★

DevSecOps 安全工具链与解决方案

最新
DEVSECOPS 2026/07/30

DevSecOps 安全工具链解决方案介绍 一、概述 本文档围绕 CI/CD 安全集成、容器镜像扫描与软件成分分析（SCA）、基础设施即代码（IaC）与配置合规三大核心模块，系统性梳理各环节所涉及工具的开源状态、功能定位及国产化替代方案，为企业 DevSecOps 体系建设提供完整参考。 二、工具开源情况总览 2.1 开源工具清单 工具名称 ...

1

博客

79 篇文章
安全工具实战、CTF 靶场演练、Android 逆向与技术探索笔记
  1. Burp Suite 2026.7.3 for macOS 10.15.7/Catalina 2026/08/8
  2. Compiled 「steghide」 for macOS 10.15.7/Catalina 2026/02/5
  3. 「Android安全」:YAML 配置驱动的 Android POC 框架设计 2025/09/11
  4. 「Android安全」:Android 渗透测试中的会话劫持与日志分析技术 2025/09/11
  5. 「Android安全」:Android应用测试中的异常处理与稳定性优化 2025/09/11
  6. 「Android安全」:Android 网络扫描器实现：移动应用流量分析与漏洞检测 2025/09/11
  7. 「Android安全」:CTFKits Android自动化渗透测试框架分析 2025/09/11
  8. 「安卓」:Xposed框架安装与模块开发 2025/06/12
  9. 「安卓」:Android安全测试工具集与实战应用 2025/06/12
  10. 「安卓」:Magisk Root管理与模块系统 2025/06/12
  11. 「安卓」:Android开发环境配置与常见问题解决 2025/06/12
  12. Android逆向学习 2025/03/11
  13. AndroidSSLProxy配置 2025/03/11
  14. AndroidFRIDA脚本系列 2025/03/11
  15. 「macOS」更新XZ | Upgrade Your XZ Version 2024/07/18
  16. 「OBS on MacOS13」:（悠雅de）录制桌面声音 2022/12/13
  17. 「Jekyll开发美化」:如何添加访客次数 II（以翻页钟样式为例） 2022/11/21
  18. 「Jekyll开发美化」:如何添加访客次数 I 2022/11/18
  19. 2022年全省通信和互联网行业职业技能竞赛 WriteUp 2022/11/4
  20. ::若依:: vulnerability summary 2022/10/8
2

置顶文章

5 篇文章
精选教程、开发经验与实用工具指南
  1. 文章速览 2021/07/31
  2. © 哨兵Sentry Security相关技术栈简介 2021/07/7
  3. 《厚黑学》:转载 2020/04/10
  4. 「机器学习」：谈谈有关数据预处理中的小技巧-Excel分列 2020/02/24
  5. 「起源」：我与ERRORS 2019/09/11
3

笔记

14 篇文章
学习随记
  1. 「CTF」:Morse编码与CTF中的常见编码题解 2021/07/12
  2. 「vulnhub」：GainPower靶场渗透历程 2020/12/2
  3. 「PHP」:部署一揽子问题记录 2020/11/25
  4. 「Src」：Nexus-Repository-Manager3 漏洞复现总结 2020/08/23
  5. 「漏洞复现」:Apache-Solr & ActiveMQ RCE漏洞复现 2020/08/22
  6. 「漏洞复现」:Jackson反序列化漏洞利用总结 2020/08/14
  7. 「Src」:Confluence漏洞复现总结 2020/07/23
  8. 「CS」:内网渗透工具学习笔记 2020/06/22
  9. 「SQL注入」:MSSQL-SHELL后利用笔记 2020/05/20
  10. 「Shiro」:Apache-Shiro反序列化漏洞利用整理 2020/05/18
  11. 「Python」:pip环境配置与换源记录 2020/02/21
  12. 「搬运工笔记」:Maven构建Java Web项目实操 2020/01/9
  13. 「安卓渗透」:HOOK-Frida原理详解 2019/12/26
  14. 「安卓渗透」：总览 2019/11/30
4

渗透

3 篇文章
一些和渗透相关的文章
  1. 「vulnhub」：GainPower靶场渗透历程 2020/12/2
  2. 「渗透」：vulnhub-me-and-myGirlfriend 2020/01/8
  3. 「安卓渗透」：总览 2019/11/30
5

ANDROID REVERSE

2 篇文章
一些和ANDROID REVERSE相关的文章
  1. 「安卓渗透」:HOOK-Frida原理详解 2019/12/26
  2. 「安卓渗透」：总览 2019/11/30
6

HOOK

1 篇文章
一些和HOOK相关的文章
  1. 「安卓渗透」:HOOK-Frida原理详解 2019/12/26
7

FRIDA

1 篇文章
一些和FRIDA相关的文章
  1. 「安卓渗透」:HOOK-Frida原理详解 2019/12/26
8

漏洞复现

6 篇文章
一些和漏洞复现相关的文章
  1. 「Src」：Nexus-Repository-Manager3 漏洞复现总结 2020/08/23
  2. 「漏洞复现」:Apache-Solr & ActiveMQ RCE漏洞复现 2020/08/22
  3. 「漏洞复现」:Jackson反序列化漏洞利用总结 2020/08/14
  4. 「SQL注入」:MSSQL-SHELL后利用笔记 2020/05/20
  5. 「Shiro」:Apache-Shiro反序列化漏洞利用整理 2020/05/18
  6. 「渗透」：vulnhub-me-and-myGirlfriend 2020/01/8
9

VULNHUB

1 篇文章
一些和VULNHUB相关的文章
  1. 「渗透」：vulnhub-me-and-myGirlfriend 2020/01/8
10

MAVEN

1 篇文章
一些和MAVEN相关的文章
  1. 「搬运工笔记」:Maven构建Java Web项目实操 2020/01/9
11

代码审计

1 篇文章
一些和代码审计相关的文章
  1. 「搬运工笔记」:Maven构建Java Web项目实操 2020/01/9
12

WEB

1 篇文章
一些和WEB相关的文章
  1. 「搬运工笔记」:Maven构建Java Web项目实操 2020/01/9
13

PYTHON

1 篇文章
一些和PYTHON相关的文章
  1. 「Python」:pip环境配置与换源记录 2020/02/21
14

运维

2 篇文章
一些和运维相关的文章
  1. 「PHP」:部署一揽子问题记录 2020/11/25
  2. 「Python」:pip环境配置与换源记录 2020/02/21
15

研究相关

59 篇文章
漏洞研究、渗透测试、代码审计与红队攻防技术
  1. DevSecOps 安全工具链与解决方案 2026/07/30
  2. 「poseidon3」：用户名枚举漏洞 2026/07/16
  3. 「poseidon3」：用户注册接口未授权访问 2026/07/16
  4. 「poseidon3」：系统配置信息泄露 2026/07/16
  5. 「poseidon3」：子账号管理接口未授权访问 2026/07/16
  6. 「poseidon3」：文件上传接口未授权访问 2026/07/16
  7. 「poseidon3」：防护Token泄露（全微服务） 2026/07/16
  8. CVE-2025-59828/CVE-2025-65099 2026/03/26
  9. ai-cli-zh 2026/03/26
  10. 微信小程序逆向II 2026/01/26
  11. 微信小程序逆向IV 2026/01/26
  12. 微信小程序逆向I 2026/01/26
  13. 微信小程序逆向III 2026/01/26
  14. 小程序安全加固指南 2026/01/26
  15. 在棉花糖及以下版本中获取图案密码 2025/02/18
  16. zh 2025/02/1
  17. 2024年网鼎杯玄武组赛题历程 2024/12/15
  18. JimuReport Vuln WalkThrough backup 2024/08/1
  19. OpenliteSpeed CVE-2022-0072 Vulns 2022/11/23
  20. 2022年网鼎杯玄武组赛题复盘-[Web-ezJava] 2022/11/5
16

CVE

6 篇文章
一些和CVE相关的文章
  1. 「Src」：Nexus-Repository-Manager3 漏洞复现总结 2020/08/23
  2. 「漏洞复现」:Apache-Solr & ActiveMQ RCE漏洞复现 2020/08/22
  3. 「漏洞复现」:Jackson反序列化漏洞利用总结 2020/08/14
  4. 「Src」:Confluence漏洞复现总结 2020/07/23
  5. 「SQL注入」:MSSQL-SHELL后利用笔记 2020/05/20
  6. 「Shiro」:Apache-Shiro反序列化漏洞利用整理 2020/05/18
17

JAVA

4 篇文章
一些和JAVA相关的文章
  1. 「Src」：Nexus-Repository-Manager3 漏洞复现总结 2020/08/23
  2. 「漏洞复现」:Apache-Solr & ActiveMQ RCE漏洞复现 2020/08/22
  3. 「漏洞复现」:Jackson反序列化漏洞利用总结 2020/08/14
  4. 「Shiro」:Apache-Shiro反序列化漏洞利用整理 2020/05/18
18

SHIRO

1 篇文章
一些和SHIRO相关的文章
  1. 「Shiro」:Apache-Shiro反序列化漏洞利用整理 2020/05/18
19

SQL-INJECT

1 篇文章
一些和SQL-INJECT相关的文章
  1. 「SQL注入」:MSSQL-SHELL后利用笔记 2020/05/20
20

MSSQL

1 篇文章
一些和MSSQL相关的文章
  1. 「SQL注入」:MSSQL-SHELL后利用笔记 2020/05/20
21

安全工具

1 篇文章
一些和安全工具相关的文章
  1. 「CS」:内网渗透工具学习笔记 2020/06/22
22

COBALT STRIKE

1 篇文章
一些和COBALT STRIKE相关的文章
  1. 「CS」:内网渗透工具学习笔记 2020/06/22
23

内网渗透

1 篇文章
一些和内网渗透相关的文章
  1. 「CS」:内网渗透工具学习笔记 2020/06/22
24

SRC

2 篇文章
一些和SRC相关的文章
  1. 「Src」：Nexus-Repository-Manager3 漏洞复现总结 2020/08/23
  2. 「Src」:Confluence漏洞复现总结 2020/07/23
25

信息搜集

1 篇文章
一些和信息搜集相关的文章
  1. 「Src」:Confluence漏洞复现总结 2020/07/23
26

JACKSON

1 篇文章
一些和JACKSON相关的文章
  1. 「漏洞复现」:Jackson反序列化漏洞利用总结 2020/08/14
27

「老（jiǎng）」的日记

4 篇文章
日常生活随笔、旅行记录与个人感悟
  1. 互联网的记忆 2022/09/9
  2. 随便写些 2021/12/11
  3. 安庆除草 2021/06/27
  4. 《舌尖上的中国》经典解说词 2020/11/11
28

PHP

1 篇文章
一些和PHP相关的文章
  1. 「PHP」:部署一揽子问题记录 2020/11/25
29

VULNHUB

1 篇文章
一些和VULNHUB相关的文章
  1. 「vulnhub」：GainPower靶场渗透历程 2020/12/2
30

CTF

1 篇文章
一些和CTF相关的文章
  1. 「CTF」:Morse编码与CTF中的常见编码题解 2021/07/12
31

PYTHON

1 篇文章
一些和PYTHON相关的文章
  1. 「CTF」:Morse编码与CTF中的常见编码题解 2021/07/12
32

密码学

1 篇文章
一些和密码学相关的文章
  1. 「CTF」:Morse编码与CTF中的常见编码题解 2021/07/12

帮助我们完善

内容由社区维护，欢迎提交反馈与贡献

编辑此页 提交反馈