怎样才能不被蹭？
这被人蹭的感觉真不好，那么怎样才能不让人蹭呢？我想还是先来看看如何蹭别人，这样才能从根本上了解这其中的一切奥秘。
关于“奶瓶”的介绍
既然说到蹭网，首先让我们来看看我们需要准备什么东西。首先是一个电脑一台路由器一个这类的废话我们就不多说了，现在我们需要的是一个U盘，别小于128MB就行。
将其格式化
先把它格式化了，需要注意的是，一定要选择FAT格式，这点一定要记住，否则下面就没办法继续进行了。格式化完成之后，下面就让我们向着周围的路由器们发起进攻吧。
绰号“奶瓶”的Linux系统
奶瓶这个系统，相信玩无线的朋友应该都会知道。这是一款基于Tiny Core Linux搭建的无线网络安全测试系统，当然由于它是用来安全测试的系统，因此在安全方面自然有着强大的功能。而且，这个系统非常简便易学，因此现在已经逐渐的取代BT3、BT4之类的工具，而逐渐成为了无线网络安全研究的主流系统。今天，我们就要应用这个系统来完成后面的事情。
制作“奶瓶”启动U盘
相比于其它的系统，“奶瓶”最大的优点除了操作简便易懂之外，还有一个优点就是制作U盘启动盘非常容易，而且成功率较高。
UltraISO软件界面
下载好的“奶瓶”系统是一个.iso文件，而大小只有40MB左右，因此我们可以轻易的使用镜像软件将其写入U盘。这里，我们使用了UltraISO这款软件，相比其它的同类型软件，这款显得要简便易懂很多。
导入镜像文件之后，选择写入方式
写入速度很快，一分钟不到
加载引导文件
但是有时候选择直接写入之后，电脑并不能成功从U盘启动“奶瓶”。因此如果制作不成功之后，我们还需要选择手工加载引导文件。
引导文件位置
我们首先需要将下载的“奶瓶”的.iso文件解压缩，然后在如上图所示的目录中找到引导文件，然后再进行加载，如此操作之后，再进行U盘的写入。
进入“奶瓶”系统
修改BIOS设置
重启电脑之后，按DEL键进入BIOS设置界面，在这里我们要选择从U盘启动，以让电脑从“奶瓶”系统启动。
“奶瓶”的启动界面
如果你能看到上面的这个画面，那U盘启动盘就制作成功了，稍后片刻，我们即可进入“奶瓶”中。
正在启动“奶瓶”
“奶瓶”的桌面，很清爽
点击位于最下端Dock上的“奶瓶”图标，即可开始我们的破解旅程
扫描网络信号
通常在我们的周围，都会同时开着很多台路由器，因此我们的电脑上也会显示多个连接信号。在“奶瓶”上搜索这些信号，则是一件非常简单的事情。
点击YES，开始扫描
点击“奶瓶”图标之后，系统就会跳出上图这个界面，在这里点击YES按钮，即可启动网路信号扫描。
选择网卡之后，开始监听网络信号
画面中的Encryption选项可以选择加密类型
正在扫描网络
扫描完毕，搜索到两个无线网络
首先说一下客户端，这里说的客户端，即代表所扫描到的路由器正在通过客户端上网，因此我们完全可以向其发起攻击。而至于只有信号，而没有客户端在线的情况，我们将在今后再抽时间来讨论。大家注意，由于WEP加密模式已经完全被破解掉，我所在的小区所能收到的网络信号，基本上都采取了WAP/WAP2的模式，这点上大家都做的很好，只是，WAP/WAP2也并不是完全安全的，让我们继续往下看。
当然，有客户端的情况下，还是非常容易破解的。如果真的没有客户端，记不起来是哪位网友说的话了：“没有耐心守候猎物的猎人不是一个好猎人。”这话不错，选择晚上进行守候，相信肯定会收获颇丰。
握手包，无线网络的死穴
先让我们来看一下什么是握手包。握手包就是网卡和路由器之间进行信息匹配验证的数据包，在这里面会含有无线网络的密码信息，因此，我们只要抓取到对方网络的握手包，那么破解密码也就只是一个时间问题了。
“奶瓶”的抓包界面
扫描完毕之后，我们点击NEXT按钮，即可进入到抓包界面。在图右上角的Client MAC 则是我们将要进行抓包客户端的MAC地址。点击Start按钮，让我们开始抓包。
抓包之前，先挂好密码字典，一会抓到就能直接破解
点击Deauth，攻击对方客户端
点击Deauth之后，系统就会对对方客户端发起攻击，迫使对方客户端和路由器断开链接。而当对方网络链接断开之后，路由器就会和客户端互传握手包，而这正是我们需要的。抓取握手包是快慢，需要视我们与对方路由器以及AP之间的距离，信号越强，抓取成功越快，反之则越慢，甚至抓取不到。
自带密码字典没有破解成功
一般情况下，我们利用“奶瓶”自带的字典是破解不了所抓取的握手包的。因此，我们还需要将握手包导出，拿到Windows系统下，运用另外一款暴力软件进行破解。
导出握手包
由于“奶瓶”是Linux系统，因此在文件的存储方式以及文件的操作方式上与我们日常的操作方法有着一定的不同。
rox-filer即相当于“我的电脑”
“奶瓶”中的磁盘列表
rox-filer打开之后，点击左上角的绿色箭头，然后进入mnt目录之后，即可看到上图中的磁盘列表。只是由于没有明显的盘符现实，因此我们需要一个个去试了之后才能确定这些个图标分别对应哪个磁盘。
文件操作之：右键选择“COPY”
文件操作之：拖拽
文件的操作方式跟Windows下面一样，而我们抓取到的握手包的地址是：
rox-filer/tmp/feedingbotlle/targe/xxxxx.cap握手包文件是以.cap为后缀名。
“奶瓶”下浏览Windows系统文件
握手包我们可以将其导入U盘中，也可以直接放到Windows系统文件夹中。然后，我们就重启电脑，进入Windows中，另一位主角将要登场。
EWSA暴力破解机器
好了，终于回到了熟悉的Windows中，让我们请出另外一位主角吧，这就是来自俄罗斯的Elcomsoft Wireless Security Auditor，简称EWSA。
导入抓到的握手包
GPU的加入，让运算速度更快
这款软件号称可以利用GPU的运算性能快速攻破无线网络密码，运算速度相比使用CPU 可提高最多上百倍。它的工作方式很简单，就是利用词典去暴力P解无线AP上的WPA和WPA2密码，还支持字母大小写、数字替代、符号顺序变换、缩写、元音替换等12种变量设定，在ATI和NVIDIA显卡上均可使用。
选择需要破解的握手包
加载字典文件
想要顺利的破解握手包，一个好的字典文件是必选的。好在目前网络上优秀的字典文件很多，因此我们在破解的时候有着多种多样的选择。不过总结下来，这些字典文件无外乎以下几种：生日、单词、常见人名、纪念日、数字。因此，只要我们在设置密码的时候可以绕开这些字典文件的范围，那我们的网络安全性将得到极大的提升。
MongoDB Java API 该文档是翻译自文档[mongodb-docs-2010-10-24.pdf]的[Java Language Center]章节，根据自己的理解整理而成。 希望能给像我这样开始接触的朋友一点帮助，同时也做个备忘，因为是刚刚学习，其中的很多功能目前都用不上，以后万一有什么功能不太清楚，也可以直接查阅该文档了。首先安装可视化工具mongoDBvue可去百度搜索 MongoDB Java Driver 简单操作 一、Java驱动一致性 MongoDB的Java驱动是线程安全的，对于一般的应用，只要一个Mongo实例即可，Mongo有个内置的连接池（池大小默认为10个）。 对于有大量写和读的环境中，为了确保在一个Session中使用同一个DB时，我们可以用以下方式保证一致性： DB mdb = mongo.getDB('dbname'); mdb.requestStart(); // // 业务代码 // mdb.requestDone(); DB和DBCollection是绝对线程安全的，它们被缓存起来了，所以在应用中取到的可能是同一个对象。 二、保存/查找对象(DBObject) Java驱动提供了DBObject接口，方便我们保存对象到数据库中。 定义需要保存的对象： public class Tweet implements DBObject { /** ...... */ } 然后我们可以使用该对象： Tweet tweet = new Tweet(); tweet.put("user", userId); tweet.put("message", message); tweet.put("date", new Date()); collection.insert(tweet); 当从数据库中查询时，结果会自动的转换成DBObject对象，我们可以转换成我们自己的类型： collection.setObjectClass(Tweet); Tweet myTweet = (Tweet)collection.findOne(); 三、创建连接 Mongo m = new Mongo(); Mongo m = new Mongo("localhost"); Mongo m = new Mongo("localhost", 27017); DB db = m.getDB("mydb); 注意：事实上，Mongo实例代表了一个数据库连接池，即使在多线程的环境中，一个Mongo实例对我们来说已经足够了。
IBM Security AppScan系列介绍 IBM Security AppScan系列介绍 (1) IBM Security Appscan Standard V8.8介绍 (1) 简介 (1) 一、安装 (1) 二、破解 (2) 三、使用 (2) 扫描方式一： (2) 附：扫描方式二 (7) 生成报告 (10) IBM Security AppScan Source V8.7介绍 (13) 简介 (13) 一、安装 (13) 二、破解 (14) 三、使用 (16) IBM Security Appscan Standard V8.8介绍 简介 IBM Security AppScan 是专门面向Web 应用安全检测的自动化工具，是对Web 应用和Web Services 进行自动化安全扫描的黑盒工具。它不但可以简化企业发现和修复Web 应用安全隐患的过程（这些工作以往都是由人工进行，成本相对较高，效率低下），还可以根据发现的安全隐患，提出针对性的修复建议，并能形成多种符合法规、行业标准的报告，方便相关人员全面了解企业应用的安全状况。 利用IBM Security AppScan，应用程序开发团队在项目交付前，可以对所开发的应用程序与服务进行安全缺陷的扫描，自动化检测Web 应用的安全漏洞，从网站开发的起始阶段就扫除Web 应用安全漏洞。 一、安装 1、安装IBM Security AppScan Standard V8.8之前请确认已经成功安装好Microsoft .Net Framework 4.5。
2、双击进行安装。一路Next即可。 二、破解 将文件拷贝至\IBM\AppScan Standard目录下替换源文件即可。 运行IBM AppScan Standard后显示演示许可证，但是可以正常进行web网页扫描。 由于破解后依然为演示许可证，所以不可以进行系统更新。 三、使用 扫描方式一： 1、双击运行程序。 2、直接点击【扫描】选择【完全扫描】即可。
无线宽带上网使用手册 一、无线宽带上网的介绍 中国电信无线宽带上网采用了通用的无线局域网技术，是中国电信有线宽带接入的延伸和补充，可充分满足您上网便利性、个人化的需求。中国电信无线宽带用户可使用带无线网卡的电脑、等，在无线网络覆盖区快速访问中国电信宽带互联网。 中国电信无线宽带上网具有以下突出特点： 、无线互联：持续连接，移动办公，随时随地享受网上证券、视频点播、远程教育、远程医疗、视频会议、网络游戏等一系列宽带信息增值服务、高速接入：可提供最大的共享带宽，充分满足客户对宽带业务的需求，非常适合高速上网和视频服务等宽带业务。 、安全可靠：利用证书加密、加密等先进技术保障用户账号及密码的安全。 、全国漫游：在中国电信的无线宽带网络覆盖热点区域可漫游使用。 二、无线宽带上网的使用条件 、计算机硬件要求： 配置符合标准功能模块的笔记本电脑或。 、网络环境要求 申请了中国电信无线宽带上网的用户，可在中国电信无线宽带网络覆盖的热点区域高速自由上网。具备全国漫游服务功能的我的家客户和商务领航客户可实现跨省漫游。 三、无线宽带上网的使用 (一）您在家里使用无线上网
、开启电脑的功能，开启智能无线猫。 、查找并连接无线网络： 当您第一次使用无线连接时，建议使用家客户端上的“一键通”功能建立电脑与智能无线猫的连接。此后，在正常情况下，电脑开机时会主动连接上智能无线猫的家庭无线网络。 使用家客户端的“一键通”功能，您可以免去繁琐的无线密码配置过程。具体步骤如下： 第一步：点击家客户端上的“查看无线网络”－>“一键通”按钮 第二步：点击“开始连接”，并在分钟内按下智能无线猫上的“”按钮；如果你先按下了智能无线猫的“”按钮，请在分钟内点击“开始连接”。
IBM Appscan常见问题及解决方案 最近为了网站的安全测试，接触了IBM提供的一款工具--Appscan，可是好不容安装好后，在运行过程中问题也不断冒出，查询了一些资料，将遇到的问题及解决的方案记录如下： 1、"AppScan虚拟内存不足"错误从而停止工作 问题: 一旦达到内存限制，IBM Rational AppScan将会停止工作并显示错误消息："AppScan内存需求已超过预定义的限制"。 症状： IBM Rational AppScan因为内存使用量增加从而停止扫描。如果强制选择继续扫描的话，Rational AppScan可能会发生崩溃并丢失所有的工作数据。 原因： 产品使用超出限度的内存量。 解决方案: 为了防止Rational AppScan因为超过内存限度而停止工作，可以进行相应的设定使Rational AppScan当内存使用量相对过大时自动重新启动。这样当扫描因为剩余的虚拟内存量过低从而被迫停止时，Rational AppScan会监测系统注册表的设定来决定是否重新启动。 Rational AppScan 7.7，7.8和7.9 自Rational AppScan 7.7版本以上，在主画面中选择菜单[工具]->[选项]->[高级]页面。 ·检索PerformanceMonitor.RestartOnOutOfMemory属性并将其设定为布尔值True。 还可以使用下面的属性
·检索PerformanceMonitor\minScanTimeDurationForRestart属性并设定适当的DWORD双字节数值，该数值是指定Rational AppScan在遇到内存问题之前应当运行的分钟数。 2、IBM Appscan使用时C盘空间不足的解决办法 症状： IBM Appscan使用时C盘空间不足 原因： Appscan默认会将其temp 文件夹设置为：c:\documents and Settings\All Users\Application Data\IBM\Rational AppScan\temp 当扫描的站点信息很多时，该文件夹大小会剧增，由于C盘空间不足而导致出现“磁盘空间不足”错误而退出。 解决方案: 建立如下环境变量：APPSCAN_TEMP，将其值设置为足够空间的temp文件夹 注意： ①.支持本地磁盘 ②.路径中不能包含中文/空格/特殊字符 ③、IBM Appscan使用时每隔一小时保存一次 这个其实并不能算问题，不过在目标非常大，扫描时间非常长的时候，这个问题会极大影响扫描速度。 解决方案： 在“工具”－>“选项”中设置下自动保存时间，默认时间是“60分钟”，可以根据自己需要调节。
程序安装环境： - PHP(5.2.x)需要开启mysql(5.0以上), gd, curl, mbstring支持 - _runtime和data目录需要可写权限(777) - 安装有ZendOptimizer 安装初始化账号为： 用户名：admin@https://www.doczj.com/doc/1f4749987.html, 密码：52001314 后台地址：https://www.doczj.com/doc/1f4749987.html,/index.php?app=admin 架构步骤(FTP上传，记得务必要采用二进制上传)： 修改采集工具的地址： 1、根目录下pinpick.js 中查找var siteDomain，修改为对应你的域名网址(不要添加http://) 以及修改文件\apps\home\Tpl\default\Caiji\tools.html 查找pinpick.js ，修改前面为你的域名。 2、\apps\weibo\Tpl\default\Pick\index.html 第56行和70行，修改前面为你的域名。 第一种方法：运行/install（安装完毕后，进行第三操作）。表名前缀不要修改。 安装初始化账号为： 用户名：admin@https://www.doczj.com/doc/1f4749987.html, 密码：52001314 安装完后提示管理员账号出错，不用管，用以上默认账号登陆即可。 第二种方法： 首先：用phpmyadmin将install/t_thinksns_com.sql 导入到数据库(utf-8)。 第二：修改文件config.inc.php配置，改为你数据库的相关设置。 第三： 登录后台 1、全局\ 平台配置修改为你的淘宝KEY(12166995)和淘宝密钥(fe0c6fafc476d2fc0555e2f52389f786)，（有时出现获取不了宝贝或超时，请更换稳定的淘宝KEY 和淘宝密钥。）
ALTERA FPGA EP2C5Q 开发板 用户手册 上海亿家网络有限公司
版权所有 ? 上海亿家网络有限公司 2013。 保留一切权利。 非经上海亿家网络有限公司书面同意，任何单位和个人不得擅自摘抄、复制本手册内容的部分或全部，并不得以任何形式传播。 本手册中描述的产品中，可能包含上海亿家网络有限公司及其可能存在的许可人享有版权的软件，除非获得相关权利人的许可，否则，任何人不能以任何形式对前述软件进行复制、分发、修改、摘录、反编译、反汇编、解密、反向工程、转让、分许可以及其他侵犯软件版权的行为。
本手册描述了ALTERA FPGA EP2C5Q开发板的硬件资源、安装、使用和设计原理，用以指导开发板使用。 本手册对应开发板的主要用户为高校学生、电子爱好者、科研单位、企事业单位的开发设计人员，适合于产品原型的快速开发、学生参加各种电子设计大赛、学习FPGA技术入门、课程设计及毕业设计等，亦可用于系统设计前期快速评估，特别适合于FPGA、NIOSII、SOPC 快速入门和产品开发及验证。
1 安全警告和注意事项 (5) 2开发板主要器件及硬件资源 (7) 2.1 主要器件 (7) 2.2 硬件资源 (7) 2.3 PCB和尺寸 (9) 3 开发板的安装和使用 (10) 3.1 开发板安装 (10) 3.2 开发板的使用 (11) 4开发板设计详细说明 (17) 4.1 电源电路 (17) 4.2 时钟电路 (17) 4.3 复位电路 (18) 4.4 JTAG接口电路 (18) 4.5 AS接口电路 (19) 4.6 LED电路 (19) 4.7 存储器SDRAM电路 (19) 4.8外部扩展IO (21) 5技术支持与保修 (23) 5.1关于技术支持 (23) 5.2 关于产品保修 (23) 附录常见问题解答 (24)
WIFI上网卡操作手册 一、登录网站 目前有三种方式可以进入天翼宽带WiFi时长卡产品购买网站： （1）用户通过天翼宽带WiFi Portal页面上的购买链接进入。 （2）用户直接在浏览器地址栏输入网址 “https://www.doczj.com/doc/1f4749987.html,/main/wifibuy/index.html”进 入。 （3）访问福建省网上营业厅（https://www.doczj.com/doc/1f4749987.html,）的“移动业务” —“天翼应用”—“数据业务”栏目中的“天翼宽带WiFi业务”栏 目中的“WiFi时长卡购买链接”进入。 二、购买 1、进入天翼宽带WiFi时长卡购买网站的页面如下图所示：
2、进入手机验证页面 点击购买页面首页上的“点击继续”按钮后，进入手机验证页面，如下图： 根据页面提示，输入手机号，验证码及发到手机上的随机短信密码后，点击“进入购买流程”按钮。 3、产品选购 点击“进入购买流程”按钮后，只要用户输入的手机号、验证码、手机随机短信密码正确，就可以顺利进入如下产品选购页面：
选择要购买的“天翼宽带WiFi时长卡类型”及“支付类型”（支付类型中的“电信充值卡”支付方式目前仅对上海地区发行的电信充值卡提供服务。） 4、订单确认
三、支付 1、进入付款页面 以招商银行的网上银行付款为例：
2、购买成功
三、查看购买记录 1、进入购买网站 目前有三种方式可以进入天翼宽带WiFi时长卡产品购买网站： （1）用户通过天翼宽带WiFi Portal页面上的购买链接进入。 （2）用户直接在浏览器地址栏输入网址 “https://www.doczj.com/doc/1f4749987.html,/main/wifibuy/index.html”进 入。 （3）访问福建省网上营业厅（https://www.doczj.com/doc/1f4749987.html,）的“移动业务” —“天翼应用”—“数据业务”栏目中的“天翼宽带WiFi业务”栏 目中的“WiFi时长卡购买链接”进入。 进入天翼宽带WiFi时长卡购买网站的页面如下图所示：
一、环境搭建 1. 软件下载 官网下载地址：https://https://www.doczj.com/doc/1f4749987.html,/developerworks/cn/downloads/r/appscan/ 破解版下载地址：https://www.doczj.com/doc/1f4749987.html,/s/1dFFti85密码：u7z3 2. 软件安装 直接运行安装包，按照提示安装即可 3. 软件破解 将破解补丁替换“..\..\IBM\AppScan Standard”安装目录下同名文件 二、测试流程 以下内容以appscan9.0为例 1. 启动appscan 点击运行appscan.exe即可 2. 创建扫描 1)在欢迎页面选择->创建新的扫描…，打开新建扫描面板，如下图： 2)9.0没有综合扫描模板，一般选择常规扫描模板，选择模板后打开扫描配置面板，如下 图：
3)在扫描向导中选择扫描类型，一般选择web应用程序扫描； 若要选择web service扫描，需安装GSC； 除了按照提示一步步操作，也可以点击右下角完全扫描配置进行扫描配置（具体可参照二.3）； 选择完扫描类型后，点击下一步打开配置URL和服务器面板，如下图： 4)起始URL中输入要扫描的站点，可以是域名格式，也可以是IP格式； 如果勾选了“仅扫描此目录中或目录下的链接”，则会只扫描起始URL目录或者子目录中的链接； 区分大小写的路径：如果选中，则大小写不同的链接会被视为两个页面，如A.apsx和a.spsx；建议linux或UNIX服务器时勾选，windows服务器时不勾选； 其他服务器和域：如果应用程序包含的服务器或域不同于“起始URL”包含的服务器或域，则应该添加到此处，如https://www.doczj.com/doc/1f4749987.html,和https://www.doczj.com/doc/1f4749987.html,二级域不同； 我需要配置其他连接设置：缺省情况下，AppScan 会使用Internet Explorer 代理设置，默认不勾选，若勾选，点击下一步会打开配置代理页面； 配置完成后，点击下一步打开登录管理面板，如下图：
nLint安装及使用教程 V1.0版本 计通学院通信电子实验室 二〇一五年八月十二日
一、简介 1、何为nLint 一个HDL规则检查软件，检查代码的语法和语义错误，比如异步反馈，卡关时钟，RTL和门级错配等。有助于仿真，综合，ATPG各阶段。 相比起Quartus II等编译工具，nlint可以检查很多规则，包括RMM、命名、代码风格等。而平常利用Quartus II编译时，只要没有语法错误基本可以通过，但存在一些命名不规则、时序风险、结构混乱等问题却无法报出。这是规范代码风格的良好工具。 可以识别时钟域，自动列出跨时钟区域的路径。还能和novas的其他工具nTrace,nSchem亲密交互。 2、好处 nLint可以帮助创建正确语法语义的HDL代码，另外，可用于： ●确保健壮的设计风格，比如同步设计，一致的时钟配置和复位信号。。 ●鼓励使用特定的语言结构 ●强制代码风格和命名规则 ●缩短设计者花在各种工具上的时间，如仿真，综合，ATPG ●在早期阶段查找潜在的错误，减少设计反复的次数 ●创建容易阅读和维护的代码有助于协同设计，并且 ●达到复用设计的目标 ●工作上经常会用到，是必备工具。 3、安装方法 地址：每台电脑的资料盘，或查找nLint.zip （1）解压后，双击e011_nlint22v24nt.exe 并安装，本教程默认安装于D盘
（2）安装完毕后，进入安装的目录D:\Novas\nLint2.2v24\bin （3）找到 nLint.exe ，用UltraEdit 打开（若没有这个软件，请百度下载） （4）打开后，界面如图所示，左边是地址，右边是地址里面的内容按ctrl+F进行搜索，搜索内容为 8B 45 F8 8B E5 5D C3 55 8B EC 81 EC 90 01 00 00
如何使用AppScan扫描大型网站 经常有客户抱怨，说AppScan无法扫描大型的网站，或者是扫描接近完成时候无法保存，甚至保存后的结果文件下次无法打开?；同时大家又都很奇怪，作为一款业界出名的工具，如此的脆弱？是配置使用不当还是自己不太了解呢？我们今天就一起来讨论下AppScan扫描大型网站会遇到的问题以及应对。 AppScan工作原理和网站规模讨论 1)网站规模 2)AppScan的工作原理 3)扫描规模：AppScan的扫描能力收到哪些因素的影响？ 好的，对AppScan工具和网站的特点有了了解以后，我们来讨论如何更有效地使用AppScan来进行安全扫描，特别是扫描大型网站？ 使用AppScan来进行扫描 我们按照PDCA的方法论来进行规划和讨论；建议的AppScan使用步骤：PDCA: Plan,Do,check, Action and Analysis. 计划阶段：明确目的，进行策略性的选择和任务分解。 1)明确目的：选择合适的扫描策略 2)了解对象：首先进行探索，了解网站结构和规模 3)确定策略：进行对应的配置 a)按照目录进行扫描任务的分解 b)按照扫描策略进行扫描任务的分解 执行阶段：一边扫描一遍观察 4)进行扫描 5)先爬后扫（继续仅测试） 检查阶段（Check） 6)检查和调整配置 结果分析(Analysis) 7)对比结果 8)汇总结果（整合和过滤）
其他常见的AppScan配置： 1)扫描保存的间隔时间 2)内存使用量 3)临时文件的保存路径 4)AppScan的工作原理 AppScan其实是一个产品家族，包括众多的应用安全扫描产品，从开发阶段的源代码扫描的AppScan source edition,到针对WEB应用进行快速扫描的AppScan standard edition.以及进行安全管理和汇总整合的AppScan enterprise Edition等，我们经常说的AppScan就是指的桌面版本的AppScan,即AppScan standard edition.其安装在Windows操作系统上，可以对网站等WEB 应用进行自动化的应用安全扫描和测试。 来张AppScan的截图，用图表说话，更明确。 图表 1 AppScan标准版界面 请注意右上角，单击“扫描”下面的小三角，可以出现如下的三个选型“继续完全扫描”，“继续仅探索”，“继续仅测试“，有木有？什么意思？理解了这个地方，就理解了AppScan的工作原理，我们慢慢展开： 还没有正式开始，所以先不管“继续“，直接来讨论’完全扫描”，“仅探索”，“仅测试”三个名词： AppScan是对网站等WEB应用进行安全攻击，通过真刀真枪的攻击，来检查网站是否存在安全漏洞；既然是攻击，肯定要有明确的攻击对象吧，比如北约现在的对象就是卡扎菲上校还有他的军队。对网站来说，一个网站存在的页面，可能成千上万。每个页面也都可能存在多个字段（参数），比如一个登陆界面，至少要输入用户名和密码吧，这就是一个页面存在两个字段，你提交了用户名密码等登陆信息，网站总要有地方接受并且检查是否正确吧，这就可能存在一个新的检查页面。这里的每个页面的每个参数都可能存在安全漏洞，所有都是被攻击对象，都需要来检查。
转载]如何更有效使用Rational AppScan 扫描大型网站 Rational AppScan（简称AppScan）其实是一个产品家族，包括众多的应用安全扫描产品，从开发阶段的源代码扫描的AppScan source edition，到针对Web 应用进行快速扫描的AppScan standard edition，以及进行安全管理和汇总整合的AppScan enterprise Edition 等。我们经常说的AppScan就是指的桌面版本的AppScan，即AppScan standard edition。其安装在Windows 操作系统上，可以对网站等Web 应用进行自动化的应用安全扫描和测试。 来张AppScan的截图，用图表说话，更明确。 图 1. AppScan标准版界面
请注意右上角，单击“扫描”下面的小三角，可以出现如下的三个选型“继续完全扫描”、“继续仅探索”、“继续仅测试”，有木有？什么意思？理解了这个地方，就理解了AppScan的工作原理，我们慢慢展开： 还没有正式开始安全测试之前，所以先不管“继续”，直接来讨论“完全扫描”，“仅探索”，“仅测试”三个名词： AppScan三个核心要素 AppScan是对网站等Web 应用进行安全攻击来检查网站是否存在安全漏洞；既然是攻击，需要有明确的攻击对象吧，比如北约现在的对象就是卡扎菲上校还有他的军队。对网站来说，一个网站存在的页面，可能成千上万。每个页面也都可能存在多个字段（参数），比如一个登陆界面，至少要输入用户名和密码吧，这就是一个页面存在两个字段，你提交了用户名密码等登陆信息，网站总要有地方接受并且检查是否正确吧，这就可能存在一个新的检查页面。这里的每个页面的每个参数都可能存在安全漏洞，所有都是被攻击对象，都需要来检查。 这就存在一个问题，我们来负责来检查一个网站的安全性，这个网站有多少个页面，有多少个参数，页面之间如何跳转，我们可能并不明确，如何知道这些信息？看起来很复杂，盘根错节；那就更需要找到那个线索，提纲挈领；想一想，访问一个网站的时候，我们需要知道的最重要的信息是哪个？网站主页地址吧？从网站地址开始，很多其他频道，其他页面都可以链接过去，对不对，那么可不可以有种技术，告诉了它网站的入口地址，然后它“顺藤摸瓜”，找出其他的网页和页面参数？OK，这就是“爬虫”技术，具体说，是“网站爬虫”，其利用了网页的请求都是用http 协议发送的，发送和返回的内容都是统一的语言HTML，那么对HTML 语言进行分析，找到里面的参数和链接，纪录并继续发送之，最终，找到了这个网站的众多的页面和目录。这个能力AppScan就提供了，这里的术语叫“探索”，explorer，就是去发现，去分析，了解未知的，并记录之。 在使用AppScan的时候，要配置的第一个就是要检查的网站的地址，配置了以后，AppScan 就会利用“探索”技术去发现这个网站存在多少个目录，多少个页面，页面中有哪些参数等，简单说，了解了你的网站的结构。
APPSCAN扫描说明 安装Appscan之前，关闭所有打开的应用程序。点击安装文件，会出现安装向导,如果你还没有安装.Net framwork，Appscan安装过程会自动安装，并需要重新启动。按照向导的指示，可以很容易的完成安装.如果你使用的是默认许可，你将只允许扫描appscan中的测试网站。要扫描自己的网站，需要付费购买许可版本. 探索和测试阶段： 在我们开始扫描之前，让我们对Appscan的工作做一个了解.任何自动化扫描器都有两个目标：找出所有可用的链接和攻击寻找应用程序漏洞。 探索(Explore): 在探索阶段，Appscan试图遍历网站中所有可用的链接，并建立一个层次结构。它发出请求，并根据响应来判断哪里是一个漏洞的影响范围。例如，看到一个登陆页面，它会确定通过绕过注入来通过验证.在探索阶段不执行任何的攻击，只是确定测试方向.这个阶段通过发送的多个请求确定网站的结构和即将测试的漏洞范围。 测试(Test)： 在测试阶段,Appscan通过攻击来测试应用中的漏洞.通过释放出的实际攻击的有效载荷，来确定在探索阶段建立的安全漏洞的情况.并根据风险的严重程度排名。 在测试阶段可能回发现网站的新链接，因此Appscan在探索和测试阶段完成之后会开始另一轮的扫描，并继续重复以上的过程，直到没有新的链接可以测试。扫描的次数也可以在用户的设置中配置. 1. 新建扫描
2.
点击完全扫描配置，弹出以下窗口。
选择环境定义，并对网站使用的web服务器，应用程序服务器，数据库服务器进行按网站的配置填写。完成后点确定，并再点扫描目标笛导下一步。弹出以下窗口。
?
WiFi-b Card
802.11b
?
C1414 1 2003 9
Checklist
? 2003
PCB 1.22 1.24 ... PCB BIOS
ii
1.1 1.2 1.3 1.4 1.5
....................................................................................... 1-2 ....................................................................................................... 1-2 ....................................................................................................... 1-2 ............................................................................................... 1-3 ....................................................................................................... 1-3
....................................................................................................... 2-2 WiFi-b? .................................................................................. 2-2 2.3 ............................................................................................... 2-3 2.4 WiFi-b? ....................................................................................... 2-4 2.5 ....................................................................................................... 2-4 2.1 2.2
............................................................................................... 3-3 3.1.1 ................................. 3-3 3.1.2 Windows? XP ................................ 3-2 3.1.3 ................................................................. 3-2 3.2 ....................................................................................................... 3-3 3.2.1 WiFi-b? ........................................................ 3-3 3.2.2 Station .............................................................................. 3-3 3.2.3 My Configuration ................................................... 3-5 3.1 3.3 Internet 3.3.1 3.3.2 3.3.3 (ICS) ....................................................................... 3-10 ................................................... 3-10 ................................................... 3-14 ........................................................... 3-15
iii
Features
无线网络检测工具WirelessMon使用说明 2009-11-24 12:38 WirelessMon是一款允许使用者监控无线适配器和聚集的状态，显示周边无线接入点或基站实时信息的工具，列出计算机与基站间的信号强度，实时的监测无线网络的传输速度，以便让我们了解网络的下载速度或其稳定性。 安装过程我就不废话了，很简答，完成后，打开wirelessmon主界面，可以通过select network card右边的下拉菜单选择对应的无线网卡，需要注意的是，既然叫做WirelessMon，就只能对无线网络进行Monitor，无法支持有线网络速度测试。 在中间右边区域看到当前环境下周边的无线网络信号基本情况，这里主要显示的是无线信道相关信息，包括有几个2信道，有几个6信道等等，下面还有个切换按钮可以在与g模式之间更换，估计绝大多数人用的无线网络都是b/g的，不过不知道为什么没有未来的趋势切换。 在下方大面积区域我们能够看到当前环境周边扫描到的无线网络基本信息，包括状态是否可用，SSID信息，使用的发射频段，是否加密传输，RSSI信号强度，目的无线网络基本传输速度模式，无线路由器或AP的MAC地址，无线网络组成模式（点对点还是点对多点），连接的时间基本信息等，通过这个区域的信息我们可以清晰详细的了解四周无线网络的组成状况。 点击查看/下载大图（34K） 我的无线路由器可以设置信号强度，这是把路由器设置成最小28mW发射功率时候的监测数据，可以看到信号是-52dBm/47%。
点击查看/下载大图（30K） 在同一位置，设置成最大281mW时候的信号监测数据，可以明显看到信号边强，有-38dBm/65%了。不过建议各位不要超过100mW，要不然多少对人体有伤害，DD-WRT默认就是最小的28mW，就我这里来说，28mW也够用了。 点击查看/下载大图（27K） 除了上面提到的无线信号扫描功能外，wirelessmon还提供了信号强度检测、监测无线网络的传输速度与图标生成等功能，点主界面左侧的graphs，横坐标是时间坐标，而纵坐标可以由我们来选择参数，包括signal strength percentage，signal strength(DBM)，received rate，sent rate，total data rate等等，以便让我们了解网络的下载速度或其稳定性。
Confidential (秘密) 安全测试工具操作 2011.06 Written By *** *****有限公司?1996，2011 All Rights Reserved
修订历史记录
1.概述 1.1 编写目的 详细介绍安全测试期间需使用的工具，该操作手册配合<<安全测试规范>>一起 使用。 1.2工具说明 以下是安全测试的部分工具，在安全测试评估过程中很实用，后续可补充更专业 的工具。 2. 安全测试工具 2.1 AppScan 2.1.1 工具介绍 IBM AppScan是一个领先的Web应用程序安全测试工具，基于黑盒测 试，可自动化Web应用的安全漏洞评估工作，能扫描和检测所有常见 的Web应用程序漏洞，如：SQL注入,跨站点脚本攻击等，并提供了扫 描,报告和修复建议等功能。 具体信息请参考：https://www.doczj.com/doc/1f4749987.html,/software/awdtools/appscan/ 2.1.2 工具原理 通过模拟Web用户单击链接，爬虫站点应用程序内所有预定的页面和链接，并建立本地副本，得到应用程序内目标脚本，URL,目录,表单，页面, 和字段,并分析它所发送的每个请求的响应，查找潜在漏洞的任何指示信 息，AppScan接受到可能指示有安全漏洞的响应时，它将自动基于响应创 建测试，并通知所需验证规则，同时考虑在确定哪些结果构成漏洞以及所 涉及到安全风险的级别时所需的验证规则。 测试将发送它在”探索”阶段创建的上千条定制测试请求。它使用定制验证规则记录和分析应用程序对每个测试的响应，这些规则即可识别应用 程序内的安全问题，又可排列其安全风险级别。工具原理图：
Debussy 介绍 Debussy 是 NOVAS Software, Inc(思源科技)发展的 HDL Debug & Analysis tool， 这套软体主要不是用 来跑模拟或看波形，它最强大的功能是：能够在 HDL source code、schematic diagram、waveform、state bubble diagram 之间，即时做 trace，协助工程师 debug。 可能您会觉的：只要有 simulator 如 ModelSim 就可以做 debug 了，我何必再学这套软体呢? 其实 Debussy v5.0 以后的新版本，还提供了 nLint -- check coding style & synthesizable，这蛮有用的，可以协 助工程师了解如何写好 coding style，并养成习惯。 下图所示为整个 Debussy 的原理架构，可归纳几个结论： Debussy 有四个主要单元(component)，nTrace、nWave、nSchema、nState
nTrace -- Hypertext source code analysis and browse tool (为%Debussy &所开启的主 画面) nWave -- Waveform analysis tool (可由 nTrace 内开启，或直接%nWave &开启) nSchema -- Hierarchy schematic generator nState -- Finite State Machine Extraction and analysis tool
Debussy 本身不含模拟器(simulator)，必须呼叫外部模拟器(如 Verilog-XL or ModelSim)产生 FSDB file，其显示波形的单元"nWave"透过读取 FSDB file，才能显示波形或讯号值的变化
DBvisualizer使用教程 --郭超群DbVisualizer是一个完全基于JDBC的跨平台数据库管理工具，市面上常见的数据库它都可以方便的进行连接和进行数据操作.另外这个工具属于一款轻量化/平民化/简单化的产品,说起来算是一种’平民神器’,笔者从安装破解开始,详细讲解下该工具的操作. 安装和破解 1.如图中的安装包是笔者从CSDN网站上花了三块大洋下载下来的32位破解版,已亲身在 XP32位,win7 32和64位上实际体验,绝对可用. 2.完整解压该包,提供该包的好心人将包做的复杂了些,经过我的试验,经过以下操作,可以完成破解工作.crack包即是破解文件,.exe文件是安装文件,先使用.exe文件进行安装,安装后记住路径. 3.打开crack包,里面可以找到dbvis.jar和dbvis.license,还有一个dbvis.puk.
选中jar文件,右键选择打开工具,用解压工具打开,如下图,然后将Puk文件拖到下面窗口直接确定就完成覆盖操作了,再将完成的Jar 文件覆盖掉前面安装好的dbvisualizer的路径下,具体在安装根目录下的Lib中,如下图所示
4.覆盖Jar后,打开执行程序dbvis.exe,不管是否有提示要求录入证书,我们都导入下证书,方法是Help-license_key License_key有两种导入方式:直接导入证书文件或者输入证书字符串 第一种直接在下面浏览找到证书,就是dbvis.license文件后确定;第二种,先在上图中钥匙下面的选框中选择后者,再使用文本工具打开证书文件,将里面的字符全部复制后粘贴在空白处后确定即可, 这样破解即完成了.
verilog 仿真环境的搭建 1:项目文件的组织
时间: 2009/06/20, 22:37, 作者: 封 俊, 分类: FPGA. 已浏览：315 次 因为 ISE 内置的仿真工具功能比较弱（或者是我没有善于发掘？），所以大多数 的仿真都是交给第三方工具的，比如说 modelsim 以及 NC verilog。就我使用的 工具来说， 只有布局布线之后才是交给 ISE 来完成，之前的流程都可以有更为方 便的工具来替代。现在我所使用的仿真及调试环境主要由 vim+nlint+modelsim+debussy 构成， 使用起来还是相当方便的。 需要说明的是， 我是在 windows 下面使用这些工具的，如果 linux 下使用的话，可能可以更加强 大。 首先介绍下 project 目录下文件的组织方法。
点击图片看大图
左侧的项目主目录
test 目录：主要用来存放子模块仿真所需文件，每个子模块目录内的结构跟 project 目录下大致相同。 syn 目录：存放综合的项目文件及其产生的文件。 sim 目录：存放 rtl 仿真所使用的 testbench。 script 目录：用来存放仿真所需要运行的脚本（主要还是批处理文件）。 rtl 目录：用来存放 rtl 代码。 planahead:用来存放 planahead 工程文件及产生的文件。 others 目录：存放一时难以归类的文件。
ise 目录：用来存放 ise 的项目文件以及产生的文件，包括布局布线所需的文件 以及可供下载的二进制 bit 文件。 doc 目录：用来存放项目所需的参考文档。 core 目录：用来存放项目所需的核相关的文件。 c 目录：用来存放 c 语言程序。 backup 目录：用来存放临时备份。 tags 文件：vim 中自动生成的 tag 索引文件。 syncToy 文件：用于 Microsoft Synctoy 工具的文件，该工具主要用来进行不同 计算机的文件同步。 parameters.v:用于存放项目所需的参数。
右侧的 script 子目录
Debussy.exeLog 与 work 目录：分别是 Debussy 与 modelsim 产生的文件。 transcript 文件：modelsim 的生成的日志文件。 deb.bat:调用 Debussy 并载入项目中的 rtl 文件。 nlint.bat:调用 nlint 进行项目中 rtl 文件的规则检查。 sim.bat:调用 modelsim 进行仿真，并在仿真结束后启动 debussy 观察波形。 sim2.bat:调用 modelsim 进行仿真，但并不启动 debussy。 sim.do:modelsim 的仿真脚本。 run.f：项目中 rtl 的文件列表。 fsdb 文件:modelsim 仿真生成的波形文件。 *.log:仿真时产生的日志文件， 再将波形文件分割为多个文件时产生。 后面会有 介绍。 bram.mif:Block Ram 核初始化所需的数据文件。 novas.rc:debussy 的配置文件。 sig.rc:在 debussy 中察看波形时选择的信号列表。