技术产品 – 第 15 页 – 绿盟科技技术博客

【安全测试】接口测试利器——Postman

2017-12-21邓茗postman, postman 脚本, postman使用教程, postman如何使用, postman插件安装, 测试工具

在我们平时工作中，特别是需要与接口打交道时，无论是写接口还是用接口，拿到接口后肯定都得提前测试一下，这样的话就非常需要有一个比较给力的工具，现在流行的这种工具也挺多的，像火狐浏览器插件-RESTClient，Chrome浏览器插件-Postman等等。这里主要介绍一下Postman。Postman是一种网页调试与发送网页http请求的chrome插件。我们可以用来很方便的模拟get或者post或者其他方式的请求来调试接口。

【安全测试】使用Spirent TestCenter导入.pcap文件创建流模块

2017-12-19谢丽pcap导入数据库, pcap文件解析, Spirent TestCenter导入.pcap文件, 读取pcap文件

在测试工作中，经常会使用TestCenter测试仪表构造各种协议类型数据包进行数据转发测试。但往往构造各种协议类型数据包会消耗大量的工作时间，另外使用TestCenter测试仪表构造某些协议类型（如：LDP、RSVP、BGP等）数据包时，要求测试仪表需有相应的License（需要花钱向Spirent购买）。下面就讲一下TestCenter测试仪表不被大家常用到的一个功能：通过导入.pcap抓包文件来创建/生成流块“Generate Stream Block”。

PHP session机制详解

2017-12-19张曼妮php, PHP SESSION, php服务端, php机制

最近发现了产品日志记录中，logout日志存在记录Username为空的现象。由于Username从session中获取，首先怀疑的是session过期导致，由此引发了以下对PHP session和浏览器session信息清除机制的研究。

如何用图表累计统计linux服务器的性能监控信息

2017-12-18王娅Linux, linux监控, sysstat, sysstat使用

性能测试中通常需要长期监控服务器的CPU、内存、磁盘IO、网络IO等信息，来辅助对测试结论进行分析，以确定影响性能的瓶颈，指导后续性能优化。本文教你如何使用systat工具采集监控信息，编写脚本提取自己所需要的数据，转存为 csv文件，然后利用excel绘图。

【攻击溯源】当4G遇上DDoS | 实战鹰眼溯源

2017-12-13罗摇松4g网络, DDoS, DDoS攻击, 可视化溯源分析, 攻击溯源, 攻击溯源技术, 网络攻击溯源

某运营商出现4G防火墙CPU异常增高，导致部分用户用iphone访问apple网站异常缓慢，疑似DDOS攻击。针对可疑某一业务IP，运用BSA大数据安全分析平台的IP业务可视化溯源功能，展开分析下钻，最终成功定位溯源，本文展示了这个DDOS实战过程，并提供一些思路。

网络钓鱼系列|网络钓鱼的变种

2017-12-06绿盟科技域欺骗, 短信诈骗, 网络钓鱼, 网络钓鱼变种

网络攻击形式多样，不胜枚举。而网络钓鱼位列最常见、最狡诈的攻击之列。下面详细介绍集中网络钓鱼的常用攻击方式。在生活中提升防钓鱼意识。

网络钓鱼系列|钓鱼工具及技术

2017-12-06绿盟科技公益译文, 网站欺骗, 网络钓鱼, 钓鱼骗局

我们都曾收到这样的邮件，宣布“你中了大奖”或邀请你“参加幸运抽奖免费游迪士尼”。而实际情况与邮件内容大相径庭。

东西向流量牵引方案小结

2017-12-01江国龙云安全, 云安全技术, 云安全服务平台, 云安全解决方案

东西向流量的安全检测和防护，在云安全体系中占据了重要的位置，如何有效的进行东西向流量的防护，成为了云安全研究的重要内容。本文从网络层面，详细总结了在对东西向流量进行防护时的多种流量牵引方法，并且结合业界一些主流的方案进行对比分析。

【安全传输】Python + js 通过RSA算法对post表单数据进行加密处理

2017-11-23许秋红js post提交form表单, js post提交表单, post表单数据加密, python post表单数据1 Comment

HTTP采用明文传输，如果不对用户密码进行加密处理的话，会导致用户密码明文暴露在网络，通过监听抓包很容易获得。此问题处理方法一般有使用https代替http或对http 表单提交数据进行加解密处理。这里分享的是用RSA非对称加密算法对数据进行加解密，前端js使用公钥进行加密，后端python使用私钥进行解密。

【干货分享】NTI任务管理之django+python篇celery异步任务使用

2017-11-23李娟celery 异步任务, django celery 配置, 异步任务神器celery, 绿盟威胁情报中心NTI, 绿盟科技

新浪微博的新鲜事推送如何实现？大规模的服务器如何实现Crontab管理？里面的秘密就在于消息队列。Celery是一个使用Python开发的分布式任务调度模块，是一个简单、灵活、可靠的处理大量消息的分布式系统。在大量异步任务处理和大量定时任务管理的情况下，我们可以优先考虑采用celery和rabbitMq解决这些问题。本文介绍了Celery以及Django中Celery的实现。