一、前言Web安全是网络安全中的重要方向,随着Web服务的快速发展为网民带来便捷的同时,也暴露出越来越多的Web安全问题.现在主流的Web安全防护产品和设备很多都应用了人工智能算法,这是因为随着Web...
从XDR看绿盟智能安全运营平台(ISOP)的“势、道、术”
全文共1549字,阅读大约需要3分钟。 XDR(可扩展威胁检测与响应)近些年来一直是网络安全领域的技术热词,作为 Gartner 在2020年《Top Security and Risk Manage...
状态检测防火墙原理
防火墙发展到今天,虽然不断有新的技术产生,但从网络协议分层的角度,仍然可以归为以下三类:1.包过滤防火墙;2.基于状态检测技术(Stateful-inspection)的防火墙;3.应用层防火墙这三类...
网络安全公司“秘闻”
本文作者:chrissanders88,曾在市值百亿美金的某网络安全巨头工作,而如今这家巨头逐渐淡出人们的视野!“我通常看到两件事:1.分析师没有进行规则调整的技能。2.管理层不会优先安排时间,也不会...
浏览器JS反调试与绕过
一、背景介绍在读《风控要略:互联网业务反欺诈之路》的时候,设备指纹章节中提到了可以通过检测控制台是否开启作为WEB作弊环境的检测方案之一。可见:第四章 设备指纹又想到之前在真实环境中遇到过,所以学习一...
常见上传绕过总汇
1,检测javascript类型的绕过(客户端)–通常post请求发送到web服务器,客户端javascript验证上传1.php弹窗说上传格式错误,只允许.jpg,.jpeg等格式的文件上传一句话1...
深度学习之Keras检测恶意流量
Keras介绍Keras是由 Python 编写的神经网络库,专注于深度学习,运行在 TensorFlow 或 Theano 之上。TensorFlow和Theano是当前比较流行的两大深度学习库,但...
TideFinger-开源网站指纹识别工具|指纹识别更快更准
《每日分享好工具、好资源》 TideFinger,一个开源的指纹识别小工具,使用了传统和现代检测技术相结合的指纹检测方法,让指纹检测更快捷、准确。前言 &...
xray1.7.1 pro破解版|xray高级版1.7.1 cracked|详细使用教程
xray介绍xray 是一款功能强大的安全评估工具,由多名经验丰富的一线安全从业者呕心打造而成,主要特性有:检测速度快。发包速度快; 漏洞检测算法高效。支持范围广。大至 OWASP Top 10 通用...
黑客开发“虚拟颜值检测软件”盗图卖到暗网,换取8100万个人信息!
关键词人隐私泄露“我仗着自己懂一点技术,就做这种(侵犯公民个人信息)违法乱纪之事,很后悔。希望广大网友爱护好自己的个人信息,辨别网上的有害软件。”这是一名身处法庭被告席上的“黑客”独白。在被抓之前,他...
人脸识别技术在民航机场应用现状分析
1 人脸识别技术概述人脸识别[1]是指计算机通过基于个人的面部轮廓比较和分析模式,唯一地识别或验证人的生物测定技术。作为生物特征识别领域中一种基于生理特征的识别,人脸识别技术具以下优越性:第一、不需要...
对母校官方网站的一次渗透检测经历
最近我又对学院进行了一次大规模的检测。原来才知道学院官网存在这么弱智的漏洞。首先来看看学院官网,开了N个页面,都是纯静态的页面,基本上无从下手也许跟我一样的菜鸟朋友会想到旁站与C段,好吧。我们来检测一...
17