Salois的博客

AppScan是一个领先的 Web 应用安全测试工具。采用黑盒测试方式，可扫描常见的 web 应用安全漏洞，如 SQL 注入(SQL-injection)、跨站点脚本攻击(cross-site scripting)、缓冲区溢出（buffer overflow）及最新的 Flash/Flex 应用及 Web 2.0 应用曝露等方面安全漏洞的扫描。

一款绿色、开源、免费的阅读器软件，主要用于小说阅读。 v2.0.0.4 2023/09/03 bug修复 修复热键注册失败后，程序卡死问题 v2.0.0.0 2022/05/11 功能更新 修复上一个版本gzip的书源网站解析失败的问题 修复设置Reader为默认打开方式时，无法打开新的文本问题 新增“显示设置”，为所有文本排版布局相关设置。 新增“取色器”，可以使用取色器直接设置背景颜色。在“显示设置”内。 新增“段距”配置。在“显示设置”内。 新增“压缩空行”配置。在“显示设置”内。 新增“章节字体”配置。可以单独设置章节标题字体。在“显示设置”内。 新增“章前分页”配置。每个章节在新一页显示。在“显示设置”内。 修复部分epub文件，章节丢失问题。 新增windows 64位版本，该版本不支持windows xp及以下系统。

xray社区版漏洞扫描器，支持主动、被动多种扫描方式，自备盲打平台、可以灵活定义 POC，功能丰富，调用简单，可以满足广大安全从业者的自动化 Web 漏洞探测需求

7-Zip（7z解压软件）是一款完全免费的压缩解压缩软件，同其他压缩软件相比它的压缩速度更快压缩率更好，不仅支持众多主流格式、支持超线程，而且还有强大的AES-256加密算法可以为文件进行加密，增强文件的安全性。7-Zip是一款软件小巧，界面简洁，非常实用的压缩解压缩软件。

根据例年真题做下来后，所总结的、教材中不包含的考点，所梳理出来的内容

ZAP是OWASP里的工具类项目，也是旗舰项目，全称是OWASP Zed attack proxy，是一款web application 集成渗透测试和漏洞工具，同样是免费开源跨平台的。 ZAP主要覆盖了安全性测试里渗透测试即对系统进行模拟攻击和分析来确定其安全性漏洞。ZAP能够以代理的形式来实现渗透性测试，它将自己和浏览器之间设置一个中间人的角色，浏览器与服务器的任何交互都将经过ZAP，ZAP则可以通过对其抓包进行分析、扫描。 同时，ZAP适用于所有的操作系统和Docker的版本，而且简单易用，还拥有强大的社区，能够在互联网上找到多种额外的功能插件。

所有类型视频转到MP4、3GP、AVI、MKV、WMV、MPG、VOB、FLV、SWF、MOV、webm等，新版支持RMVB（rmvb需要安装Realplayer或相关的译码器）、xv（迅雷独有的文件格式）转换成其他格式。 所有类型音频转到MP3、WMA、FLAC、AAC、MMF、AMR、M4A、M4R、OGG、MP2、WAV等。 所有类型图片转到JPG、PNG、ICO、BMP、GIF、TIF、PCX、TGA等。 转换DVD到视频文件，转换音乐CD到音频文件。DVD/CD转到IS

Fortify代码审计工具，静态代码分析器（SCA）支持26种编程语言中的1,019个漏洞类别，涵盖了超过一百万个单独的API