Sikuli简介　　Sikuli是MIT的研究人员设计的一种新颖的图形脚本语言，计算机用户只须有最基本的编程技能（比如会写print ”hello world”），他不需要去写出一行行的代码，而是用屏幕截图的方式，用截出来的图形元素组合出程序。　　一、Sikuli的前世今生　　Sikuli（在墨西哥维乔印第安人的语言里是“上帝之眼”的意思）是由美国麻省理工学院开发的一种最新编程技术，使得编程人员可以使用截图替代代码，从而简化代码的编写流程。从研究方向上看，它是一种编程技术，但是该技术还可以用于进行大规模的程序测试，而其脚本程序编写使用的是Python语言。　　Sikuli最初是一个在麻省理...

       一个完整的项目，无论是个人的还是公司的，自动化的单元测试是必不可少，否则以后任何的功能改动将成为你的灾难。       假设你正在维护公司的一个项目，这个项目已经开发了几十个 API 接口，但是没有任何的单元测试。现在你的 leader 让你去修改几个接口并实现一些新的功能，你接到需求后高效地完成了开发任务，然后手动测试了一遍改动的接口和新实现的功能，确保没有任何问题后，满心欢喜地提交了代码。       代码上线后出了 BUG，分析原因发现原来是新的改动导致某...

今天公司的门锁设备可能需要压力测试，提供的接口API接口需要压力测试。一、postman准备其实也没有什么好准备的，唯一就是有些变量不能写死了，需要随机一个，然后再请求。{{}}包裹的都是要随机的参数，前面headers的设置今天就不讲了，要知道的可以看之前的文章。然后这块因为随机东阿u是有规则的，所以还是一样直接在Pre-requestScript这个Tab里写postman.clearGlobalVariable("permissionBegin"); postman.clearGlobalVariable("permissionEnd"); pos...

　　关于Jektor　　Jektor是一款功能强大的Windows用户模式Shellcode执行测试工具，该工具可以帮助广大研究人员了解和测试恶意软件所使用的各种不同技术。　　该工具主要针对的是Shellcode注入技术，可以演示恶意软件在目标系统上执行Shellcode时所使用的技术方法，其中包括：　　· 动态解析API函数以避免IAT包含　　· 使用未记录的NT Windows API函数　　· 通过CreateThread执行本地Shellcode　　· 通过CreateRemoteThread执行远程Shellcode　　· 通过QueueUse...