一、xray是什么？ xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成。 二、xray的特性 检测速度快。发包速度快; 漏洞检测算法高效。 支持范围广。大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持。 代码质量高。编写代码的人员素质高, 通过 Code Review、单元测试、集成测试等多层验证来提高代码可靠性。 高级可定制。通过配置文件暴露了引擎的各种参数，通过修改配置文件可以极大的客制化功能。 安全无威胁。xray 定位为一款安全辅助评估工具，而不是攻击工具，内置的所有 payload 和 poc 均为无害化检查。

2×15T/H锅炉补给水处理系统 设 计 方 案 一、工程设计概况 因生产工艺需要，须配套一套2×15T/H锅炉补给水站，出水水质要求电导率 0.3us/c m(25 )。根据用户提供的原水水质情况，我公司多年工程设计及施工经验，同时考虑用 户使用设备经济性和操作管理方便，进行本项目的优化设计，设计采用超滤预处理+反渗 透+EDI终端精处理工艺流程。 整个工艺中加强了前处理超滤膜采用美国OMEXELL公司的超滤膜，反渗透膜采用美国海德 能公司的高脱盐率超低压膜、水泵选用丹麦格兰富水泵，EDI采用美国通用公司进口组件 ，管道件采用台湾环琪UPVC材质，纯水管材质采用不锈钢，关键仪表仪器选用进口元件 ，同时设备选型留有合理余量，确保整个系统进行安全，可靠，延长设备使用寿命。 二、设计原则 1、优化工艺设计，使系统设备经济，合理，安全，可靠。 2、设备造型留有合理的设计余量，确保整个系统运行安全，可靠，延长设备使用寿 命。 3、采用合理工艺和流程，降低运行费用。 4、自动化程序高，操作维护方便，减少劳动强度。 三、设计依据 1、原水水质 "离子 "P(B)/ "c(1/2B2+)mmo"X(

Fortify 详细安装使用可参考我的文章 [ 代码审计篇 ] Fortify安装及使用详解（一）Fortify安装并设置语言为中文导出中文报告 Fortify 是一个静态的、白盒的软件源代码安全测试工具。它通过内置的五大主要分析引擎：数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态的分析，通过与软件安全漏洞规则集进行匹配、查找，从而将源代码中存在的安全漏洞扫描出来，并可导出报告。扫描的结果中包括详细的安全漏洞信息、相关的安全知识、修复意见。 Fortify首先通过调用语言的编译器或者解释器把前端的语言代码（如JAVA，C/C++源代码）转换成一种中间媒体文件NST（Normal Syntax Tree），将其源代码之间的调用关系，执行环境，上下文等分析清楚。 通过分析不同类型问题的静态分析引擎分析NST文件，同时匹配所有规则库中的漏洞特征，将漏洞抓取出来，然后形成包含详细漏洞信息的FPR结果文件，用AWB打开查看。

[ 代码审计篇资源 ] apache-tomcat-8.5.63 [ 代码审计篇 ] 代码审计案例详解中讲到的知识点最好还是自己搭建环境实践一下。

[ 代码审计篇资源 ] eclipse_64绿色版免安装 [ 代码审计篇 ] 代码审计案例详解中讲到的知识点最好还是自己搭建环境实践一下。 详情可以看我的文章：[ 代码审计篇 ] 代码审计案例详解(一) SQL注入代码审计案例

peach数据模糊变异测试

集成了git,clink,vim,python2.7,python3.9,java8,java11,java16,ruby2.7,ruby2.2,wget,strawberry-perl环境 包括DailyTools,ExploitationTools,InformationGathering,Sniffing,WirelessAttacks,WebVulnerabilityScanners,StressTesting,PasswordAttackTools,ReverseEngineering,BackdoorTools

Web渗透测试（整个全流程）

对oracle8.17数据库的渗透测试，先进行扫描，获得DBA账户之后，进行sql语句执行cmd命令，从而完成对整个系统的渗透

APP渗透测试基线案例