WAF每条规则都会配置动作，对命中规则的请求进行对应的处理。每个WAF产品对动作定义不大一样。ModSecurity定义了allow, block, deny, drop, pass, &...
11月16日安全文章56 views评论lock
客户端
WAF专题5 -- WAF动作
11月16日安全文章56 views评论lock
客户端
11月16日安全文章56 views评论lock
客户端
渗透工具 | FoFa 查询工具
一、工具介绍FoFaX 是一款使用 Go 编写的命令行 FoFa 查询工具，在支持 FoFa 查询规则上增加了 Fx 语法来方便使用者编写自己的规则，并且内置了一些常用的规则，除此之外还有联动其他安全...
10月03日59 views评论工具
配置文件
Fortify_SCA_and_Apps_规则更新及全系列安装包
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
09月26日397 views评论公众号
漏洞
用 nftwatch 监控你的 Linux 防火墙 | Linux 中国
导读：我创建了 Linux nftwatch 命令来观察防火墙的流量统计。 本文字数：1560，阅读时长大约：2分钟Netfilter 表（nfta...
07月24日29 views评论com
linux
CVE-2022-26706 macOS App沙箱逃逸漏洞
微软研究人员发现macOS App沙箱逃逸漏洞。微软研究人员Jonathan Bar Or在检测macOS系统上微软office恶意宏时发现了macOS App沙箱逃逸漏洞，漏洞CVE编号为CVE-2...
07月20日90 views评论cve
漏洞
基于百香果沙盘的蚁剑RCE反制复现
Zero漏洞概述中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。2019年4月12日凌晨，有用户在中国蚁剑GitHub上提交了issue，称...
07月08日45 views评论服务器
端口
美国对黑客工具的出口禁令进行了调整
随着对海外黑客带来的安全风险的担忧日益加剧，美国商务部工业与安全局(BIS)发布了对某些网络安全出口禁令的修订。该禁令于去年首次宣布，有效禁止未经BIS许可向中国、俄罗斯和其他一些国家出口黑客软件和设...
06月17日34 views评论网络
网络安全
G.O.S.S.I.P 阅读推荐 2022-06-13
JavaScript代码安全问题对web安全的影响之大，大家应该都很清楚，但是在现实世界中广泛部署和使用的JS代码实在是太多，有漏洞的代码往往从唐山跑到了江苏都没有办法被抓住，所以研究人员一直在努力想...
06月14日31 views评论代码
漏洞
美国对黑客工具的出口禁令在公众咨询后进行调整
随着人们对海外黑客带来的安全风险的担忧日益增加，美国商务部工业和安全局（BIS）发布了对某些网络安全出口禁令的修订。该禁令于去年10月首次宣布，有效地禁止在没有美国商务部工业和安全局（BIS）许可的情...
06月09日67 views评论网络
网络安全
IPTABLES端口转发
文章前言iptables是unix/linux系统自带的优秀且完全免费的基于包过滤的防火墙工具，它的功能十分强大、使用非常灵活、可以对流入、流出及流经服务器的数据包进行精细的控制，作为防火墙其端口转发...
06月01日72 views评论数据包
用户
【电子数据合法性审查规则的反思与完善】
来源：吉大刑诉知与行赵航吉林大学法学院博士研究生摘要：电子数据审查判断在司法实践中的展开是以真实性审查为核心的，电子数据合法性审查发挥了对真实性的间接保障功能，但尚未真正实现其直接的维护程序正义和人权...
05月27日73 views评论电子数据
规则
CVE-2022-30525 Nuclei批量检测规则
CVE-2022-30525: Zyxel 防火墙远程命令注入漏洞地址：https://github.com/badboycxcc/script/blob/main/zyxel.yaml 原文始发于微...
05月17日367 views评论cve
https
10