技术架构:Scrapy、xpath、MongoDB、proxy_pool、selenium 项目描述: 深入分析Cnvd、Cnnvd、Nvd等网站,有效抓取漏洞库信息并存储,实现与固件库的精准关联,用户可便捷地通过固件名称查询对应的漏洞信息,提升了固件安全管理的效率和准确性。 从myip.ms网站获取black IP,从多家安全网站上搜集IP的详细信息、分类、家族等信息,构建黑产IP库集成到固件二进制分析系统中。 责任描述: 1、 自动化采集多家漏洞库网站信息,建立百万级别漏洞库。 2、 分析安全网站,编写脚本提取所需信息,存储入库构建黑产IP库。 3、 利用代理池解决外网访问...
技术架构:Python、Nginx、uwsgi、Django、Celery、Binwalk、YARA、MongoDB、Docker、K8s 项目描述:开源软件供应链-固件二进制分析的研究目标是解决大规模固件的批量分析问题,其中包含固件切片上传、固件解包、漏洞检测、恶意软件检测、敏感信息分析、模拟启动分析等目标,支持固件的批量统计信息报告导出。 责任描述: 1、 采取Nginx+uwsgi+Django框架搭建: web应用服务采用功能大而全的Django框架,配以nginx实现资源缓存、反向代理,而uwsgi则是为了管理进程,提高Django的并发性能。 2、 完成系统各个模块的设计、...
项目: 大数据安全研发平台 该项目基于vue全家桶、echarts、地图等技术; 项目描述: 项目主要是兴业银行自研大数据安全研发平台。 工作描述: 主要负责开发了问卷调查、流程、安全需求、安全设计、公告、简单的聊天机器人等功能。...
1、与设计师、产品经理沟通交互后,使用 Div+css 并结合 Javascript 负责产品的前端开发和页面制作,根据设计稿100%还原设 计图; 2、负责相关产品的需求以及前端程序的实现,提供合理的前端架构; 3、 根据系统需要,负责前端程序的整体架构、开发、调试、优化和维护工作。这包括使用 HTML、CSS、JavaScript、XML、 ActionScript 等编程技术,按照需求完成网页的布局和交互效果的开发,以及维护兼容性及兼容性问题的解决方案。 4、 关注用户体验,通过优化网站性能、提升页面加载速度、改进页面设计等方式,为用户提供更好的浏览体验。特别是在移动终 端上...