分析

需求分析的主要方法是包括以下几点：1、功能分解方法；2、结构化分析方法；3、信息建模方法；4、面向对象的分析方法。功能分解方法是将新系统作为多功能模块进行组合。各功能亦可分解为若干子功能及接口，子功能再继续分解。

需求分析也称为软件需求分析、系统需求分析或需求分析工程等，是开发人员经过深入细致的调研和分析，准确理解用户和项目的功能、性能、可靠性等具体要求，将用户非形式的需求表述转化为完整的需求定义，从而确定系统必须做什么的过程。

目标市场分析包括以下四项内容：1.分析目标市场有效性；2.分析目标市场可行性；3.分析目标市场的吸引力；4.分析企业自身竞争力；5.分析企业相对竞争力。分析目标市场有效性要从衡量性、可进入性、可实施性等几个方面，对目标市场的有效性进行分析。

启发式分析是一种通过检查代码的可疑属性来检测病毒的方法，它是少数几种能够抵御多态病毒（表示会不断变化并适应的恶意代码）的方法之一，它可以采用多种不同的技术。其中一种启发式方法称为静态启发式分析，包括对可疑程序进行反编译并检查其源代码。

Redis 发布订阅(pub/sub)是一种消息通信模式：发送者(pub)发送消息，订阅者(sub)接收消息。 Redis 客户端可以订阅任意数量的频道。 订阅/发布消息图： 名列前茅个对象：消息发送者。第二个对象：频道。第三个对象：消息订阅者。 下图展示了频道 channel1 ， 以及订阅这个频…

0x01 认识 mongo-express mongo-express是一个MongoDB的Admin Web管理界面，使用NodeJS、Express、Bootstrap3编写而成。目前mongo-express应该是Github上Star非常多的MongoDB admin管理界面。部署方便，使用…

前言 权限维持，在红蓝对抗中，我觉得其意义在于两点：一是防止已获取的权限被蓝队破坏；二是防止其他红队获取到相同的权限（虽然有点缺德。。。）。 其他情况下的非法用途就不说了。 权限维持的原则我觉得就是不能影响原来业务的正常运行。（比如改后台密码导致管理员不能登录，修改文件夹读写权限导致正常的文件不能上…

一，定义 弱口令(weak password) 没有严格和准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。弱口令指的是仅包含简单数字和字母的口令，例如“123”、“abc”等，因为这样的口令很容易被别人破解，从而使用户的计算机面临风险，因此不推荐用户使用…

信息收集主要是收集服务器的配置信息和网站的敏感信息，主要包括域名信息、子域名信息、目标网站信息、目标网站真实IP、目录文件、开放端口和服务、中间件信息、脚本语言等等等。结合各路大佬的收集经验，菜鸟总结了8种信息收集的方式，有不足之处，欢迎赐教，欢迎斧正。个人感觉重点是顺手的工具、有IP代理池、日常收…

1 、Web日志 Web访问日志记录了Web服务器接收处理请求及运行时错误等各种原始信息。通过对WEB日志进行的安全分析，不仅可以帮助我们定位攻击者，还可以帮助我们还原攻击路径，找到网站存在的安全漏洞并进行修复。 我们来看一条Apache的访问日志： 127.0.0.1 – – [11/Jun/20…