GO语言

在WEB业务上线前，QA测试阶段，可将QA的浏览器代理设到一个指定的代理中或测试pc拨入特定的vpn中，QA在测试功能的同时， 安全测试也会在后台同步完成，其好处不言而喻。 该类扫描器常见的有2...

背景 此进程在滴滴云上用于管理机器上面的其他 agent，比如监控的 agent、安全的 agent，管理主要是：安装、升级、卸载、查看启动状态，不做其他事情。省去客户手工安装其他 agent ...

Exchange_proxy是由go语言开发的Exchange安全代理，可以将内网的Exchange服务器的https服务安全地发布出去， 支持的功能如下： WEB端增加OTP二次认证 手机端增...

Gaea 是小米商城/系统组研发的基于 mysql 协议的数据库中间件，目前在小米商城大陆和海外得到广泛使用，包括订单、社区、活动等多个业务。Gaea 支持分库分表、sql 路由、读写分离等基本...

goioc 是一个 Go IOC 框架 使用步骤 go get github.com/gosrv/goioc 加载配置文件   loader := gioc.NewConfigLoader()...

crack_ssh 是go写的协程版的ssh\redis\mongodb弱口令破解工具 xsec ip database为一个恶意IP和域名库(Malicious ip database)，它获...

Sniper 起源于一项新业务。在转岗之前，我一直在 L 部门写 PHP 代码，遇到过如下问题： 基于 TCP 的 RPC 协议，我们都称之为 Weisai-RPC 手工维护 RPC 文档，难以...

Gos 自称为 “Armed Golang（加强版的 Go）”，定位是原生 go 命令的一个“加强版”解决方案。 据官方介绍可以使用 gos 代替 go： go get => gos get...

Speedle是一个通用授权引擎。用户可以使用它非常易用的策略定义语言构建自己的授权模型，并能在数毫秒之内得到授权结果。Speedle非常易用，非常高效，而且可扩展性能力非常强。用户可以在Spe...

DevDash 是一个基于 terminal 的可定制终端仪表板，支持从 Github、Google Analytics 或 Google Search Console 中提取数据显示。 适用于...

Comcast 是一个用来模拟各种常用的网络问题的工具，例如延迟、带宽限制以及丢包等等问题。 Comcast 使用可移植的方式封装了各种系统工具，例如 ipfw 和 pfctl 来注入网络通信失...

我们在做企业安全时，弱口令检测是系统/网络安全的最基础的部分之一，根据经验，经常会出现弱口令的服务如下： FTP SSH SMB MYSQL MSSQL POSTGRESQL REDIS MON...

go-fastdfs是一个基于http协议的分布式文件系统，它基于大道至简的设计理念，一切从简设计，使得它的运维及扩展变得更加简单，它具有高性能、高可靠、无中心、免维护等优点。 支持curl命令...

go-redis-client 是国内团队灵雀云开发的 Go 语言的 Redis 客户端开发包，支持 Redis 单机和集群。 特性 自动键前缀 创建客户端实例时使用独立的参数对象 内部使用 g...

Cadence 是 Uber 开发的一个分布式，可扩展，持久且高度可用的编排引擎，以可扩展和弹性的方式执行异步长期运行的业务逻辑。 业务逻辑被建模为工作流和活动。工作流程是协调逻辑的实现。其唯一...

Tekton 是一个功能强大且灵活的 Kubernetes 原生框架，用于创建 CI/CD 系统。通过抽象出底层实现细节，允许开发者跨多云环境或本地系统进行构建、测试与部署。 特性包括： 工件管...

Logrus 是一个结构化、可插拔的 Go 日志框架，完全兼容官方 log 库接口。功能强大的同时，Logrus 具有高度的灵活性，它提供了自定义插件的功能，有 TEXT 与 JSON 两种可选...

GFile 是一个基于 WebRTC 的文件传输软件。它允许直接在两台计算机之间共享文件，无需第三方。 该项目仍处于初期阶段。 运行原理： STUN 服务器仅用于检索信息元数据（如何连接两个客户...

ChaosBlade 是阿里巴巴开源的一款遵循混沌工程实验原理，提供丰富故障场景实现，帮助分布式系统提升容错性和可恢复性的混沌工程工具，可实现底层故障的注入，特点是操作简洁、无侵入、扩展性强。 ...

xsec-traffic为一款轻量级的恶意流量分析程序，包括传感器sensor和服务端server 2个组件。 sensor sensor负责采集流量，然后发到server端，由server来检...