公共标准）、MAEC和ATT&CK（APT攻击链路上的子场景非常细）等模型的接入，并从情报中提取关键信息对知识图谱进行扩展。 阅读全文

摘要： 信息收集 目标是某特殊机构，外网结构简单，防护严密。经探测发现其多个子机构由一家网站建设公司建设。 对子域名进行挖掘，确定目标ip分布范围及主要出口ip。 很多网站主站的访问量会比较大。往往主站都是挂了CDN的，但是分站就不一定了，所以可能一些分站就没有挂CDN，所以有时候可以尝试通过查看分站IP， 阅读全文

摘要： Python中str()与repr()函数的区别 from:https://www.jianshu.com/p/2a41315ca47e 在 Python 中要将某一类型的变量或者常量转换为字符串对象通常有两种方法，即 str()或者 repr() 。 >>> a = 10 >>> type(str 阅读全文

摘要： python coding style guide 的快速落地实践 机器和人各有所长，如coding style检查这种可自动化的工作理应交给机器去完成，故发此文帮助你在几分钟内实现coding style的自动检查。 1.有哪些著名的Python Coding Style Guide PEP8 h 阅读全文

摘要： 自动优化工具Black 在众多代码格式化工具中，Black算是比较新的一个，它***的特点是可配置项比较少，个人认为这对于新手来说是件好事，因为我们不必过多考虑如何设置Black，让 Black 自己做决定就好。 1).安装与使用 与pylint类似，直接pip install black即可完成该 阅读全文

摘要： Pipeline pipeline 管道借鉴于Unix Shell的管道操作——把若干个命令串起来，前面命令的输出成为后面命令的输入，如此完成一个流式计算。（注：管道绝对是一个伟大的发明，他的设哲学就是KISS – 让每个功能就做一件事，并把这件事做到极致，软件或程序的拼装会变得更为简单和直观。这个 阅读全文

摘要： 函数式编程 from：https://coolshell.cn/articles/10822.html 当我们说起函数式编程来说，我们会看到如下函数式编程的长相： 函数式编程的三大特性： immutable data 不可变数据：像Clojure一样，默认上变量是不可变的，如果你要改变变量，你需要把 阅读全文

摘要： 圈复杂度主要与分支语句（if、else、，switch 等）的个数成正相关。如下代码： public String case2(int index, String string) { String returnString = null; if (index < 0) { throw new Ind 阅读全文

摘要： 安全老司机 | Struts2漏洞爆发后，与黑客的一次正面交锋 from：https://zhuanlan.zhihu.com/p/66122521 from：https://zhuanlan.zhihu.com/p/66122521 from：https://zhuanlan.zhihu.com/ 阅读全文