👻
security
  • 计算机技术
  • OWASP TOP 10
  • 名词解释
  • 1
    • 杂记
      • GitHub Monitor
      • Notion
    • 常见端口利用
    • F5 big-ip从环境搭建到漏洞复现
    • 红队资源
  • About
    • APT
      • 海莲花(APT-C-00)
        • 样本分析
      • 毒云藤(APT-C-01)
        • 大规模钓鱼攻击活动披露
        • 2020上半年针对我重要机构定向攻击活动揭秘
      • 响尾蛇(T-APT-04)
        • 利用WebSocket隧道的新型攻击活动披露
      • 蔓灵花(APT-C-08)
        • 移动平台攻击活动揭露
      • 蓝宝菇(APT-C-12)
        • 组织使用云存储技术发起的最新攻击活动披露
      • 双尾蝎组织(APT-C-23)
        • 针对中东地区的最新攻击活动
      • Lazarus(APT-C-26)
        • 暴风行动 -利用MATA框架针对数字货币行业的攻击活动揭秘
      • Fancy Bear(APT-C-28)
        • 携小众压缩包诱饵对北约、中亚目标的定向攻击分析
      • 肚脑虫组织(APT-C-35)
        • 使用升级版数字武器针对周边地区的攻击活动
        • 针对巴基斯坦的攻击活动
      • 拍拍熊(APT-C-37)
      • 军刀狮(APT-C-38)
      • 蓝色魔眼(APT-C-41)
        • 组织首次针对我国重要机构定向攻击活动披露
      • 美人鱼(Infy)
        • 使用最新的Foudre后门进行攻击活动的分析
    • 各类靶场讲解
      • sqli-labs
      • upload-labs
      • xss-labs
    • CISP题库
    • Docker
      • Docker基线
        • docker基线-概述
        • 推荐一
        • 推荐二
        • 推荐三
        • 推荐四
        • 推荐五
        • 推荐六
      • 命令与选项
      • 基于Docker的固件模拟
      • 固件相关
      • Docker 私有仓库搭建
      • 基础命令的背后
      • 渗透思路调研
      • Docker容器环境检测方法【代码】
    • 浏览器
    • markdown
    • 密码学
    • 内网渗透TIPS
    • 网络扫描
    • 正则表达式
  • 操作系统
    • Android
      • APK终端安全分析法
      • 应用审计指南
        • 通用审计方法
    • IOS
      • 应用审计指南
    • Linux
      • 反弹shell
      • 基线检查
      • SHELL编程
      • 实战技能
    • windows
      • BACKDOOR with 权限维持
      • 磁盘取证实验
      • 基线检查
      • 免杀抓取明文
      • payload下载方式
      • powershell
      • 日志分析
        • 分析工具
      • Untitled
  • 数据库
    • db2
    • mysql
      • webshell写入
      • 基础知识
      • 核心技术
      • 高级应用
    • oracle
      • webshell写入
    • SQLserver
      • webshell写入
  • 中间件
    • apache
      • 基线检查
      • 日志审计
    • iis
      • 基线检查
      • 7.5解析绕过漏洞
    • nginx
      • 基线检查
    • tomcat
      • 基线检查
  • 编程语言
    • C
    • Java
      • webshell
        • 查杀Java web filter型内存马
        • Filter/Servlet型内存马的扫描抓捕与查杀
        • 基于内存 Webshell 的无文件攻击技术研究
        • 基于tomcat的内存 Webshell 无文件攻击技术
        • Tomcat 内存马检测
      • 代码审计
      • 代码审计指南
      • 浅析Java命令执行
      • 相关框架简介及漏洞
    • PHP
      • 代码审计
      • 破解DVWA-admin密码
      • webshell
        • 常见php一句话webshell解析
        • PHP Webshell Hidden Learning
        • Webshell免杀研究
        • Webshell那些事-攻击篇
        • 过D盾webshell分享
      • 相关框架简介及漏洞
    • python
      • 安全编码规范-代码审计
      • 编码规范
      • fishc
      • 某教程涉及脚本
      • POC编写相关
      • python秘籍
        • 上半部分
        • 下半部分
      • 安全方面的内容
        • Python Opcode逃逸笔记
        • 虚拟机逃逸
      • with-EXCEL
      • 相关框架简介及漏洞
      • 源码剖析
        • 多线程和GIL锁
        • Set容器
        • 统一内存管理
        • 信号处理机制
        • 循环垃圾回收器
        • 字符串对象PyStringObject
        • 整数对象PyIntObject
        • 字节码和虚拟机
    • 汇编
    • Javascript
      • Tampermonkey Script
  • AIGC
    • howtouse
  • 网络
    • CCNA
  • 漏洞类型及讲解
    • 综合
    • 技术分享
      • 暴力破解与信息泄露
      • 信息泄露漏洞_java
      • sqli-with-java
      • python远程命令执行与SSRF
    • SQL-Injectoin
    • Cross-Site Scripting
      • 跨站的艺术-XSS入门与介绍
      • 跨站的艺术-XSS Fuzzing 的技巧
      • 给开发者的终极XSS防护备忘录
      • AngularJS特性的 XSS
    • 文件操作
      • 文件包含
  • how-to-use
    • Acunetix(AWVS)
      • 安装到使用
      • 编写AWVS脚本探测web services
      • 简单分析-web方面
      • 流量分析特征
    • burpsuite
      • 导出报告方式
      • captcha-killer
      • FAKE-IP
      • JSFind
      • 编写插件绕过WAF
    • Cobalt Strike
      • Cobalt Strike Powershell过360+Defender上线
    • FOFA
    • GDB
    • PowerSh
      • 获得Powershell命令的历史记录
      • 深入分析PowerShell的两面性
      • 内网渗透利器之PowerSploit
      • PoC:滥用PowerShell Core
      • 如何绕过PowerShell访问限制并实现PowerShell代码执行
      • 工具包
      • 无powershell运行powershell方法总结
    • sheji
    • sqlmap
      • Atlas修改SQLMap tampers 绕过WAF/IDS/IPS
      • 内核分析
      • 检测剖析
      • tamper
      • UDF
      • --os-shell
      • sqlmapapi
      • with burp
      • 网络特征
    • Matlab
    • Metasploit
      • 与Powershell
    • NESSUS
      • 流量分析特征
      • Untitled
    • Network MapTools
      • 流量特征修改
      • 识别主机指纹
    • waf
      • ngx-lua-waf
      • modsecurity
由 GitBook 提供支持
在本页

这有帮助吗?

  1. 1
  2. 杂记

GitHub Monitor

缺陷

由于该开源项目已停止维护,当前任务极大概率会匹配到噪音结果,如:

## 关键词:llo
## 结果: hello , yellow 等包含关键词的内容与仓库
## 若结果为乱码,也会有: llllllloooooooooiiiiiiii

高亮关键词的部分 — 油候实现

功能效果图:(暂无)

文件代码如下:

// ==UserScript==
// @name         GithubMonitor_ER
// @namespace    http://tampermonkey.net/
// @version      v0.1
// @description  try to take over the world!
// @grant        GM.xmlHttpRequest
// @grant        GM_addStyle
// @connect      *
// @author       You
// @match        http://<Monitor_HOST>/*
// @icon         https://github.com/favicon.ico
// @grant        unsafeWindow
// @lastmodified  2025-2-11
// @run-at     document-end
// @note       2025-2-11 添加了 unsafeWindow,document-end
// ==/UserScript==

(function() {
    'use strict';

    /**
     * 获取页面中间的 '.ant-card-body' 类的 div 元素
     * 排除第一个和最后一个元素
     * @returns {Element[]} 返回过滤后的元素数组
     */
    const getTargetCardBodies = () =>
        Array.from(document.querySelectorAll('.ant-card-body')).slice(1, -1);

    /**
     * 在所有 `<code>` 元素中高亮显示指定的关键词
     * @param {string} keyword - 关键词
     */
    const highlightKeywordInCodeElements = (keyword) => {
        const regex = new RegExp(`(${keyword})`, 'gi');
        document.querySelectorAll('code').forEach(code => {
            code.innerHTML = code.innerHTML.replace(regex, `<strong style="background-color: yellow;">$1</strong>`);
        });
    };

    /**
     * 处理页面加载后的操作
     * @param {Element[]} targetCardBodies - 经过筛选的目标卡片元素数组
     */
    const handlePageLoaded = (targetCardBodies) => {
        const targetTags = targetCardBodies.flatMap(cardBody =>
            Array.from(cardBody.querySelectorAll('.ant-tag.ant-tag-blue'))
        );

        if (targetTags.length >= 3) {
            const keyword = targetTags[2].textContent.trim();
            highlightKeywordInCodeElements(keyword);
        }
    };

    /**
     * MutationObserver 回调函数,处理 DOM 变化
     * @param {MutationRecord[]} mutationsList - 变动记录数组
     */
    const observerCallback = (mutationsList) => {
        mutationsList.forEach(mutation => {
            if (mutation.type === 'childList' && mutation.addedNodes.length) {
                clearTimeout(observer.debounce);
                observer.debounce = setTimeout(() => {
                    const targetCardBodies = getTargetCardBodies();
                    handlePageLoaded(targetCardBodies);
                }, 500); // 防抖,500ms延迟
            }
        });
    };

    // 创建并启动 MutationObserver 实例
    const observer = new MutationObserver(observerCallback);
    observer.observe(document.body, { childList: true, subtree: true });

})();

上一页杂记下一页Notion

最后更新于8天前

这有帮助吗?