对于发现资产中已知漏洞、配置不当等问题的工具,大家习惯性称之为“漏洞扫描”工具,但随着技术演进,很多工具越来越智能,逐渐具备分析总结能力,因此将它们称为“漏洞评估”工具似乎更准确。
大多数漏洞评估工具都能覆盖常规漏洞,例如OWASP Top10,但一般都各有所长。常见的区分维度包括部署灵活性、扫描速度、扫描准确度以及与流程管理、代码开发等平台的整合性。如果不考虑license的限制和成本,很多团队都会选择同时部署多款工具。本文推荐的开源工具能与主流的流程管理平台集成,输出包含优先级的处置分析报告,而且这些工具仍有团队在积极维护。
另外,针对容器方向的漏洞评估工具,尽管有一些新工具出现,如Anchore,Clair,Dagda,Trivy,但大量用户反映这些工具存在功能不全、整合性差等问题,因此考虑到易用性,本文仅推荐OSV-Scanner、OpenSCAP、ZAP这几款支持或包含一部分容器安全扫描功能的开源工具。
OSV-Scanner(开源代码扫描)
传送门: OSV-Scanner
主要功能:
劣:
与开发者工作流集成、发现C/C++漏洞等功能不完善;
在某些编程语言的漏洞检测中可能弱于一些早期的开源SCA工具:
Sqlmap(数据库扫描)
传送门:Sqlmap
一些DevOps团队会在后端数据库与代码hook之前对数据库进行安全扫描。Sqlmap就是其中的代表工具。
主要功能:
优:
劣:
Wapiti(SQL注入检测)
传送门:Wapiti
Wapiti是一款针对应用的黑盒扫描工具,采用fuzzing技术,在脚本中注入payload来发现常见漏洞。

主要功能:
优:
劣:
ZAP (OWASP Zed Attack Proxy) (XSS检测)
传送门:ZAP
OWASP的Zed攻击代理(ZAP)在浏览器和web应用之间,以代理身份拦截请求,并通过模拟用户和黑客行为,如修改内容、转发数据包等进行安全测试。
主要功能:
优:
劣:
CloudSploit(云资源安全扫描)
传送门:CloudSploit
Aqua公司开源了CloudSploit的核心扫描引擎,供广大用户下载、更改和使用。CloudSploit支持按需扫描也可配置为持续运行,并及时告警。
主要功能:
优:
劣:
Firmwalker (物联网)
传送门:Firmwalker
有些开源团队开发了很多安全工具来扫描网络设备和物联网(IoT)的固件,但漏洞扫描器比较少。Firmwalker可以搜索提取或装好的固件,并报告潜在漏洞。
主要功能:
优:
劣:
Nikto2(Web Server)
传送门:Nikto2
Nikto2是一个开源的web server扫描器,可发现风险文件、程序、错误配置。用户也可在Kali Linux访问Nikto。
主要功能:
优:
劣:
OpenSCAP(合规类)
传送门:OpenSCAP
OpenSCAP是一个Linux平台的开源框架,对标美国国家标准与技术研究所(NIST)维护的安全内容自动化协议(SCAP),实施合规评估。OpenSCAP支持扫描web应用、网络基础设施、数据库和主机。与绝大部分CVE扫描器不同,OpenSCAP根据SCAP的标准执行安全测试。
主要功能:
优:
劣:
OpenVAS (终端和网络)
传送门:OpenVAS
主要功能:
优:
劣:
Nmap(网络和端口)
传送门:Nmap
Nmap支持绝大多数操作系统,通过IP数据包扫描设备端口并确定被检查的资产有哪些主机、服务和操作系统,是渗透测试人员和IT团队必不可少的工具之一。
主要功能:
优:
劣:;
参考资料:
win10只能装在gpt磁盘吗?
mbr格式也可以。 启动时不要设置UEFI启动就行了。 现在一般新主板支持新型 UEFI BiOS,在这种情况下,只能安装64位系统,且只能安装在 GPT 磁盘上。 如果想用传统 MBR 磁盘模式,必须到主板 BIOS 里,将 UEFI BIOS 支持改为传统 BIOS(Legacy BIOS)。 GUID 分区表 (GPT) 是作为 Extensible Firmware Interface (EFI) 计划的一部分引入的。 相对于 PC 常用的较旧的主引导记录 (MBR) 分区方案,GPT 提供了更加灵活的磁盘分区机制。 分区是物理或逻辑磁盘上彼此连接的存储空间,就像物理上独立的磁盘一样工作。 对于系统固件和已安装的操作系统来说,分区是可见的。 操作系统启动之前,对分区的访问由系统固件控制,操作系统启动后则由操作系统控制 GPT 磁盘能够实现巨大的容量。 GPT 磁盘上的分区数量不受临时方案(比如 MBR Extended Boot Record (EBR) 定义的容器分区)的限制。 GPT 磁盘分区定义明确并能够完全自动识别。 平台操作的关键数据被放置在分区中而不是未分区或“隐藏”扇区中。 GPT 磁盘使用原始的、备份的分区表存储冗余和 CRC32 字段,以提高分区数据结构的完整性。 GPT 分区格式使用版本号和容量字段支持进一步的扩展。 每个 GPT 分区都有独特的标识 GUID 和分区内容类型,所以不需要协调即可防止分区标识符冲突。 每个 GPT 分区都有一个 36 字符的 Unicode 名称。 这意味着任何软件都能够呈现一个人工可读的分区名称,而无需了解分区的其他内容。
DNF第六章散打怎样加点?!
职业:【武神】等级:60总SP:4141已用SP:4040剩余SP:101任务获得SP:660已借SP:0达人契约:未装备*********【技能分类】******************【体术】*********背摔,等级5钢筋铁骨,等级10(散打防真的很低哦。 考虑了一下还是决定加) 强制 - 背摔,等级1*********【气功】*********念气波,等级1(送的)*********【街霸】*********抛沙,等级1蹲伏,等级1 (用得好的话就是个神技啊、当然不会用可以考虑不加、多点寸拳或鹰踏)*********【散打】*********上勾拳,等级10 (高手都知道,撞 撞上钩 可以连的嘛)强制 - 上勾拳,等级1前踢,等级5(可以把怪T飞啊、危险的时候用)鹰踏,等级16 (16刚好踩4下、你也可以考虑+满、踩5下、韩服加满就T7下 - -!、踏神啊)拳套掌握,等级1 武神步,等级6 (我比较喜欢游击战术嘛、所以就+满了)强制 - 前踢,等级1 旋风腿,等级1 (控怪能力太差、所以只点1)下段踢,等级10 (为出碎骨)强制 - 下段踢,等级1 (XX+下端T、比较实用)疾风连击,等级1 (只能+1)霸体护甲,等级10 (靠、这都不满你就不叫散打)崩拳,等级5 (这是刷图、不是PK所以只点5、为出强制)强制 - 崩拳,等级1碎骨,等级18 (只要你玩散打这个技能就必满、不解释了哦)强拳,等级10(+200多力量啊、你说满不满?)弱点感知,等级10 (你级高的时候就能体会了、散打命中太低了。 )柔化肌肉,等级5 (曾经考过一位高手刷耗子深渊、开这个技能,连起太爽了、一冲动我也加了、连怪还不错)寸拳,等级1 (可以考虑多加、甚至满、就是释放距离太短了)升龙拳,等级1 (+高了就飞到天上了)闪电之舞,等级1 (刷牛神技啊、但+1跟加满感觉区别不大、所以就只加了1)疾风追击,等级5 (这个不用解释了吧?)纷影连环踢,等级1(刷图你又能用得了多少了? CD流除外)武神强踢,等级7(哇靠、你到网上查下、伤害最高的觉醒就知道了、反正秒耗子王)铁山靠,等级1*********【通用】*********轻甲精通,等级1后跳,等级1强制 - 后跳,等级1散打轻甲专精,等级1受身蹲伏,等级1 (10sp啊、瓜娃二都要加)SP跃翔,等级1 (虽然是刷图但是PK也是不可避免的吗,+1逃跑用)
这里说一句、碎骨,强拳,弱点感知,都必满、要不你就不应该选择散打
(PK除外)
也不定%100都这样加、要玩出自己的散打、这才是最强的加点!
喷子 自重!
在这里我要先感谢我的老板、因为他给我工资然我买电脑,其次我要感谢我的爸爸......以下省略字
= =谢谢采纳
【急】用微波炉~~烤鸡翅~~要多久??
几种烤鸡翅的做法 必胜客烤鸡翅鸡翅冲洗干净,然后用干净卫生纸吸干表面水分,备用。 1、配调料:适量的酱油、糖、盐、味精、辣油混合调匀 2、鸡翅中间剖开一刀,将调料淋入,撒上蒜末,盖上保鲜膜,放冰箱里冷藏20分钟,让调料入味 3、拿出鸡翅,抹上油,放微波炉烤制(烘烤小火大约十分钟,请依微波炉不同火力选择)如此,就做好了堪比必胜客的鸡翅,好好吃哦!而且自己买的鸡翅好便宜,如果有烤炉还可以做个披萨,啧啧,比在店里吃经济实惠多啦 1,将鸡翅改刀,也就是在鸡翅上划些小口,以便入味 2,用酱油.姜粉.糖.盐用淀粉水调成调料水 3,将鸡翅裹上调料水 4,放入考盘中,洒入盐,辣椒粉,孜然粉 5,放入烤箱,大约二十分钟,180度就可以了 1、将鸡翅洗净,加入盐、鸡精、胡椒粉、白糖、白酒、孜然、葱、姜腌制1小时左右待用;. 2、将鸡翅摆放好,待烤箱预热后,放入鸡翅以200度的温度烤7分钟后取出,均匀的抹上蜂蜜,再放入烤5分钟,取出再刷一层蜂蜜入烤箱烤2分钟即成。 惹味烤鸡翅 材料: 鸡翅6个 调料:盐1小匙、红糖2大匙、蒜泥1大匙、蜂蜜2大匙、酱油1大匙、料酒2大匙、韩国辣椒粉3大匙 做法: 1 鸡翅一头挑出筋剪开,用刀轻刮至肉骨分离。 加调料抓匀、密封、入冷藏腌12小时。 2 鸡翅放烤架,置于铺锡纸的烤盘上,烤箱400F/200C度烤30分钟,中间每10分钟在鸡翅表面刷剩下的腌料汁。 注意: 1 肉骨分离是个费精力的活,主要是两头的筋要剪断,中间的肉就易分了。 2 鸡翅骨肉分离后会变得较短,烤出来成方形。 如腌前在表面划上几刀会更入味。 3 不要使用中式的辣椒油、辣椒粉,色泽不红,并且过辣。 再来一个:蜜汁烤鸡翅 做法: 1. 把洗干净的鸡中翅,沥干水分,放在容器里,放点盐,糖,老抽(点点,上色用的),放点超市里可以买到的BBQ的酱(和番茄酱很向的那种),腌10分钟。 2. 把烤箱开到6,预热1分钟 3. 把鸡翅均匀的放在考盘里。 4. 烤30分钟(我的鸡翅比较小所以烤了25分钟,一般超市里买的大小应该在28分钟左右。 不要超过30分钟。 5. 时间到后,把蜂蜜挤到一个小碗里,用小刷子,沾着刷到鸡翅上,然后调到7或者8,继续烤3分钟,用筷子取出装盘。 即可。 烤鸡翅 这是最简单又糊弄肚皮的东西。 (1)原料:鸡翅一合,葱,姜,蒜,八角,花椒,桂皮,酱油,盐,糖,料酒,黑醋若干。 制法:将鸡翅一个切成两块,放入大碗中,加上述调料腌制6-12小时,翻动1-2次。 可以前一天晚上腌,第二天烤。 然后把烤箱温度调到400-425F?用烤盘垫上铝箔,? 烤18分钟,关掉电源再等1-2分钟取出。 鸡的烤法大同小异。 (2)主料 鸡翅中若干,本文配料以8个为例 辅料 蜂蜜1大匙 调味料 盐1/2小匙、黑胡椒粉1/2小匙、五香粉1/3小匙、味精1/3小匙、姜汁1小匙、生抽1大匙(或根据自己口味调制) 做法 1、将鸡翅放入碗中,加入调味料,用筷拌匀 2、将鸡翅有鸡皮面朝上,放入烧烤架上(不要放入盘中,以免烧烤时盘内存油) 3、用烧烤档,烤23-24分钟即可,中间每隔5-6分钟将鸡翅拿出涂上蜂蜜 (3)土豆我没烤过,但是烤鸡腿和鸡翅很好办。 将花椒、八角与盐一同干炒片刻,将盐拿出来,擦在鸡腿或鸡翅上,过鸡腿5小时,鸡翅3小时,放入预热到350度的炉子里,烤3个小时,不时想起来,就去闻一闻,翻一翻,最后用broil将皮烤脆(只能烤几分钟,否则必糊,前功尽弃,切切!)。 其好吃无比! (4)配料比例大致是这样的: 我一般每次烤一盒鸡翅,是22只。 放三根葱,就是美国店里最常见的那种,都切成葱末,好入味; 糖放4 汤匙;酱油其实是越多越好了,把鸡翅没过最好,但那样要大半瓶酱油,一般人也消费不起。 所以自己酌情处理吧, 我一般是放到盆底积有半公分深的酱油(先放进鸡翅再加酱油的深度),就这样也耗费了我小半瓶酱油了,最好用老抽。 我是用一种很大很浅的盆来腌的,能平铺两层鸡翅。 当然如果你 有更大的盆,平铺一层是最好的了。 至于盐,每次我都是拿着盐桶往里加的,真的没个概念到底加了多少。 大致是不停换着地方的洒,把所有地方都洒到就可以了。 我觉的自己放盐很有感觉,不论多少量的东西,我都是感觉着撒盐,很少有咸淡不合适的时候。 因为当初那位大厨师并没有详细告诉我比例,我都是做了好多次后自己总结出来的。 仅供大家参考吧。 (5) 主要腌料是盐,酱油,葱花,糖,花椒,这几样都缺一不可的。 尤其是糖和花椒要放足,当然酱油也要多才淹的好。 时间可以长一点,我都是头一天下午就淹好,然后放进冰箱下面的冷藏,第二天下午再烤。 烤的时候我用350 到400 度左右,大约40 分钟就好了。 这样经过一整夜浸泡的鸡翅格外入味,烤的时候在屋外都能闻到香气。 翻一下会更好。 (6)首先把鸡翅或鸡腿用酱油,海鲜酱及酱油精(我是买的泰国牌子的酱油精)还有葱腌好,需要好几个小时,可适量放点盐(根据你酱油的多少)。 然后放进Oven45度大概40分钟。 其间注意将鸡翅翻一两次,以免一面烤胡而另一面还未好。 红烧鸡翅 1. 将净鸡翅用水煮熟.(开锅后用文火慢炖,其中加葱姜花椒大料 咸盐少许尖辣椒几个海米几粒.) 2. 将炖熟的鸡翅捞出空干. 3. 将 从 咸盐白糖料酒味精和少许醋混合备用 4. 油热后将空干的鸡翅烹炸,至金黄色,将调料均匀浇汁,视情况可加少许水,用文火炖5 分钟左右(以入味为准). 5. 淀粉加水勾芡,出锅前加少许香菜段. 腐乳鸡翅 吃完了酱豆腐,剩下的腐乳汁攒来攒去攒满了一瓶。 做涮羊肉调料吧,看看天气,打整火锅还为时过早。 做个腐乳鸡翅吧,废物利用,也换换口味 用料:鸡翅。 把大小臂分斩开。 葱、姜、蒜切大块,大段。 糖、料酒。 腐乳汁。 做法:1.炒菜锅里放油,稍热后放鸡翅翻炒至表皮发紧,不再有血水渗出,盛出来。 2.原锅再放一点儿油,稍热后放葱姜蒜。 出香味后放料酒、糖、腐乳汁。 3.汁液大开后放鸡翅,添水到与鸡翅平。 大火炖,收汤,汤快干时就好啦。 注意事项:腐乳汁的量多少算合适呢?最好是它足够做一锅鸡翅而不用再放盐的程度。 没有腐乳汁,把腐乳搅烂也能用。 汤快干时注意搅动,别让它糊了锅底。 番茄酱鸡翅 原料:鸡翅中,番茄酱(建议用味好美?,好好吃也),蒜头,大料,油。 做法简单: 1、放炒菜油,可以稍微多一点,不热时就放蒜头和大料。 2、油热后,放鸡翅翻炒,表皮变色就可以放酱油了,翻炒不超过半分钟,放番茄酱,多放点味道比较好,翻炒不过半分钟。 3、放水,没过鸡翅即可,大火收汁,汤没了,就可以吃了。 不用放盐的啊,切记。 三杯鸡 主料:鸡翅 做法:鸡翅洗净,在炒勺中放底油炒去水汽, 准备一 杯酱油,一杯葱姜蒜,大料,一杯葡萄酒,倒入鸡翅中。 烧至十分钟,将汤汁收浓,使汤汁入进鸡翅中。 呈现酒香,料香,鸡肉香。 此菜味浓厚,肉软烂。 制作关键:调料要多放,焖烧时间略长,注意收干汁。 特点:鸡肉温中益气,配酒烧后,更添香气。 可乐鸡翅的做法 首先要有半斤左右的鸡翅,,如果是冻的鸡翅,,要在水里泡一个小时化开, 第一步,把鸡翅下生水锅开大火煮,等水一沸腾马上起锅。 注意:速度要快,免得把鸡翅煮老了,另外可以在水里加点盐和姜。 第二步,在涮好的锅里加油,等油热后加姜末,均匀过一下锅,然后倒鸡翅下锅,狂倒可乐,加点盐, 注意:不停的翻动鸡翅,,不让任何地方糊掉,还可以不停的尝,看是不是还要加盐和可乐, 第三步,等鸡翅成金黄色,,可乐差不多成糖浆,就可以倒切好的葱下锅一起拌,另外把少量淀粉拌水,倒入锅中,10秒后马上起锅,可乐鸡翅就这样做好了,很简单 可乐鸡翅的作法 1.取鸡翅(为了受热均匀,最好全部选用鸡翅中段),解冻; 2.用酒+盐+姜腌一下鸡翅,约20-30分钟; 3.葱切(寸)段备用; 4.将油加热到中热将葱段放如油锅爆香; 5.加入鸡翅翻炒止外表略显焦黄(大火); 6.加入可乐止能基本覆盖住鸡翅,加生抽适量,改用中火慢慢烧; 7.注意要不时的翻一下鸡翅以免粘锅; 烤鸡翅 �� 这是最简单又糊弄肚皮的东西。 �� (1) �� 原料:鸡翅一合,葱,姜,蒜,八角,花椒,桂皮,酱油,盐,糖,料酒,黑醋若干。 �� 制法:将鸡翅一个切成两块,放入大碗中,加上述调料腌制6-12小时,翻动1-2次。 �� 可以前一天晚上腌,第二天烤。 �� 然后把烤箱温度调到400-425F?用烤盘垫上铝箔,? �� 烤18分钟,关掉电源再等1-2分钟取出。 �� 鸡的烤法大同小异。 �� (2) �� 主料 鸡翅中若干,本文配料以8个为例 �� 辅料 蜂蜜1大匙 �� 调味料盐1/2小匙、黑胡椒粉1/2小匙、五香粉1/3小匙、味精1/3小匙、姜汁1小匙、生抽1大匙(或根 �� 据自己口味调制) �� 做法 1、将鸡翅放入碗中,加入调味料,用筷拌匀 �� 2、将鸡翅有鸡皮面朝上,放入烧烤架上(不要放入盘中,以免烧烤时盘内存油) �� 3、用烧烤档,烤23-24分钟即可,中间每隔5-6分钟将鸡翅拿出涂上蜂蜜 �� (3) �� 将花椒、八角与盐一同干炒片刻,将盐拿出来,擦在鸡腿或鸡翅上,过鸡腿5小时,鸡翅3小时, �� 放入预热到350度的炉子里,烤3个小时,不时想起来,就去闻一闻,翻一翻, �� 最后用broil将皮烤脆(只能烤几分钟,否则必糊,前功尽弃,切切!)。 其好吃无比! �� (4) �� 配料比例大致是这样的: �� 一般每次烤一盒鸡翅,是22只。 放三根葱,就是店里最常见的那种,都切成葱末,好入味; �� 糖放4 汤匙;酱油其实是越多越好了,把鸡翅没过最好,但那样要大半瓶酱油,一般人也消费不起。 所以自己酌情处理吧,一般是放到盆底积有半公分深的酱油(先放进鸡翅再加酱油的深度),就这样也耗费了小半瓶酱油了,最好用老抽。 盐就凭着感觉撒。 仅供大家参考。 �� (5) �� 主要腌料是盐,酱油,葱花,糖,花椒,这几样都缺一不可的。 尤其是糖和花椒要放足,当然酱油也要多才淹的好。 时间可以长一点。 烤的时候用350 到400 度左右,大约40 分钟就好了。 这样经过一整夜浸泡的鸡翅格外入味,烤的时候在屋外都能闻到香气。 翻一下会更好。 新奥尔良烤鸡翅的做法材料:10个鸡翅、蜂蜜、酱油、盐、料酒(红酒也可)、姜、红干辣椒、五香粉、黑胡椒。 作法:1.如果是速冻鸡翅,请先解冻。 把10个新鲜鸡翅放在一个可在微波炉内加热的器皿内。 2.加入少量酱油,放2勺酱油足可。 3.加入料酒或红酒,大约2勺子,主要用于去掉鸡翅的腥味。 4.加入盐、少许姜沫、少许辣椒子,少许五香粉(一般超市都有卖)、少许黑胡椒。 5.将鸡翅和作料搅拌均匀,充分粘取作料。 6.盖好盖子将鸡翅放在冰箱冷藏室腌制,电视上讲最好是一宿(所以一定要提前准备,不能现吃现做。 如果实在很急,也要腌制2-3个小时,充分进味儿)。 7.将腌制好的鸡翅取出,涂抹上蜂蜜(这样色泽味道才对!)可根据口味适当增加蜂蜜涂抹的多少。 8.将涂抹好蜂蜜的鸡翅放进微波炉,中高火加热(一般是3个火苗那档)11分钟即可。 帖子2 精华1 积分12 查看详细资料 TOP
发表评论