整理测试近期各类HTTP解析器不一致导致的漏洞，可以绕过Nginx ACL和AWS WAF，SSRF利用，异步缓存中毒等。绕过NginxNginx 是一个强大的 Web 服务器和反向代理，关于Ngin...
08月31日53 views评论location
字符
最新的各HTTP解析器差异导致的漏洞
08月31日53 views评论location
字符
08月31日53 views评论location
字符
学法懂法，依法保护自己：个保法全文
中华人民共和国个人信息保护法（2021年8月20日第十三届全国人民代表大会常务委员会第三十次会议通过）目 录第一章 总 则第二章 个人信息处理规则 第一节 一般规定 第二节 敏感个人信息的处理...
07月13日12 views评论个人信息保护
规则
漏洞挖着挖着就成了行走的50W？
这两天朋友圈一直在转发，新的反间谍法。无非就是针对国家机关、涉密单位或关键信息基础设施实施网络攻击行为，明确为间谍行为。现在的媒体吧，都是当年UC震惊部教出来。对于新闻专业，我还是支持张雪峰。天天搞得...
07月06日63 views评论ip
端口
开源SOC实现（十一）-Wazuh集成Sigma规则
Part.1上一期说到Sigma的相关描述，由于目前的检测引擎都有Wazuh负责，所以需要将Sigma的相关检测规则转换成Wazuh可以识别的检测规则导入Wazuh中。由于涉及规则众多，并且Wazuh...
06月24日89 views评论脚本
规则
iptables常用命令总结
iptables 是 Linux 中的一个防火墙软件，它可以管理 Linux 系统上的网络流量，帮助保护网络安全。下面是一些常用的 iptables 命令及其功能：1. iptables -...
06月05日安全百科12 views评论数据包
防火墙
局域网络宽带终结者工具-P2P终结者
P2P终结者 P2P终结者是由Net.Soft工作室开发的一套专门用来控制企业网络P2P下载流量的网络管理软件。软件针对P2P软件过多占用宽带的问题，提供了一个非常简单的解决方案，在渗透过程中也可以扫...
05月12日40 views评论网络
软件
Jackson调用链自动化发掘思路
《Jackson调用链自动化发掘思路》是i春秋论坛签约作家「Wdd」表哥分享的技术文章，公众号旨在为大家提供更多的学习方法与技能技巧，文章仅供学习参考。Wdd五年安全行业从业经验，目前从事甲方安全工程...
05月09日23 views评论思路
方法
告警全量分诊思路分析
一. 简介海量告警数据分析已经成为安全运营中心的头号问题，为了实现对高危告警的识别的，安全运营中心普遍都有一套自己运营维护的“高置信规则”列表，通过大量的专家经验不断对该列表进行更新，最终...
02月17日34 views评论列表
规则
一次应急响应的简单记录
写在前面的话好久没有写公众号了，主要是因为太忙了，根本没时间写点东西，低头忙忙碌碌一下几个月就过去了。最近突然想起来还是要抽时间记录一点经历中有趣的事情。于是把遇见的一件应急响应的案例写出来记录一下，...
02月03日37 views评论服务器
网络
HackPhpInfo - phpinfo信息收集工具
What?这是一款基于正则匹配的phpinfo信息收集工具，项目地址如下：https://github.com/LxxxSec/HackPhpinfo主要解决以下痛点：CTF比赛中可能会有phpinf...
01月20日42 views评论url
页面
Burp插件之规则Bypass
replace-burp有用的“匹配和替换”Burpsuite规则，比如查找查找隐藏的按钮、表单和其他 UI元素。0x2 replace获取关注微信公众号“程序员分享吧”回复「replace」获取下载...
01月18日11 viewsBurp插件之规则Bypass已关闭评论bypass
replace
数据分类分级模板解析
全文共1320字，阅读大约需3分钟。在《数据安全法》《个人信息保护法》《个人信息安全规范》为代表的众多法律规范指引下，数据分类分级成为各行各业数据管理和数据安全的热门话题。过去数据梳理和分类分级多由服...
12月02日73 views评论个人信息
数据
11