Tsunami

漏洞扫描程序
授权协议 Apache
开发语言 Java
所属分类 管理和监控、 漏洞检测扫描和评估
软件类型 开源软件
地区 不详
投 递 者 谢洛城
操作系统 跨平台
开源组织 Google
适用人群 未知
 软件概览

Tsunami 是具有可扩展插件系统的通用网络安全扫描程序,可用于 high confidence 地检测高严重性漏洞。

Tsunami 严重依赖其插件系统来提供基本的扫描功能。目前,Tsunami 已发布在“pre-alpha”版本中,供开发人员预览。

  • Tsunami 支持一组手动修复的小漏洞
  • Tsunami 可检测高严重性、类似 RCE 的漏洞。
  • Tsunami 产生的扫描结果具有 high confidence 和最低的 false-positive 率。
  • Tsunami 探测器易于实施。
  • Tsunami 易于扩展,执行速度快并且可以进行非侵入式扫描。

Tsunami 不是 Google 的官方产品,而是由开源社区以类似于管理 Kubernetes(另一种谷歌内部工具)的方式来维护。

  • tsunami 使用 环境安装 使用ubuntu,我使用centos由于ncrack没有安装成功放弃了 安装java环境: 安装maven apt install maven 安装nmap # nmap >= 7.80 rpm -vhU https://nmap.org/dist/nmap-7.80-1.x86_64.rpm 安装ncrack 下载地址:https://nmap.org/ncr

  • 一、Tsunami 安装 1、首先确保系统已经安装automake和autoconf apt-get install automake autoconf (linux 系统:yum -y install automake autoconf ) sudo apt-get install gcc git clone git://github.com/rriley/tsunami-udp.git c

  • 只支持单向 download,  如果需要upload, 可以把Client/Server 角色对换过来 tsunami 一个开源文件下载工具,基于UDP协议,在互联网环境下,比传统的FTP下载速度快许多   介绍   https://zhidao.baidu.com/question/1821315302665495268.html   http://tsunami-udp.cvs.source

  • 版权声明:本文为博主原创文章,未经博主同意不得转载。 https://blog.csdn.net/linwaterbin/article/details/27339235 一. 需求       近期在做数据库迁移,常常须要打包实例传输,传统scp感觉非常慢。 二. 软件信息       1. 软件主页:http://tsunami-udp.sf.net/       2. 软件安装:直接源代码m

  • 又一个针对Mac OS X系统的后门木马程序,Graham Cluley,SOPHOS公司的资深技术顾问,于2011年11月25日发布在该公司的官方网站。据他说,这个木马后门程序是从一个过去基于Linux的木马移植到Mac OS X系统的,这个木马随时听候IRC发过来的指令,它不仅可以发起DDoS攻击,而且还可以执行控制者发出的各种指令。这样不仅你的Mac系统可以作为发起违法的DDoS攻击的工具,

  • Banks lend money to each other.In tough economic times.if a bank goes bank rupt,it may not be able to pay back the loan,A bank's total assets are its current balance plus its loans to other banks.Figu

  • 一. 需求       最近在做数据库迁移,经常需要打包实例传输,传统scp感觉很慢。   二. 软件信息       1. 软件主页:http://tsunami-udp.sf.net/       2. 软件安装:直接源码make && make install   三. 简单使用       以下介绍简明步骤:       在源机子开启tsunami进程:tsunamid *       在

  • 摘要: For such an immature field, there have been a remarkable number of review articles on tsunami sedimentology and geomorphology. The earliest of these would be Coleman (1968; also 1978). The majorit

 相关资料
  • 漏洞扫描器是一种能够自动在计算机、信息系统、网络及应用软件中寻找和发现安全弱点的程序。它通过网络对目标系统进行探测,向目标系统发生数据,并将反馈数据与自带的漏洞特征库进行匹配,进而列举目标系统上存在的安全漏洞。漏洞扫描是保证系统和网络安全必不可少的手段,面对互联网入侵,如果用户能够根据具体的应用环境,尽可能早的通过网络扫描来发现安全漏洞,并及时采取适当的处理措施进行修补,就可以有效地阻止入侵事件的

  • 扫描有漏洞的车辆 为了找到有漏洞的车辆,你只需要在IP地址21.0.0.0/8 和 25.0.0.0/8 上扫描Sprint设备的端口6667。任何有响应的设备就是有漏洞的Uconect系统(或一个IRC服务器)。为了确定这一点,你可以尝试Telnet登陆这台设备并查找错误字符串“Unknown command”。 图-扫描设置 如果你想的话,接下来你可以与D-Bus服务交互,从而执行上述的任何操

  • 是否有一个推荐的库来修复与org.apache.commons.beanutils.populate(bean,ParamMap)相关的Bean操纵漏洞?我试图编写一些自定义方法来验证参数映射,但这并没有解决问题。 问候桑杰

  • 我正在读取一个文件并将其内容存储在字符串中。代码给了我一个警告:Resource leak:。我如何解决它?

  • 选了个课题:大概是开发一个web系统,系统功能是使用分布式爬虫(这里需要用Hadoop)去爬取主机信息,包括开放的端口、存在的漏洞有哪些,什么xss呀,sql注入什么的,再添加一些用户管理扫描出来的漏洞,并且将漏洞信息可视化出来,需要用Java实现,分布式爬虫可以使用nutch框架。 问题是:完全没思路,web系统开发出来没问题,但是怎么结合nutch框架去实现爬虫,又怎么结合上Hadoop,以及

  • 讲师:gh0stkey 整理:飞龙 协议:CC BY-NC-SA 4.0 任意密码找回 这是补天平台上的一个案例: http://www.118114.cn/reg.jsp 首先注册一个账号,然后找回。 我们收到的验证码是六位数。如果网站没有设置频率限制,或者最大尝试次数限制的话,那我们自然就会想到可以爆破它。 然后抓提交手机验证码的封包,我们可以看到没有任何图片验证码: 发送到 Burp 的 I