工具介绍Honeypot 蜜罐系统,基于Go语言开发的分布式蜜罐系统,用于网络安全监测、攻击行为捕获与分析。系统架构Agent(流量捕获) --> Server(服务模拟) --> Log...
[更新日志]hawkeye-去除规则,避免杀软误报
公众号后台留言看了很多,也有小伙伴说程序报毒同时github issue也有相同的声音,反馈存在报毒首先这是个安全分析工具,主要目的是分析系统存在的异常信息,方便安全工程师快速定位的一款工具,程序全部...
Shellcode免杀之初探go免杀
一.前言 之前一直在用python去做免杀,做出来的免杀效果去过国内杀软还是没问题,python免杀整体来说相对比较容易。但是随着安全厂商的发展,用主流的语言去做免杀肯定效果会一天比一天的...
新型Go语言恶意软件利用Telegram作为C2通信渠道
研究人员发现了一种新型后门恶意软件,使用Go语言编写,并利用Telegram作为其命令与控制(C2)通信渠道。尽管该恶意软件似乎仍处于开发阶段,但它已经具备完整的功能,能够执行多种恶意活动。这种创新的...
小程序源码裸奔?你的代码可能正被扒光围观!
工具分享篇小程序反编译自动化反编译教程 上一期讲了小程序的抓包教程,有师傅来问我怎么查看小程序前端接口文件,那么这一期再分享一个平时我经常使用的小程序反编译工具,使用的方法也特别的简单,废话不多说,...
探索协程世界:原理、实现与漏洞模式(上篇)
目录一、前 言二、什么是协程三、协程发展史四、总 结一前 言在操作系统中,每当谈及异步,通常都是使用多线程/多进程来实现多任务的执行。然而在现代开发过程中,往往会听到一个新的概念:协程。这是一种...
工具 | SerializeJava
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介SerializeJava是用Go语言+GUI库Fyne开发的Jav...
Go语言GC原理和实践精讲(万字长文,收藏)
—1 —简介本指南旨在帮助高级Go语言用户更好地了解Go语言垃圾回收器的使用成本。它还提供了Go用户如何利用这些知识来提高应用程序的资源利用率的指导。它并不假设你了解垃圾回收,但假设你熟悉Go语言。G...
调用chatGPT行代码安全审查的工具
项目地址: https://github.com/Kento-Sec/chatGPT-CodeReview 这是一个调用chatGPT行代码审核的工具,由go语言编写 下载地址: https://gi...
自动化渗透测试信息收集工具 Pulo
0x01 工具介绍 这是一个用于渗透测试的自动化信息收集工具。只需输入域名或ip,即可获取模板开放端口信息、web目录、子域名、插件漏洞等信息。 0x02 安装与使用 1、下载到本地并安装 git c...
一文带你看懂Golang最新特性
作者:腾讯PCG代码委员会经过十余年的迭代,Go语言逐渐成为云计算时代主流的编程语言。下到云计算基础设施,上到微服务,越来越多的流行产品使用Go语言编写。可见其影响力已经非常强大。一、Go语言发展历史...
解读Go分布式链路追踪-Opentelemetry
在当今云原生应用程序的世界中,链路追踪成为了一项至关重要的任务。比如我们排查问题过程,一般都会把三者日志、指标、追踪结合来看,通过接口异常增量指标发现问题--->链路追踪定位异常服务---&g...