前几天出了《网络安全漏洞管理规定（征求意见稿》搞的表哥们都很慌，有些大佬准备封站删博客保平安了。具体的大家可以去看看里面的新规，以后像我这种菜鸡更难白嫖一些免费教程了。我发现很多安全群里都在搞爬博客爬公众号爬星球。有些站都爬瘫了。正好总结一下平时常用的一些工具和方法（一些热门网站资源扒取的技巧），这里只是总结探讨爬虫技术。千万不要去爬用户数据隐私等，否则后果自负。已经有好些人被抓了（51信用卡等案例就不多说了）。关于爬虫的法律法规gayhub已经有人总结整理了案例，有兴趣可以了解一下。
中国大陆爬虫开发者涉诉与违规相关的新闻、资料与法律法规案例收集
本周安恒萌新粉丝分享的工具是pwntools，是一个二进制利用框架。Pwntools是一个CTF框架和漏洞利用开发库。它以Python编写，专为快速原型设计和开发而设计，旨在使漏洞利用编写尽可能简单。pwntools对64位的Ubuntu 12.04和14.04、16.04的支持最好，但是绝大多数的功能也支持Debian, Arch, FreeBSD, OSX, 等等。
官方文档提供了详细的api规范。这里也只是简单提一下pwntools使用方法，不会过于详细的讲解各种二进制漏洞攻击技术。具体安装和使用可以根据官方文档操作。
我也不是pwn手，业余学了一下还没入门，这里简单分享一下作为一个萌新角度的总结。如果有误请各位大佬斧正。
官方文档地址：http://docs.pwntools.com/en/stable/index.html
近来在学习研究移动APP安全，一部分原因也是工作需要。由于之前学习的方向是逆向工程，所以我的学习也是从Android逆向开始的。但是今天看到一个移动安全主题的Wiki,里面的内容可能不是很全面但是大部分点都提了一点，可以提供一些学习指导，所以今天抽空翻译一下。原文地址
Application Security Wiki是一项旨在为安全研究人员和开发人员提供所有应用程序安全相关资源的计划。
本周分享的工具是IDA Pro 7.0。IDA Pro全称是交互式反汇编器专业版（Interactive Disassembler Professional），简称IDA，它是一种典型的递归下降反汇编器。IDA并非免费软件，但Hex-Rays公司提供了一个功能有限的免费版本。IDA是Windows，Linux或Mac OS X托管的多处理器反汇编程序 和调试程序，它提供了许多功能，是一款很强大的静态反编译工具。支持很多插件和python，利用一些插件可以提供很多方便的功能大大减少工作量，在CTF中，逆向和pwn都少不了它，更多强大的功能等待童鞋们自己去学习挖掘，三言两语讲不完。它支持数十种CPU指令集其中包括Intel x86，x64，MIPS，PowerPC，ARM，Z80，68000，c8051等等。IDA pro 7.0（绿色英文版）和部分插件+《IDA Pro权威指南 第2版 》已经上传至群文件，来源于：吾爱破解论坛。论坛也有汉化版，英文原版本习惯了都一样。看雪有一个IDA pro插件收集区，大家有需要也可以去那找https://bbs.pediy.com/forum-53.htm
缺失模块。
1、请确保node版本大于6.2
2、在博客根目录（注意不是yilia根目录）执行以下命令：
npm i hexo-generator-json-content --save
3、在根目录_config.yml里添加配置：
jsonContent:
meta: false
pages: false
posts:
title: true
date: true
path: true
text: false
raw: false
content: false
slug: false
updated: false
comments: false
link: false
permalink: false
excerpt: false
categories: false
tags: true