HTTPX v1.6.10版本发布:Web探测工具的重要更新
HTTPX是一款由ProjectDiscovery开发的高性能HTTP探测工具,它能够帮助安全研究人员和渗透测试人员快速扫描和识别Web应用程序的各种特性。作为一款现代化的Web探测工具,HTTPX支持多种协议(HTTP/HTTPS/HTTP2),能够执行各种探测任务,包括但不限于标题提取、状态码检查、技术栈识别、截图捕获等。
主要修复与改进
输出格式相关修复
在v1.6.10版本中,开发团队重点修复了多个与输出格式相关的问题。首先是解决了当使用-probe选项时,JSON或CSV输出格式无法正常工作的问题。这一修复确保了用户在使用高级探测功能时,能够获得完整的输出结果。
另一个重要的修复是针对CSV输出格式的标签命名问题。在之前的版本中,某些CSV字段的命名可能存在不一致性,这会导致数据处理时出现混淆。新版本统一了这些命名规范,提高了数据解析的可靠性。
此外,团队还修复了CSV输出在使用-filter-condition参数时忽略命令行选项的问题。这意味着现在用户可以更精确地控制CSV输出中包含哪些字段,而不会因为过滤条件的使用而丢失重要信息。
截图功能优化
截图功能是HTTPX的一个重要特性,但在之前的版本中存在一个严重问题:当通过选项配置ScreenshotIdle参数时,该设置实际上并未生效,导致截图功能默认使用0值,最终无法捕获任何截图。v1.6.10版本彻底修复了这个问题,确保了截图功能能够按照用户的配置正常工作。
性能与资源优化
本次更新还包括了一些性能优化措施。开发团队移除了未使用的代理标志,精简了代码库,减少了不必要的资源消耗。同时,更新了fastdialer依赖到v0.3.0版本,解决了之前存在的CPU瓶颈问题,显著提升了工具的整体性能。
用户体验改进
在用户体验方面,v1.6.10版本为HTML摘要中的截图图像添加了懒加载功能。这一改进意味着当用户查看包含大量截图的报告时,浏览器不会一次性加载所有图像,而是根据需要逐步加载,大大提高了报告页面的响应速度和浏览体验。
总结
HTTPX v1.6.10版本虽然是一个小版本更新,但包含了多个关键修复和优化,特别是在输出格式一致性和截图功能可靠性方面做出了重要改进。这些变化使得工具更加稳定可靠,能够更好地服务于安全评估和Web应用分析工作。对于依赖HTTPX进行日常安全测试的专业人士来说,升级到这个版本将获得更流畅的使用体验和更准确的结果输出。
kernelopenEuler内核是openEuler操作系统的核心,既是系统性能与稳定性的基石,也是连接处理器、设备与服务的桥梁。C091
baihu-dataset异构数据集“白虎”正式开源——首批开放10w+条真实机器人动作数据,构建具身智能标准化训练基座。00
mindquantumMindQuantum is a general software library supporting the development of applications for quantum computation.Python058
PaddleOCR-VLPaddleOCR-VL 是一款顶尖且资源高效的文档解析专用模型。其核心组件为 PaddleOCR-VL-0.9B,这是一款精简却功能强大的视觉语言模型(VLM)。该模型融合了 NaViT 风格的动态分辨率视觉编码器与 ERNIE-4.5-0.3B 语言模型,可实现精准的元素识别。Python00
GLM-4.7GLM-4.7上线并开源。新版本面向Coding场景强化了编码能力、长程任务规划与工具协同,并在多项主流公开基准测试中取得开源模型中的领先表现。 目前,GLM-4.7已通过BigModel.cn提供API,并在z.ai全栈开发模式中上线Skills模块,支持多模态任务的统一规划与协作。Jinja00
AgentCPM-Explore没有万亿参数的算力堆砌,没有百万级数据的暴力灌入,清华大学自然语言处理实验室、中国人民大学、面壁智能与 OpenBMB 开源社区联合研发的 AgentCPM-Explore 智能体模型基于仅 4B 参数的模型,在深度探索类任务上取得同尺寸模型 SOTA、越级赶上甚至超越 8B 级 SOTA 模型、比肩部分 30B 级以上和闭源大模型的效果,真正让大模型的长程任务处理能力有望部署于端侧。Jinja00