CWE-441 未有动机的代理或中间人（混淆代理） Unintended Proxy or Intermediary ('Confused Deputy') 结构: Simple Abstractio...
12月12日CWE(弱点枚举)176 views评论cwe
代理
CWE-441 未有动机的代理或中间人（混淆代理）
12月12日CWE(弱点枚举)176 views评论cwe
代理
12月12日CWE(弱点枚举)176 views评论cwe
代理
Android抓包攻防技术
一.检测代理1. 原理APP在发起网络请求前会检测系统是否设置了代理，如果发现有代理，就不发起请求。以下是一段APP检测系统是否有代理的实例代码：public static boolean isWif...
12月09日276 views评论app
代理
代理蜜罐的开发与应用实战
蜜罐与代理蜜罐蜜罐的概念蜜罐是一种对攻击者进行欺骗的技术，吸引恶意攻击者的任何对象，包括系统、各种服务等，可以及时发现攻击者，并对攻击者的行为进行分析。蜜罐可以分为低交互、高交互、蜜表等种类。低交互式...
11月22日144 views评论代理
攻击者
java安全-java 动态代理
前言 代理模式是一种设计模式，提供了对目标对象额外的访问方式，即通过代理对象访问目标对象，这样可以在不修改原目标对象的前提下，提供额外的功能操作，扩展目标对象的功能。我理解的代理就是一个中间人，这个中...
11月17日76 viewsjava安全-java 动态代理已关闭评论代理
目标
内网全局代理工具及特征分析
简介端口转发是点对点的方式，代理是点对面的方式，如果我们只需要访问主机的特定的端口，使用端口转发就够了，但通常在渗透进内网之后，我们还需要对整个内网进行横向渗透，这时代理必然是一个高校的方法。代理分为...
11月17日160 views评论服务器
端口
Cobaltstrike系列教程(八)截图与浏览器代理
0x000-前文Cobaltstrike系列教程(一)简介与安装Cobaltstrike系列教程(二)Listner与Payload生成Cobaltstrike系列教程(三)beacon详解Cobal...
11月13日433 views评论cobaltstrike
浏览器
浅谈反向代理技术
在如今越来越复杂的网络环境中，对于渗透测试工作者的要求也逐渐提高。从最开始的纯IP网站裸奔（好吧，如今依然有大量企业、政府网站这么做），到后来高防、CDN、防CC概念提出、再到如今各大厂商云防护竞争愈...
10月30日141 views评论代理
代理服务器
Reproxy：边缘服务器&反向代理工具
关于ReproxyReproxy是一个简单且功能强大的边缘HTTP(S)服务器和反向代理工具，该工具支持多种提供程序，比如说Docker或文件等等。这些提供程序负责给工具提供有关请求服务器的基础信息、...
10月20日安全工具100 views评论docker
服务器
对安全研究人员和渗透测试人员有用的Firefox 插件
1.FoxyProxy StandardFoxyProxy 是一个高级的代理管理插件。它能够提高firefox的内置代理的兼容性。这儿也有一些其它的相似类型的代理管理插件。但是它可以提供更多的功能。基...
09月08日安全工具145 views评论代理
插件
内网隧道工具SPP尝鲜
作者：xlxxlx，转载于先知社区前言平常演练常用的一些隧道工具像frp，nps在目标出网的情况下还是比较好用的。但是一旦遇到一些比较恶劣的环境，比如只有icmp可以出网的情况，那就需要使用其他的工具...
09月03日94 views评论代理
工具
Socks代理实战（1）
Socks代理实战·1/01 Socks代理介绍SOCKS是一种网络传输协议，主要用于客户端与外网服务器之间通讯的中间传递 SOCKS属于会话层协议，使用TCP协议传输数据所以不支持ICMP信息之类的...
08月27日217 views评论代理
协议
HTTP/DNS/ICMP代理实战
HTTP/DNS/ICMP代理实战代理不代理代理代理，正反代理 /01 HTTP代理-reGeorg一，reGeorg首先要准备好reGeorg 拿到某个网站的shell可以上传文件的那种 根据对方的...
08月27日87 views评论http
代理
24