玉明-风起于青萍之末 - 翻译
type: channel
link: https://xdym11235.com/tag/translate/
items: The secret to success in the AI Age: broadening yourself（原文以及翻译）
items: Nuclei新版README翻译及用法
items: Nuclei渗透工具用法
items: SQLmap命令手册

The secret to success in the AI Age: broadening yourself（原文以及翻译）
type: item
date: 2025-08-21T09:26:00+08:00
description: 注意：该文版权为所属https://www.fastcompany.com/91384763/the-secret-to-success-in-the-ai-age-broadening-yourself-ai-age-workplace-success，不适用本站版权说明How to become a more complex version of you (the key is something called ‘transilience’).We spend much of our professional lives narrowing our career identity: honing an elevator pitch, curating a LinkedIn profile, projecting a polished version of “who we are” at work, and so on.On the one hand, this makes sense: after all, others (e.g., colleagues, bosses, recruiters, and hiring managers) are interested in understanding who we are, and providing them a simple, consistent, even archetypical snapshot of our professional self helps them believe that they know us, at least on a professional level, even when they actually don’t (it takes much longer to know a person).On the other hand, this also encapsulates or traps our self within the unoriginal and predictable parameters of occupational stereotypes (the “creative advertiser,” the “progressive media person,” the “power-hungry banker,” the “geeky researcher,” etc.), washing away not just what’s unique and interesting about us, but also eliminating the nuance and complexity underpinning the richness of our personality and personal history.Moreover, in light of AI’s impact on jobs and careers, which has completely disrupted how people add value and the skills they need to harness and display at work, even when they formally remain in the same role, there has never been a stronger case for expanding or broadening our work self, ensuring that our professional identity can evolve to future-proof our career.For example, a corporate lawyer who once spent most of their day drafting contracts may now rely on AI to produce first drafts instantly. Their value no longer lies in producing documents, but in interpreting nuance, anticipating risks, and guiding strategic decisions, essentially shifting from “legal producer” to “trusted advisor.”Or think of a marketing analyst who previously devoted h…

Nuclei新版README翻译及用法
type: item
date: 2022-11-18T14:07:00+08:00
description: Nuclei新版README翻译及用法 Nuclei新增加了一些命令，对新的README进行了翻译，并订正了一些翻译错误 随着更新，Nuclei新增加了很多新功能，之前翻译的那篇README已经不能适应最新的版本，所以时隔一年之久，我打算重新翻译一篇Nuclei的README，目前翻译已经通过PR，Nuclei项目翻译地址 以下为翻译正文： 基于YAML语法模板的定制化快速漏洞扫描器 工作流程 • 安装 • 对于安全工程师 • 对于开发者 • 文档 • 致谢 • 常见问题 • 加入Discord English • 中文 • Korean Nuclei使用零误报的定制模板向目标发送请求，同时可以对主机进行批量快速扫描。Nuclei提供TCP、DNS、HTTP、FILE等各类协议的扫描，通过强大且灵活的模板，可以使用Nuclei模拟各种安全检查。我们的模板仓库包含超过300安全研究员和工程师提供的模板。工作流程 安装NucleiNuclei需要go1.18才能安装成功。执行下列命令安装最新版本的Nucleigo install -v github.com/projectdiscovery/nuclei/v2/cmd/nuclei@latest更多的安装方式 请点击此处. Nuclei模板自从v2.5.2)起，Nuclei就内置了自动下载和更新模板的功能。Nuclei模板仓库随时更新社区中可用的模板列表。您仍然可以随时使用update-templates命令更新模板，您可以根据模板指南为您的个人工作流和需求编写模板。YAML的语法规范在这里。 用法nuclei -h这将显示Nuclei的帮助，以下是所有支持的命令。Nuclei是一款注重于可配置性、可扩展性和易用性的基于模板的快速漏洞扫描器。 用法： nuclei [命令] 命令： 目标： -u, -target string[] 指定扫描的URL/主机 -l, -list string 指定需要扫描的URL/主机文件（一行一个） -resume string 断点续扫（将禁用集群） 模板： -nt, -new-templates 只扫描最新版本中添加的模板 -ntv, -new-templates-version string[] 运行在特定版本中添加的新模板 -as, -automatic-scan 在自动web扫描中使用wappalyzer技术检测的指纹 -t, -templates string[] 指定需要扫描的模板或者模板的路径（逗号分隔，文件） -tu, -template-url string[] 从URL加载模板（逗号分隔，文件） -w, -workflows string[] 指定扫描中的工作流或者工作流目录（逗号分隔，文件） -wu, -workflow-url string[] 从URL加载工作流（逗号分隔，文件） -validate 验证通过的模板 -nss, -no-strict-syntax 禁用模板的严格检查 -tl 列出所有可用的模板 过滤： -a, -author string[] 执行指定作者的模板（逗号分隔，文件） -tags string[] 执行有标记的模板子集（逗号分隔，文件） -etags, -exclude-tags string[] 执行标记为排除的模板（逗号分隔，文件） -itags, -include-tags string[] 执行默认或者配置排除的标记模板 -id, -template-id string[] 执行指定ID的模板（逗号分隔，文件） -eid, -exclude-id string[] 执行排除指定ID的模板（逗号分隔，文件） -it, -include-templates string[] 执行默认或配置中排除的模板 -et, -exclude-templates string[] 要排除的模板或者模板目录（逗号分隔，文件） -em, -exclude-matchers string[] 在结果中排除指定模板 -s, -severity value[] 根据严重程度运行模板，可候选的值有：info,low,medium,high,critical -es, -exclude-severity value[] 根据严重程度排除模板，可候选的值有：info,low,medium,high,critical -pt, -type value[] 根据协议运行模板，可候选的值有：dns, file, http, headless, network, workflow, ssl, websocket, whois -ept, -exclude-type value[] 根据协议排除模板，可候选的值有：dns, fil…

Nuclei渗透工具用法
type: item
date: 2021-01-26T16:43:00+08:00
description: Nuclei 新版翻译请点击下列链接 Nuclei新版翻译 前几周在 Github 上发现了一个很好用的渗透测试平台，虽然说不如 MSF 强大，但是胜在轻量，安装和使用相比较 MSF 更加方便。苦于没有中文使用方法，于是自己翻译了一下，同时已通过该项目 PR以下为翻译正文：Nuclei 是一个基于模板的、可配置攻击目标的扫描快速工具，同时还提供了强大的可扩展性和易用性。基于模板的 nuclei 被用来发送请求给目标，有着实现零误报的优点，并且可以对已知的路径进行有效的扫描。nuclei 的主要用于在初期的探测阶段快速地对已知的且易于检测的漏洞或者 CVE 进行扫描。如果存在 WAF 的话，nuclei 使用retryablehttp-go库来处理各种错误，并且重新尝试攻击，这也是我们自定义功能的核心模块之一。我们也维护一个具有各个类型的模板的开源库，我们希望你也能贡献一些模板，贡献的这些模板最好是有效的，并且能允许每个人基于你的模板重新构建。查看nuclei.projectdiscovery.io这个网站去学习制作模板的入门知识。目录目录功能安装Nuclei模板用法运行Nuclei排除模板致谢功能 有着易于开发的、简单的、模块化的代码库使用了基于模板的引擎，运行速度极快，可以修改所以配置可以对特殊情况处理、重试、绕过等，可以绕过 WAF智能匹配，零误报安装二进制文件安装二进制文件安装很简单，你可以从Releases页面下载已经构建好的二进制文件压缩包，使用解压工具提取下载的压缩包，并将解压的文件夹移动到 $PATH 目录，就可以直接使用了。Download latest binary from https://github.com/projectdiscovery/nuclei/releases ▶ tar -xzvf nuclei-linux-amd64.tar.gz ▶ mv nuclei /usr/local/bin/ ▶ nuclei -version源码安装nuclei 需要go1.14+才能成功安装，运行以下命令获取 repo▶ GO111MODULE=on go get -v github.com/projectdiscovery/nuclei/v2/cmd/nucleiGitHub 安装▶ git clone https://github.com/projectdiscovery/nuclei.git; cd nuclei/v2/cmd/nuclei/; go build; mv nuclei /usr/local/bin/; nuclei -versionNuclei 模板你可以使用update-templates来下载和更新 nuclei 模板，该命令会从 unclei 的[模板库]()中下载最新版本，这个由社区来维护的库是可以随时使用的。▶ nuclei -update-templates此外您可以根据自己的工作情况或者需求编写模板，请参阅nuclei模板向导去编写自定义模板用法nuclei -h这条命令会显示帮助，以下是 nuclei 支持的所有命令命令描述例子bulk-size每个模板最大并行的主机数(默认25)nuclei -bulk-size 25burp-collaborator-biid使用burp-collaborator插件nuclei -burp-collaborator-biid XXXXc并行的最大模板数量(默认10)nuclei -c 10l对URL列表进行测试nuclei -l urls.txttarget对目标进行测试nuclei -target hxxps://example.comt要检测的模板种类nuclei -t git-core.yaml -t cves/no-color输出不显示颜色nuclei -no-colorno-meta不显示匹配的元数据nuclei -no-metajson输出为json格式nuclei -jsoninclude-rrjson输出格式中包含请求和响应数据nuclei -json -include-rro输出为文件nuclei -o output.txtproject避免发送相同的请求nuclei -projectstats使用进度条nuclei -statssilent只输出测试成功的结果nuclei -silentretries失败后的重试次数nuclei -retries 1timeout超时时间(默认为5秒)nuclei -timeout 5trace-log输出日志到log文件nuclei -trace-log logsrate-limit每秒最大请求数(默认150)nuclei -rate-limit 150severity根据严…

SQLmap命令手册
type: item
date: 2020-09-30T15:35:00+08:00
description: SQLmap命令手册注意，该手册适用于1.41版本以下的SQLmap本文所有内容均从SQLmap官方wiki翻译完成，并对各个参数进行了测试，保证可以正确使用What is SQLmap?What can do？判断可注入的参数判断使用哪种技术注入识别数据库根据选择读取数据库中的数据5种注入模式基于bool的盲注基于时间的盲注基于报错的注入联合查询注入堆叠查询注入支持的数据库MySQLOraclePostgreSQLMSSQLMS AccessIBM DB2SQLliteFirebirdSybaseSAP MaxDBHSQLDBInformix基础命令python sqlmap.py -参数1 目标 -参数2帮助参数1. -h或--help显示基本帮助信息并推出用法：python sqlmap.py -h2. -hh显示高级帮助信息并退出用法：python sqlmap.py -hh3. --version显示程序版本信息并退出python sqlmap.py --version4. -v观察SQLmap如何进行注入以及读取数据的用法：python sqlmap.py -v 等级(默认为1)等级(共7级)0只显示python错误以及严重的信息1同时显示基本信息和警告信息2同时显示debug信息3同时显示注入的payload4同时显示HTTP请求5同时显示HTTP响应头6同时显示HTTP相应页面必须参数至少存在一个必须参数-u或--url指定URL用法：python sqlmap.py -u http://127.0.0.1/?id=1-d直接连接数据库用法：python sqlmap.py -d "mysql://user:password@ip:port/数据库名称"-l从Burp或者WebScarab代理日志文件中来解析目标用法：python sqlmap.py -l 日志文件-m从文件中批量加载URL，一行一个URL用法：python sqlmap.py -m 文件-r从文本文件中获取HTTP请求，常用于POST提交，以及设置UA、Cookie等用法：python sqlmap.py -r 文件文本文件例子：POST /abc Host: 127.0.0.1 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:81.0) id=1-g测试注入Google搜索结果中的GET参数(前100个结果)用法：python sqlmap.py -g "inurl:\".php?id=1\""-c从配置ini文件中加载选项用法：python sqlmap.py -c ini配置文件具体配置可以参照SQLmap文件夹中的SQLmap.conf请求参数这些选项可用于指定如何连接到目标URL-A或者--user-agent指定URL的UA当-level设置为3或者更高时，SQLmap会检测UA是否存在注入用法：python sqlmap.py 必须参数 -A UA-H或者--headers指定额外的HTTP头用法：python sqlmap.py 必须参数 -H HEADER--method强制使用给定的HTTP方法用法：python sqlmap.py 必须参数 --method=方法一般HTTP方法有：GET 请求指定的页面信息，并返回实体主体HEAD 类似于GET请求，只不过返回的相应中没有具体的内容，用于获取报头POST 向指定资源提交数据进行处理请求(例如提交表单或者上传文件)。数据被包含在请求体中。POST请求可能会导致新的资源的建立和/或已有资源的修改。PUT 从客户端向服务器传送的数据取代指定的文档的内容DELETE 请求服务器删除指定的页面CONNECT HTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器。OPTIONS 允许客户端查看服务器的性能TRACE 回显服务器收到的请求，主要用于测试或者诊断PATCH 是对PUT方法的补充，用来对已知资源进行局部更细。--data通过POST发送数据参数用法：python sqlmap.py 必须参数 --data=数据参数--param-del指定发送数据中拆分参数值的字符用法：python sqlmap.py 必须参数 --param-del=字符例：python sqlmap.py -u "http://192.168.56.102:8080/user.php" --data="id=0;name=werner" --param-del=";"--cookie指定cookie当-level设置为2或者更高时，SQLmap会检测cookie是否存在注入用法：python sqlmap.py 必须参数 -…