利用“工具包”构建你的思维系统
在《学习的本质》一书里，有这么一段话：
“工具包”这个概念，对于我们构建自己的思维结构非常有用。先用一张图来描述。
我给工具包下的定义是：
工具包是由更低层次的、更零碎的思维元素点，通过某种方式互相结合，形成的思维元素团。它是通向更高层、更系统思维结构的助手。
以工具包的角度，去看待《创意天才的思维方法》一书中所介绍的13种思维工具，就可以分出一个层次结构来。
最高层工具包：综合。
中间层工具包：建模、游戏、转换。
基础层工具包：观察、形象化、抽象化、识别模式、形成模式、类比、身体思维、移情、立体思维。
在基础层工具包下面，还有更零碎的一些工具包，蕴藏在《创意》一书每一章内容中，这里不完全地罗列一些：
和弦、基调、卡农、织毛衣中的“平针”和“反针”、非洲音乐中的声部、七巧板、积木、波纹绸、分形图案基础操作……
结合工具包的定义，可以从以下几个方面分析工具包：
这个工具包由哪些更低层元素组成？这些更低层元素是由何种方式结合的？
可以和该工具包结合的工具包有哪些？如何结合？
可以组成的更高层次结构是什么？
对于每一个工具包，都可以从这几个方面进行拆解。下面我挑选一个书中没有提到的工具包来进行一次拆解。
工具包：汉语中的成语。
由哪些更低层元素组成：组成该成语的每一个字的字形、字音、字义。成语背后的故事。
上述元素如何组合的：将一个故事中的关键信息元素提取出来，用文字表示，并通过某种排列规则组成一个词语。一般是四个字。比如叶公好龙这个成语，就是将其背后故事中的主要角色“叶公”和“龙”，以及他们之间的关系“叶公喜爱龙”提取出来，并通过“主谓宾”的法则组合成了“叶公好龙”这个成语。
可以与哪些工具包组合：其他字、词。
上述元素如何组合：句法。
形成的更高层结构是什么：句子。
我是一名用自然训练矫正体态的教练，我的工作中需要学员去玩这么样一个东西。
简单说，这是一个能来回荡的单杠。
我需要思考的问题是：如何能荡得更高？
在解决这个问题时，我选取了侧面观察，并将人与杆结合为一个整体来看。接着，将观察后的图像进行抽象。下面抽象后的侧视图。
这图很像一条环环相扣的链条。于是我便拿链条做了一个类比。
上面的图一，是由包含了四个节点的一条链子。图二是这条链子向右摆动。如何使这条链子摆得更高呢？很明显，同样长度的两根链条，如果每一个节点摆动幅度不变，那么节点越多的链条，显然能摆动地更高。图三图四就表示包含更多节点的链条能摆动地更高。
那么回到人体上来。
将人体继续抽象为上图右边的这根包含多个节点的链条，那么节点就是几个主要关节。从上到下，能调用的节点一般是手腕、肘、肩、腰、髋、膝、踝。新手一般能调用两到四个，能调用全部七个的，已经是有一定运动经验了。
那么问题就变成了，能否设置更多的节点？
答案是肯定的，我们可以再新增一个节点，这个节点是第十二节胸椎。这块胸椎具有良好的活动性，但却是大部分人不熟悉的地方。
上图显示了增加了新的节点之后，摆荡更为充分。
那么我们就逐渐找到了答案：打开和调用更多节点，就能摆得更高。除此之外，通过抽象图与链条的类比，还可以知道：在向后摆到最高处时，脚背最好像跳芭蕾一样绷起来；在摆荡到最低点时，显然像链条一样，将身体完全拉长与地面垂直能获得更大的速度。
在这个过程中，我主要应用到了抽象化、类比、观察这几个工具包。它们是通过下图的方式来结合的。
在结合的过程中，我又应用了图像化、识别模式和形成模式这三个工具包。它们一起形成的更高层次的思维结构，我称之为“动作分析工具包之一”。
总结一下就是，工具包是我们从零碎思维走向系统思维中的助手。它将更小的思维碎片通过合理的方式组合起来，形成更大的拼块，并以此一步步构成完整的思维图景。
四字成语详解大辞典(卅三)
1. 四个字的成语
据《中国成语大辞典》有：
日上三竿
日出三竿
日高三丈
韦编三绝
一偶三友
一倡三叹
一日三秋
一国三公
一板三眼
一波三折
二心三意
二满三平
退避三舍
掘地三尺
几次三番
入木三分
九列三贞
九流三教
三沐三熏
三衅三沐
………………………………
2. 四个字,第三个字是之的是什么成语
据《中国成语大辞典》有：
日上三竿
日出三竿
日高三丈
韦编三绝
一偶三友
一倡三叹
一日三秋
一国三公
一板三眼
一波三折
二心三意
二满三平
退避三舍
掘地三尺
几次三番
入木三分
九列三贞
九流三教
三沐三熏
三衅三沐
………………………………
3. 四字词语解释字典
1·觑：看。
你看我，我看你，不知道如何是好。形容人们因惊惧或无可奈何而互相望着，都不说话。
2·非常惊慌，不知怎么办才好。3·抹角：挨着墙角绕过。
沿着弯弯曲曲的路走。比喻说话绕弯，不直截了当。
4·翻山越岭、趟水过河。指远距离的翻山渡水。
形容路途遥远，行路辛苦。5·惟，助词。
妙：好。肖：相似，类似。
形容艺术技巧好，描写模仿得非常逼真，或是雕刻得十分逼真。也作“维妙维肖”和“唯妙唯肖”。
6·巧妙：（方法或技术）灵巧高明，超乎寻常；--摘自绝伦：独一无二；没有可以相比的·精巧奇妙到了极点，在同类事物中没有能与之相比的7·根据不同地区的具体条件、制定相应的妥善措施。因：根据；制：制定；宜：适当。
8·峦：连绵的山。山峰一个连着一个，连绵不断。
9·销：减少，消除；匿：隐藏；迹：行迹。不出声，不露面。
指隐藏起来，不公开露面10·环绕一周；复：又。转了一圈又一圈，不断循环11·神话传说，仙女穿的天衣没有缝。
比喻事物周密完善，找不出什么毛病，没有一点破绽。也比喻诗文浑然一体，没有雕琢的痕迹。
12·迷信认为命里注定要遭受的灾难是无法逃脱的。也指某种灾害不可避免。
13·五彩：指青、黄、赤、白、黑五色。斑斓：颜色驳杂，灿烂多彩。
表示颜色非常好看，色彩相当丰富，多种颜色错杂繁多耀眼。14·就像手被捆住一样，一点办法也没有。
策：办法15·衷：内心。动，动作，触动。
心里一点儿触动也没有，漠然置之（置之不理）。16·充：塞住。
塞住耳朵不听。形容故意不听别人的话。
也形容对某事漠不关心.易误用为形容人专心，没有听到。17·指不注意，不重视，睁着眼却没看见。
也指不理睬，看见了当作没看见。18·抑：降低；扬：升高；顿：停顿；挫：转折。
指声音的高低起伏和停顿转折，节奏分明，和谐悦耳。19·粗：粗糙；滥：过多不加节制。
制造的产品只求数量多，不顾质量差。泛指工作草率马虎、不负责任。
20·污、垢：肮脏的东西。比喻隐藏或包容坏人坏事。
也可写作“藏垢纳污”。21·像鹤站在鸡群中一样。
比喻一个人的仪表或才能在周围一群人里显得很突出。22·襟：衣襟；危坐：端正地坐着。
理好衣襟端端正正坐着。形容严肃庄重的样子。
哎呀！这几十分挣得真不容易！回答完毕！累死了~~~。
4. 《成语大辞典》和《成语大词典》相同吗
不相同。
1、《成语大词典》只包括词库。
2、《成语大词典》是成语的集合，是把成语按某种顺序排列并加以解释供人检查参考的工具书。成语是语言词汇中的成语成语大词典词典 - 样图一部分定型的词组或短句。
3、《成语大词典》共收词目17000余条。除常用成语外，酌收少量熟语和部分出之经典、语义丰富的较冷僻的成语。
4、《成语大词典》对每条成语均进行全方位的解释和说明。包括：注音、感 *** 彩、释义、出处、例句、近义、反义、辨析等。
5、《成语大辞典》由商务印书馆汉语工具书编辑室、汉语大词典编纂处和上海辞书出版社语词编辑室的部分编辑人员编写。
6、《成语大辞典》大都直接取材于历代文献，共收释古今汉语成语18,000余条，为读者提供了成语的结构形式、语义内容、渊源用例等众多的信息，是一部规模较大的综合参考性的成语工具书。
7、《成语大辞典》包括词库、语库、文库、资料库。
5. 成语词典大全四字911
九鼎不足为重 形容说话有分量，比较起来九鼎也不算重。
九鼎大吕 比喻说得话力量大，分量重。
九垓八埏 垓：通“陔”，重，层；九垓：即九重天，天之极高处；埏：边际；八埏：指边际远之地。指天地的终极之处，即。
九回肠断 形容痛苦、忧虑、愁闷已经到了极点。
九九归一 绕了不少圈子，最后又还了原。
九烈三贞 贞：贞操；烈：节烈。封建社会用来赞誉妇女的贞烈。
九流人物 指社会上的各种人物。
九流三教 泛指宗教、学术中各种流派。也指社会上各行各业的人。
九流十家 先秦到汉初各种学说派别的总称。
九年之蓄 九年的储备。指国家平时有所积蓄，以备非常。
九牛二虎之力 比喻很大的力气。常用于很费力才做成一件事的场合。
九牛拉不转 形容态度十分坚决。
6. 四字成语第三个字是大的有哪些
百年大计： 大计：长远的重要的计划。指关系到长远利益的计划或措施。
彪形大汉： 彪：小老虎，比喻躯干壮大；汉：男子。身材高大、结实的男子。
勃然大怒： 勃然：突然。突然变脸大发脾气。
不识大体： 大体：关系全局的道理。不懂得从大局考虑。
长篇大论： 滔滔不绝的言论。多指内容烦琐、词句重复的长篇发言或文章。
粗心大意： 粗：粗蔬。指做事马虎，不细心。
粗枝大叶： 绘画，画树木粗枝大叶，不用工笔。比喻工作粗糙，不认真细致。
大彻大悟： 彻：明白；悟：领会。形容彻底醒悟。
大吹大擂： 许多乐器同时吹打。比喻大肆宣扬。
大慈大悲： 慈：用爱护心给予众生以安乐；悲：用怜悯心解除众生的痛苦；慈悲：佛家语，救人苦难。形容人心肠慈善。
大模大样： 形容态度傲慢，目中无人的样子。
大是大非： 指带有原则性、根本性的是非问题。
大手大脚： 原指人手大，脚大。后多用来形容花钱、用东西不节省。
大摇大摆： 走路时身子摇摇摆摆。形容自以为了不起的傲慢神态。
大智大勇： 指非凡的才智和勇气。
鼎鼎大名： 形容名气很大。
肥头大耳： 一个肥胖的脑袋，两只大耳朵。形容体态肥胖，有时指小孩可爱。
抚掌大笑： 抚：拍。拍手大笑。形容非常高兴。
顾全大局： 指从整体的利益着想，使不遭受损害。
哄堂大笑： 形容全屋子的人同时大笑。
黄钟大吕： 黄钟：我国古代音韵十二律中六种阳律的第一律。大吕：六种阴律的第四律。形容音乐或言辞庄严、正大、高妙、和谐。
恍然大悟： 恍然：猛然清醒的样子；悟：心里明白。形容一下子明白过来。
恢宏大度： 心胸开阔，气量宏大。
豁达大度： 豁达：胸襟开阔；大度：试题大。形容人宽宏开通，能容人。
江洋大盗： 在江河湖海抢劫行凶的强盗。
康庄大道： 康庄：平坦，通达。宽阔平坦，四通八达的大路。比喻美好的前途。
宽宏大量： 形容度量大，能容人。
溜之大吉： 溜：趁人看不见走开；吉：吉祥。偷偷地跑掉为妙。
荦荦大者： 荦荦：明显。指明显的重大的方面。
以上，供参考！
红队最喜欢的18 种优秀的网络安全渗透工具
Bishop labs用了两期博客，前后各总结了9个红队工具，共计18个红队使用的优秀渗透工具，其博客文章也提及，这份清单不是决定性的，也仅用于参考。
创建者： @IAmMandatory
用途：允许 谷歌 Chrome 浏览器将受害者的浏览器变成测试代理。
优点： CursedChrome 可以很容易地在红队参与期间模拟恶意浏览器扩展。用来劫持 Chrome 浏览器，绕过大多数 2FA 或其他可能存在的安全保护，并利用 cookie 来访问任何基于网络的目标。
创建者： @symbolcrash1
用途： Universal Loader 是一个 Golang 库，可以跨多个平台（Linux、Windows 和 OSX）从内存中加载共享库，而无需CGO。
优点： Universal Loader 可以用在新的 Apple M1 芯片上，值得一提的是，这个 Golang 库没有使用 memfd，这使它成为第一个这样做的 Golang Linux 加载器。由于这两个原因，Universal Loader 是一个相当令人印象深刻的红队工具。
创建者： QSecure Labs
用途： Overlord 是一个基于 Python 的控制台命令行界面，用于自动化红队基础设施。
优点： 在红队参与期间能够根据需要快速启动安全基础设施非常重要，该工具可以节省大量时间，然后可以将这些时间用于进行一些实际的黑客攻击。
创作者： @LittleJoeTables和@rkervell
用途： Sliver是一个用 Golang 编写的跨平台通用植入框架。
优点： 这个工具是两位 Bishop Fox 研究人员的创意，所以我们的偏见可能会表现出来。类似于商业工具Cobalt Strike。使 Sliver 值得注意的是诸如使用每个二进制混淆的动态代码生成、多个和可扩展的出口协议以及支持多个操作员同时控制植入物等功能。此外，它易于使用且运行速度快。
创作者： @tillson_
用途： 使用 Githound 来定位暴露的 API 密钥和其他围绕 GitHub 浮动的敏感信息。该工具通过模式匹配、提交 历史 搜索和“独特的结果评分系统”工作。
优点： 像 Githound 这样的秘密窃取工具并不少见，但这并没有使这个工具（或其他类似工具）的价值降低。Githound 的一些可能用例包括检测暴露的客户 API 密钥以及员工 API 令牌。如果您进行漏洞赏金，此工具可用于添加书签 - 有些人报告说，由于它，因此获得了数千美元的赏金。
创作者： @browninfosecguy
用途： 这个工具的名字说明了一切，在 PowerShell 中轻松地为 Microsoft Active Directory 设置实验室。
优点： 速度很快，效果很好。可以使用此工具来确保您针对 Active Directory 使用的任何漏洞利用都已完善，然后再将其引入客户端环境。对于只想更轻松地测试 Active Directory 的渗透测试员来说非常有用。
创建者： Microsoft Azure 红队
用途： 可以使用 Stormspotter 更好地可视化 Azure 攻击面；此工具可帮助您绘制 Azure 和 Azure Active Directory 对象。
优点： 类似渗透测试工具BloodHound概念类似，只是该工具是为 Azure 环境设计的。对于任何蓝色或紫色团队成员来说，从防御的角度来看，Stormspotter 也非常有用。
创建者： @Void_Sec
用途： ECG 实际上是一种商业工具。该工具是静态源代码扫描器，能够分析和检测 TCL/ADP 源代码中真实和复杂的安全漏洞。
优点： ECG是一种强大的工具，可以填补令人惊讶的空白。正如 VoidSec 在他们的官方文章中所指出的，TCL代码相当普遍；所以能够彻底分析漏洞可能会非常有帮助。没有很多其他工具可以满足这种独特的需求，无论是商业的还是其他的。
创建者： @TryCatchHCF
用途： 可以使用 DumpsterFire 构建“时间触发的分布式”安全事件来测试红队进攻和蓝队防守。
优点： DumpsterFire 将传统桌面练习提升到一个新的水平，它还使用自动化来在参与期间有效地进行多任务处理（并避开一些更乏味的事情）。DumpsterFire 允许的定制程度令人印象深刻；可以真正定制模拟安全事件来满足独一无二的情况。
10.GhostPack
创建者： SpecterOps ( @SpecterOps )
用途： 借助强大的后开发工具集 GhostPack，可以做各种事情；可以攻击 KeePass 2.X 数据库、复制锁定的文件、篡改 Active Directory 证书等。
优点： GhostPack 是一种满足黑客需求的“一站式商店”。包含的 13 个工具包括非常有用的 Rubeus、Seatbelt 和 SharpUp。Rubeus 是一个 C# 工具集，直接与 Active Directory 环境中的 Kerberos 协议交互，允许直接与 Kerberos 属性（例如票证和常规身份验证）进行通信，然后可以利用这些属性在网络中移动。Seatbelt 是一个 C# 项目，可用于面向安全的主机“安全检查”，而 SharpUp 是一个 C# 工具，可识别本地权限提升路径。这些工具被无数红队和网络渗透测试员使用。
创作者： Benjamin Delpy ( @gentilkiwi )
用途： Mimikatz 可以从 Windows 环境中提取密码和其他凭据。是一种非常流行的渗透测试工具，已经存在了十多年。但 Mimikatz 会定期维护和更新，以确保仍然是最前沿的工具
优点： 将 Mimikatz 视为网络渗透测试的瑞士军刀。带有几个内置工具，对 Kerberoasting、密码转储很有用，你能想到的，Mimikatz 都可以做到。而且 Mimikatz 不仅适用于那里的进攻性安全专业人员——防御性安全团队也可以从中受益（如果你发现自己处于紫色团队场景中，这也是个好兆头）。
创建者： Metasploit 项目 ( @metasploit )，由 Rapid7 与开源社区合作运营
用途： Metasploit 可以说是世界领先的渗透测试框架，由 HD Moore 于 2003 年创建。Metasploit 包括用于渗透测试几乎每个阶段的模块，这有助于其普及。包括约 250 个后利用模块，可用于捕获击键、收集网络信息、显示操作系统环境变量等。
优点： Metasploit 后开发模块非常庞大，有一个模块最突出——Meterpreter 有效载荷。Meterpreter 允许 探索 目标系统并执行代码，并且由于它通过内存 DLL 注入工作，因此不必冒险留下任何操作证据。Metasploit 后开发功能也非常通用，具有适用于 Windows、Linux 和 OS X 的模块。
创作者： 阿德里安·沃尔默( @mr_mitm )
用途： 此后利用工具旨在绕过端点检测和应用程序阻止列表。
优点： 可以使用 PowerHub 传输文件，而不会在测试环境中发出任何安全保护警报，这将使下一次渗透测试更加顺畅和轻松。使用此工具领先于 Windows Defender。
创建者： LOLBAS 项目和亚利桑那州安全工程与研究小组
用途： LOLBAS 是一个字典，用于在 Windows 机器上使用二进制文件查找可能的权限提升路径。LLOLBAS 是与 LOLBAS 协同工作的摄取器。摄取器会在 Windows 机器上的 LOLBAS 列表中查找所有二进制文件，因此无需猜测或对列表进行排序以查找它们（这可能很乏味）。
优点： LOLBAS 项目可搜索机器上可能的权限提升路径，而 LLOLBAS 允许针对特定机器定制这些路径。结合这两个工具，（几乎）在参与中势不可挡。作为一个额外的好处，如果出现需要它们的情况，可以方便地使用离线工具。
创作者： @nil0x42
用途： PHPSploit 充当功能齐全的 C2 框架，通过单行 PHP 后门在 Web 服务器上静默地持久化。
优点： PHPSploit 是非安全参与时手头上的一项了不起的工具——高效、用户友好且运行安静。正如其 GitHub 描述所述，PHPSploit 是“由偏执狂，为偏执狂设计的”。
创作者： 塞瓦加斯
用途： 可以使用 swap_digger 在后期开发或取证期间自动进行 Linux 交换分析。
优点： 在 Linux 交换空间中可以找到各种各样的好东西，从密码和电子邮件地址到 GPG 私钥。Swap_digger 可以梳理这些交换空间并找到高影响力的奖杯，这将使评估更加成功。
创建者： RedCode 实验室
用途： Bashark 是一个后开发工具包，顾名思义，是用编程语言 Bash 编写的。这是一个可以产生巨大结果的简单脚本。
优点： Bashark 工作快速而隐蔽，允许通过创建 Bash 函数来添加新命令，并清除在目标环境中使用脚本后可能留下的任何痕迹。
创作者： AlessandroZ
用途： 使用 BeRoot 项目查找可用于在 Windows、Linux 和 OS X 环境中提升权限的常见错误配置。
优点： 识别常见的错误配置是在网络中立足的最可靠方法之一，因此找到这些错误配置的速度越快越好。BeRoot 项目在这方面提供了极大的帮助。
本文，旨在介绍一些红队工具，供大家了解和参考研究之用，不建议任何人利用网络技术从事非法工作，破坏他人计算机等行为。渗透有风险，入坑需谨慎。法网恢恢，疏而不漏。请正确理解渗透含义，正确利用渗透技术，做网络安全服务的践行者。
渗透测试工具的介绍
第一类：网络渗透测试工具
网络渗透测试工具是一种可以测试连接到网络的主机/系统的工具。通用的网络渗透测试工具有ciscoAttacks、Fast-Track、Metasploit、SAPExploitation等，这些工具各有各的特点和优势。因为网络渗透测试是一个相对广泛的概念，所以上述工具也可以包括社会工程学渗透测试模块，网络渗透测试模块和无线渗透测试模块。
第二类：社会工程学渗透测试工具
社会工程学渗透测试是利用社会工程学进行渗透测试，通常利用人们行为中的弱点来达到渗透的目的。典型的社会工程学渗透测试工具有BeefXSS和HoneyPots，这些工具诱使用户访问特定的网站，获得用户的Cookie信息，达到渗透的目的。
第三类：网站渗透测试工具
网站渗透测试是对Web应用程序和相应的设备配置进行渗透测试。在进行网站渗透测试时，安全工程序必须采用非破坏性的方法来发现目标系统中的潜在漏洞。常用的网络渗透测试工具有asp-auditor、darkmysql、fimap、xsser等。
第四类：无线渗透测试工具
无线渗透测试工具是蓝牙网络和无线局域网的渗透测试。在进行无线渗透测试时，一般需要先破解目标网络的密码，或者建立虚假热点来吸引目标用户访问，然后通过其他方式控制目标系统。常见的蓝牙网络渗透测试工具有atshell、btftp、bluediving、bluemaho等;常见的无线局域网渗透测试工具有aircack-ng、airmon-ng、pcapgetiv和weakivgeng等，这些工具实现了不同的功能，可以让安全工程师通过各种方式进行无线渗透测试。
关于成语文言文阅读用啥软件
1. 学习成语用什么软件
1. -新华字典。
2. -成语词典。
3. -字典词典。
1. 新华字典 适用对象：文理科学生均可。适用系统：安卓、IOS
据说是官方很好，但是使用感嘛一般般，有的时候明明没有那个读音这里也会显示出来。
2. 成语词典 适用对象：同上。适用系统：安卓、IOS
这个成语字典的UI做的一般般，不过很方便的一点就是可以根据首字母组合查询，比其他的要打出那个字再查询的app方便多了。缺点就是有些成语找不到。
3. 字典词典 适用对象：同上上。适用系统：安卓、IOS
这个不仅仅是字典、成语词典了，这是一个词典字典大集合，里面包括了新华字典、汉语词典、成语词典、英汉小词典、中华历代诗词、同反义词、绕口令、脑筋急转弯、格言名句。与上面两个相比，好用多了。基本一应俱全。也可以在里面查找需要背诵的古诗哟。UI更简洁，看着也很舒服。不过成语的查询依然是需要打出那个成语才能查询。
2. 推荐学习文言文的软件有哪些
1. 古文学习app软件官网：是一款线上学习软件，为中小学生等提供丰富的古文学习资源，论语、三字经、史记等超多耳熟能详的古代文学作品。
2. 文言文大全下载（文言文阅读理解软件）是一款文言文学习软件，通过文言文大全app你可以更好的学习文言文，对于非有需要的朋友来说非常的不错。 软件功能齐全，可找到各种你想要找的古诗词。
3. 经典文言文app，经典文言文app是一款为学生打造的文言文学习应用，用户下载经典文言文app可以在线学习文言文，还有注释详解，收录了古文观止上的经典文言。
4. 文言文 1.8.4app覆盖了小学，初中，高中的教材内容，简单明了的注解译文，典雅的视觉风格，方便你按阶段进行学习理解和背诵。其次，文言文收录了古文观止这部经典之作。
3. 学习文言文用什么软件
学习文言文的软件，有以下几个：
1、文言文字典
软件简介：文言文字典收录了几乎所有古文（文言文，八股文，诗歌，词典）中存在的古文汉字的解释及例句，方便查询。
2、高中文言文
高中文言文22篇，带全解，轻松学习文言文！阅读界面有侧滑栏，只需按住屏幕向右滑，可以更改字体大小，更改阅读主题颜色，跳转章节。
3、初中文言文全解
初中45篇文言文，带全解，轻松学习文言文！阅读界面有侧滑栏，只需按住屏幕向右滑，可以更改字体大小，更改阅读主题颜色，跳转章节。
4、文言文大全
小学、初中、高中语文文言文赏析大全，包含对所有1-12年纪语文课内外所有文言文的原文、读音、翻译、赏析、作者、出处等详细内容。支持本地化搜索和网络搜索！应用完全免费，纯粹为了方便大家学习使用！后期将推出更多功能方便大家！
5、全能文言文
文言文覆盖了小学，初中，高中的教材内容，简单明了的注解译文，典雅的视觉风格，方便你按阶段进行学习理解和背诵。其次，文言文收录了古文观止这部经典之作的文言文内容，是市面上古文内容甚全的app。全能文言文深受用户喜欢，是老师、家长和学生的良师益友，学习考试的必备神器。
4. 关于学习成语的app?
《成语大王》软件，收录成语近12000条，包括近年来广为流行、搭配稳定的新成语，词条收录齐全、释义精当、例证丰富，同时软件还提供丰富的提示信息，用户界面友好，是一款专业的成语学习工具，可以满足中、高等文化程度人群对成语使用的需求。
软件适用于新闻工作者、在校学生、教师及其他文字工作者等，更适合于家长对孩子的辅导。 为方便繁体中文用户的学习，软件还提供了中文简体与繁体转换功能。
软件成语排序方法有2种：一种是拼音排序法，一种是笔画排序法。排序方法完全与字典的排序方法一致。
渗透测试工具有哪些
1、Kali Linux
不使用Kali Linux作为基本渗透测试操作系统，算不上真正的黑客。Kali Linux是基于Debian的Linux发行版，
设计用于数字取证操作系统。每一季度更新一次。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati
Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版 。
Kali Linux的前身是BackTrack
Linux，有进攻性安全部门的专业人士维护，它在各个方面都进行了优化，可以作为进攻性渗透测试工具使用。
2、Nmap
Nmap是发现企业网络中任何类型的弱点或漏洞的绝佳工具，它也是审计的很好工具。该工具的作用是获取原始数据包并确定哪些主机在网络的特定段上可用，正在使用什么操作系统，以及识别特定主机的数据包防火墙或过滤器的不同类型和版本正在使用。Nmap对渗透测试过程的任何阶段都很有用并且还是免费的。
3、Wireshark
Wireshark是一个无处不在的工具，可用于了解通过网络的流量。虽然通常用于深入了解日常TCP/IP连接问题，但Wireshark支持对数百种协议的分析，包括对其中许多协议的实时分析和解密支持。如果不熟悉渗透测试，Wireshark是一个必须学习的工具。
4、John the Ripper
John the
Ripper是一个很流行的密码破解工具，是渗透测试工具包中的一个很必要的补充。它可以用来确定数据库中的未知弱点，通过从传统字典中找到的复杂和流行的单词列表，获取文本字符样本，并用与正在生成的密码相同的格式，对其进行加密来达到目的。
5、Hashcat
Hashcat自称世界上最快和最先进的密码恢复应用程序，可能并不是谦虚，懂Hashcat的人肯定知道它的价值。Hashcat让John the
Ripper一筹莫展。它是破解哈希的首选渗透测试工具，Hashcat支持多种密码猜测暴力攻击，包括字典和掩码攻击。
6、Hydra
Hydra在需要在线破解密码时发挥作用，例如SSH或FTP登录、IMAP、IRC、RDP等等。将Hydra指向你想破解的服务，如果你愿意，可以给它传递一个单词列表，然后扣动扳机。像Hydra这样的工具提醒人们为什么限制密码尝试和在几次登录尝试后断开用户连接可以成功地防御攻击者。
7、Sqlmap
Sqlmap，是非常有效的开源的SQL注入工具，并且自动化检测和利用SQL注入缺陷并接管数据库服务器的过程，就像它的网站所说的那样。Sqlmap支持所有常用目标，包括MySQL、oracle、PostgreSQL、Microsoft
SQL、server等。