工具

本文作者：whwlsfb，转自Whwlsfb's Tech Blog 项目地址：https://github.com/whwlsfb/BurpCrypto BurpCrypto 在Web渗透测试中有一个关键的测试项：密码爆破。 目前越来越多的网站系统在登录接口中加入各式各样的加密算法，依赖于BurpSuite中的那些编码方式、Hash算法已经远远不够，这里给大家介绍一款支持AES/RSA/DES加密算法，甚至可以直接将加密算法的Javascript脚本运行与BurpSuite中的插件：BurpCrypto。 安装 下载已编译好的版本，或下载源代码本地编译，然后在BurpSuite的扩展列表中添加插件即可。 使用方法 BurpCrypto安装完成后会在BurpSuite中添加一个名为BurpCrypto的选项卡，打开选项卡可进入不同加密方式的具体设置界面。 此处以AES加密为例： AES加密 常见的加密插件往往只提供一个Processor，该插件设计了多Processor功能，可以添加多个Processor，以便于同时运行多个不同加密方式、不同密钥的测试器。 在测试器中选择刚刚创建的Processor 下面直接点击Start Attack即可。 找的密文对应的明文 BurpSuite中有一个饱受诟病的问题，在测试器的测试结果中，无法显示原始Payloadmd5在线工具，也就是字典内容。 该插件内置LevelDb数据库功能，只要是通过该插件生成的密文内容，都可以使用插件中提供的“Get PlainText”功能找回原始Payload。 ExecJs功能 该插件对于不支持的加密算法也提供了一种类似著名插件jsEncrypter的变通方法，使用者可根据不同网站使用的加密方法提取其加密的核心函数，并将核心函数稍作加工即可加入本插件中使用。区别于jsEncrypter，本插件不需要依赖其他任何第三方工具，JS代码将直接在插件内部使用(因JS代码的兼容性问题，已在0.1.4版本中切换至内嵌的Rhino第三方引擎，另外在0.1.9版本中加入了多引擎切换功能)中运行。 因为Java内置的JavaScript不包含浏览器中的window、document、console等API，不过好在此类组件一般不会对加密的核心功能造成影响，但是还是需要将调用此类组件的相关代码进行删除或者调整。 此处演示使用的是某网站使用的特殊版本的MD5算法。 以该加密函数为例，该加密函数需实例化md5Code类后调用其getValue函数，而本插件仅支持单参数的函数调用，于是需要编写一个中间函数calcmd5在线工具，将核心加密函数直接暴露出来供插件调用。 此处填写需要让插件调用的加密函数的函数名称，在这个例子中就是calc函数。 然后像AES模块一样添加Processor即可，使用方式也与AES模块类似 网盘下载地址 ———END———限 时 特 惠：本站每日持续更新海量各大内部创业教程，一年会员只需88元，全站资源免费下载点击查看详情站 长 微 信：chuangyedemao

3月16日下午，百度新一代大语言模型、生成式AI产品“文心一言”亮相北京总部。百度创始人、董事长兼首席执行官李彦宏及百度首席技术官王海峰现场展示了文心一言在文学创作、商业文案创作、数理推算、中文理解、多模态生成五个使用场景中的综合能力。据了解，百度计划在所有业务中全面集成文心一言。 从现场展示来看，文心一言某种程度上具有了对人类意图的理解能力，回答的准确性、逻辑性、流畅性都逐渐接近人类水平。但李彦宏也多次提及，这类大语言模型还远未到发展完善的阶段，进步空间很大，未来这段时间它一定会飞速发展，日新月异。 百度同时公布了文心一言的邀请测试方案。3月16日起，首批用户即可通过邀请测试码，在文心一言官网体验产品，后续将陆续开放给更多用户。此外，百度智能云即将面向企业客户开放文心一言API接口调用服务。3月16日起正式开放预约，搜索“百度智能云”进入官网，可申请加入文心一言云服务测试。 目前，大语言模型和生成式AI代表了一个新技术范式，是全球每家企业都不可错过的机会。百度文心一言定位于人工智能基座型的赋能平台，将助力金融、能源、媒体、政务等千行百业的智能化变革。李彦宏表示：“百度希望和大家一起，推动人工智能技术进步，让所有人都能使用最先进的生产力工具，让所有人都能从中受益。” 百度创始人、董事长兼首席执行官 李彦宏 现场李彦宏亲自展示五个核心场景 文心一言会说“四川话” 新闻发布会现场，李彦宏展示了文心一言在五个使用场景的表现，包括文学创作、商业文案创作、数理推算、中文理解和多模态生成。 在文学创作场景中，文心一言根据对话问题将知名科幻小说《三体》的核心内容进行了总结，并提出了五个续写《三体》的建议角度，体现出对话问答、总结分析、内容创作生成的综合能力。 此外，文心一言准确回答了《三体》作者、电视剧角色扮演者等事实性问题。生成式AI在回答事实性问题时常常“胡编乱造”，而文心一言延续了百度知识增强的大模型理念，大幅度提升了事实性问题的准确率。 面对“于和伟和张鲁一有哪些共同点”、“于和伟和张鲁一谁更高”这类问题，文心一言也基于推理能力得出了正确答案。 在商业文案创作场景中，文心一言顺利完成了给公司起名、写Slogan、写新闻稿的创作任务。 连续三次内容创作生成中，文心一言既能准确理解人类意图，又能清晰地表达，这是基于庞大数据规模而发生的“智能涌现”。文心一言大模型的训练数据包括万亿级网页数据、数十亿的搜索数据和图片数据、百亿级的语音日均调用数据，以及5500亿事实的知识图谱等，这让百度在中文语言的处理上，能够处于独一无二的位置。 文心一言还具备了一定的思维能力，能够学会数学推演及逻辑推理等相对复杂任务。面对“鸡兔同笼”这类锻炼人类逻辑思维的经典题，文心一言能理解题意，并有正确的解题思路，进而像学生做题一样，按正确的步骤，一步步算出正确答案。 文学创作、商业文案创作、数理推算是大语言模型常见的优势和能力，在此基础上，文心一言还表现出更优秀的中文理解及多模态生成能力。 作为扎根于中国市场的大语言模型，文心一言具备中文领域领先的自然语言处理能力，在中文语言和中国文化上有更好的表现。在现场展示中，文心一言正确解释了成语“洛阳纸贵”的含义、“洛阳纸贵”对应的经济学理论，还用“洛阳纸贵”四个字创作了一首藏头诗。 多模态生成方面，李彦宏现场展示了文心一言生成文本、图片、音频和视频的能力。有趣的是，文心一言甚至能够生成四川话等方言语音；文心一言的视频生成能力则因成本较高，现阶段还未对所有用户开放，未来会逐步接入。 “多模态是生成式AI一个明确的发展趋势。”李彦宏表示，“未来，随着百度多模态统一大模型的能力增强，文心一言的多模态生成能力也会不断提升。” 从文心一言的表现看，某种程度上它具有了对人类意图的理解能力，回答的准确性、逻辑性、流畅性都逐渐接近人类水平。但整体而言，这类大语言模型还远未到发展完善的阶段，有赖于通过真实的用户反馈而逐步迭代。 王海峰表示，文心一言，是新一代知识增强大语言模型，是在ERNIE及PLATO系列模型的基础上研发的。它的关键技术包括有监督精调、人类反馈的强化学习、提示、知识增强、检索增强和对话增强。前三项是这类大语言模型都会采用的技术，ERNIE和PLATO中也已经有应用和积累，在文心一言中又有了进一步强化和打磨；后三项则是百度已有技术优势的再创新，也是文心一言未来越来越强大的基础。 李彦宏强调：“文心一言将建立起真实用户反馈、开发者调用和模型迭代之间的飞轮，效果会迅速提升，给你‘士别三日，当刮目相看’的惊喜。” 大语言模型无法突击速成，百度具备四层技术栈独特优势 目前，百度是全球大厂中第一个做出对标ChatGPT产品的企业。李彦宏指出：“无论是哪家公司，都不可能靠突击几个月就能做出这样的大语言模型。深度学习、自然语言处理，需要多年的坚持和积累，没法速成。” 可以说，文心一言是百度过去多年努力的延续。人类进入人工智能时代，IT技术的技术栈发生了根本性变化，从过去三层到“芯片-框架-模型-应用”四层。今天，百度是全球为数不多、在这四层进行全栈布局的人工智能公司，从高端芯片昆仑芯，到飞桨深度学习框架，再到文心预训练大模型，到搜索、智能云、自动驾驶、小度等应用，各个层面都有领先业界的自研技术。 李彦宏认为，百度AI全栈布局的优势在于，可以在技术栈的四层架构中实现端到端优化，大幅提升效率。尤其是框架层和模型层之间，有很强的协同作用，可以帮助构建更高效的模型，并显著降低成本。事实上，超大规模模型的训练和推理，给深度学习框架带来了很大考验。比如，为了支持千亿参数模型的高效分布式训练，百度飞桨专门研发了 4D 混合并行技术。 在全球范围内，在四层架构的每一层都有领先产品的公司几乎没有，这是百度非常独特的优势。后续，芯片、框架、大模型和终端应用场景可以形成高效的反馈闭环，帮助大模型不断调优迭代，从而升级用户体验。 生成式AI催生新业态，李彦宏预测三大产业机会 自2月份百度官宣“文心一言”以来，已有超过650家企业宣布接入文心一言生态。这意味着很多企业已经理解到，文心一言和生成式AI代表了一个新的技术范式，它会影响到每一家公司。 AI市场爆发性的需求增长，将释放出前所未有的、指数级的商业价值。李彦宏预测，大语言模型将带来三大产业机会。 第一类是新型云计算公司，其主流商业模式从IaaS变为MaaS。文心一言将根本性地改变云计算行业的游戏规则。之前企业选择云厂商更多看算力、存储等基础云服务。未来，更多会看框架好不好、模型好不好，以及模型、框架、芯片、应用这四层之间的协同。 文心一言将通过百度智能云对外提供服务，帮助企业构建自己的模型和应用，农业、工业、金融、教育、医疗、交通、能源等重点领域，都会因此效率大幅提升，并在每一个行业快速形成新的产业空间，助力数字中国的实现。李彦宏预告称，百度智能云将于近期举办新闻发布会，主题围绕文心一言的云服务和应用产品，既有公有云服务和也可以做私有化部署。 第二类是进行行业模型精调的公司，这是通用大模型和企业之间的中间层，他们可以基于对行业的洞察，调用通用大模型能力，为行业客户提供解决方案。这方面，百度文心大模型已经在电力、金融、媒体等领域，发布了10多个行业大模型。 第三类是基于大模型底座进行应用开发的公司，即应用服务提供商。李彦宏断言，对于大部分创业者和企业来说，真正的机会并不是从头开始做ChatGPT和文心一言这样的基础大模型，这很不现实，也不经济。基于通用大语言模型抢先开发重要的应用服务，这可能才是真正的机会。目前，基于文本生成、图像生成、音频生成、视频生成、数字人、3D等场景，已经涌现出很多创业明星公司，可能就是未来的新巨头。 十年磨一剑：去年百度核心研发费用达到214亿元 计划将多项主流业务与文心一言整合 为什么是百度率先在大厂中跑出来？ 长期以来，百度深耕人工智能领域，早期的投资奠定了百度在人工智能浪潮中的有利地位。 2月22日，百度发布了截至2022年12月31日的第四季度及全年未经审计的财务报告。2022年，百度实现营收1236.75亿元，归属百度的净利润（非美国通用会计准则）206.8亿元，同比增长10%。 财报显示，2022年百度核心研发费用达到214.16亿元，占百度核心收入比例达22.4%。文心一言可以说是十年磨一剑，过去十年百度高强度研发投入已经累计超1000亿，百度计划在所有业务中全面集成文心一言，未来有望成为百度“新引擎”。 李彦宏此前曾表示，“凭借在AI领域的长期投入，百度将抓住即将到来的AI拐点，为我们的整个业务组合——从移动生态到智能云、自动驾驶、智能硬件等——开拓全新的机遇。” 据了解，在面向消费者端，文心一言嵌入百度搜索，将引领搜索体验的代际变革。用户能直接与大语言模型交互，这将是对传统搜索体验的补充，甚至是升级百度指数是什么意思，有机会形成新的流量入口，吸引更多的用户，并获得市场份额，同时赋能平台中的广告商、内容创作者和商家。未来，文心一言还将与小度进行集成，升级小度智能设备和服务。AIGC在爱奇艺的内容生成和获客方面也具备显著潜力。 面向2B业务，智能云提供了四层人工智能全栈能力，从云基础设施到包含深度学习开源框架的深度学习平台，再到大模型和最终应用。通过向公众开放大语言模型，百度可以帮助企业主和创业者在云上构建自己的模型和应用，提高效率、帮助决策和改善客户体验。 业内人士分析，这将是智能云的重要一步百度指数是什么意思，并可能重塑中国云计算产业游戏规则。云客户将能够利用全栈AI能力尤其是基于飞桨和文心大模型开发应用，更高效、更强大，而不仅仅依靠存储、带宽、数据库等基本功能。百度还计划将文心一言整合到Apollo...

做跨境电商的卖家大多都会使用ERP管理店铺产品、订单，所以近期小付哥整理出一份目前市面上一些主流的跨境电商ERP介绍，让各位卖家更加全面的了解市面上的ERP，因为每个ERP软件都有各自的优势，所以希望大家能选对适合自己的ERP，能少走弯路。 《文章目录》 1. 什么是ERP？ 2. 为什么要用ERP？ 3. 如何选择ERP？ 4. 常用的ERP有哪些？ 什么是ERP？ ERP，英文全称EnterpriseResourcePlanning，即“企业资源计划系统”。是一个信息化的管理系统。 电商ERP是ERP在电商行业的实际应用，是订单、财务、仓库、物流、发货整套系统的整合。电商ERP的目标是希望能为商家在做电商时开源节流。具体的来说，会帮企业提高效率、减少差错、减少运营风险、提升客户满意度、规范流程、提高信息化水平等等。 为什么要用ERP？ 对于跨境电商而言，多平台、多账号运作是比较常见的方式。但这种操作模式会给卖家们带来很多难题。大量的SKU需要快速地刊登到不同平台、不同账号，不同站点，人工上传不仅速度慢，人工成本还高。 加之，如何有效管理大量产品资料也是难点，为了解决这些难点，市面上陆续出现了第三方工具-ERP企业管理系统。 ERP系统集资金流（财务资源管理）、信息流（信息资源管理）、物流（物资管理）、人流（人力资源管理）于一体，对企业商家来说，能大大降低生产成本，提供工作效率，减少资源浪费，同时又能标准化工作流程。 因此，选择一款合适的ERP系统来代替传统手工作业来提高企业的管理水平和人员素质尤为重要。 如何选择ERP？ 卖家使用ERP的目的是提高工作效率，降低人工成本，提升销售额。基于此，我们可以根据这些需求去选择适合自己店铺的ERP。 （1）能提高公司运作效率，包括刊登速度，发货效率、回复站内信效率、公司管理效率等等。 （2）帮助防关联，更好地多站点运营，多店铺运营。 （3）库存管理，比如ebay的在线数量是虚拟在线数，可超卖但成交不卖是大忌，所以多仓库库存统一管理就尤为重要，尤其是旺季。 （4）可以帮助统计财务报表，替代传统低效率的EXCEL表格统计模式。 常用的ERP有哪些？ 目前市面上支持外贸公司业务的外贸ERP软件有很多，为了让大家能更快速且方便的选择，我为大家搜集了一些排名靠前，口碑不错且使用人数较多的ERP品牌，大家可以对照参考选择。 （1）全球交易助手 交易助手是速卖通授权的第三方ERP软件，本地端操作，也有网页版的，同一个账号使用，因为是主打速卖通平台的ERP，所以速卖通店铺收费299元/年，其他电商平台免费对接使用，很实惠。全球交易助手的功能是用于上传产品、打单发货、数据搬家、可以快速将其他平台店铺的产品迁移至速卖通，与速卖通平台深度对接。 （2）赛盒 一分钱一分货，这个ERP是很优秀的，但是价格可能很多卖家接受不了，因为价格是8000一个月，一年9.6W，而且功能不拆开卖，支持自动补货，刊登上架、下架，统计销量、浏览率等功能，有实力的卖家可以考虑一下。 （3）速脉 速脉也是一个主打速卖通平台的ERP跨境电商erp哪家好，功能满足大多数卖家的要求，支持打单发货、产品刊登等功能，对接平台有速卖通 、敦煌、 亚马逊 、ebay 、wish 、1688 、lazada、 cdiscount 、shopee、 joom、 tophatter等。 （4）通途 通途整体来说功能也都比较齐全，分ERP(刊登)和listing(订单)两套系统，收费算比较合理，根据订单量来计算，用多少花多少，不限制账号。对接的平台有ebay 、速卖通、 wish...

FileZigZag是一种在线音频转换器服务，它将转换大多数常见的音频格式，只要它们不超过150 MB。 您要做的就是上传原始音频文件，选择所需的输出格式，然后等待下载按钮出现。 输入格式： 3GA，AAC，AC3，AIF，AIFF，AMR，AU，CAFogg转mp3在线转换，FLAC，M4A，M4R，M4P，MMF，MP2，MP3，MPGA，OGA，OGG，OMA，OPUS，QCP，RA，RAM，WAV ，WEBM和WMA 输出格式： AAC，AC3，AIF，AIFC，AIFF，AMR，AU，FLAC，M4A，M4R，MP3，MMF，OPUS，OGG，RA和WAV FileZigZag最糟糕的事情是等待转换完成所需的时间以及每天最多10次转换。但是，大多数音频文件，甚至是较长的音乐曲目，其尺寸都非常小，因此通常没有时间限制的问题。 FileZigZag应该与所有支持Web浏览器的操作系统一起使用，例如macOS，Windows和Linux。 访问FileZigZag 03 Zamzar 通过网络浏览器可在任何操作系统上使用。 可以转换本地和在线音频文件。 支持许多音频文件格式。 列出了可以将音频文件转换为的所有兼容格式（因此不会造成混淆）。 立即下载或等待电子邮件。 文件最大可以为150 MB。 我们不喜欢的 转换通常比其他在线音频文件转换器慢。 每个会话以及每24小时将转换限制为两次。 Zamzar是另一种在线音频转换器服务，支持大多数常见的音乐和音频格式。 从您的计算机上载文件，或输入URL到需要转换的在线文件。 输入格式： 3GA，AAC，AC3，AIFC，AIFF，AMR，APE，CAF，FLAC，M4A，M4B，M4R，MIDI，MP3，OGA，OGG，RA，RAM，WAV和WMA 输出格式： AAC，AC3，FLAC，M4A，M4R，MP3，MP4，OGG，WAV和WMA 与其他在线音频转换器服务相比，Zamzar的转换时间慢。但是，幸运的是，您不必等待电子邮件即可获得下载链接。除非您选择接收电子邮件，否则您可以在下载页面上等待按钮出现，以便您可以立即下载转换后的文件。 Zamzar可以与任何OS，例如Windows，Mac和Linux 上的几乎所有现代Web浏览器一起使用。通过将音频文件附加到消息并将其发送到特殊的Zamzar电子邮件地址，您还可以通过电子邮件使用它。Zamzar 04 MediaHuman音频转换器 易于使用的用户界面。 在各种流行和不太受欢迎的格式之间进行转换。 可以转换iTunes播放列表之一中的歌曲。 （可选）在转换后将歌曲自动导入iTunes。 我们不喜欢的 缺少其他功能更强大的音频文件转换器中可能提供的高级选项。 如果您正在寻找一个简单的程序，而这些程序没有某些音频转换器工具所具有的高级选项和令人困惑的界面，那么您一定会喜欢MediaHuman Audio Converter。 只需将需要直接转换的音频文件拖放到程序中，选择一种输出格式，然后开始转换即可。 输入格式： AAC，AC3，AIF，AIFF，ALAW，AMR，APE，AU，AWB，CAF，DSF，DTS，FLAC，M4A，M4B，M4R，MP2，MP3，MPC，OGG，OPUS，RA，SHN，TTA...