小编测试了六款 WAF ，结合测试报告给大家推荐免费好用的 WAF.最近赶上国内某重大网安活动，要给几个客户推荐一些免费好用的安全产品，WAF 是其中之一。攻击防护是 WAF 最核心的能力，本文将介绍...
04月02日安全工具8 views评论测试报告
误报率
六款免费 WAF 的测试报告
04月02日安全工具8 views评论测试报告
误报率
04月02日安全工具8 views评论测试报告
误报率
我理解的检测防御哲学
当想写下上面这些文字的时候距今已有一月有余，反复在写与不写的纠结中拖到现在。这一个月的时间在训练机器学习模型，很想对家里的工作站说一句，“辛苦啦！”。萌生此种想法源于周围现实情况，虽然可以继续沿用传统...
07月22日14 views评论成本
误报率
安全技术运营的学习与笔记9
本篇涉及安全技术运营中的静态规则挖掘与机器智能（使用AI类算法来解决具体问题的方式）的应用，不知不觉断更快一个月了啦，一边忙工作的事情加上有一点点焦虑，时不时对抗下emo。但其中最主要的原因是关于AI...
06月13日13 views评论安全技术
机器学习
神兵利器 | 红队Tools半自动扫描器（附下载）
强力扫描仪 面向HW的红队半自动扫描器(Burp插件) 适合有经验的渗透测试人员。 注：误报率高！！！所有报告结果需经手动确认。 特征 通过缩短payload长度、降低发包数量提高对WAF的隐蔽性，同...
06月13日76 views评论内网渗透
扫描器
[推荐]新型webshell检测工具-Kunwu
1.目前webshell检测的难点在目前的技术条件下，精准Webshell检测还是一项非常复杂事情，主要的难度在于:1.多语言：Webshell的种类非常多样化，根据web环境的不同，webshell...
06月05日48 views评论webshell
机器学习
神兵利器 | 红队的半自动扫描器（附下载）
强力扫描仪 面向HW的红队半自动扫描器(Burp插件) 适合有经验的渗透测试人员。 注：误报率高！！！所有报告结果需经手动确认。 特征 通过缩短payload长度、降低发包数量提高对WAF的隐蔽性，同...
03月17日59 views评论扫描器
神兵利器
基于图神经网络的源码漏洞检测方法研究
摘 要：针对现有的静态代码分析工具有较高的误报率与漏报率，提出一种基于切片依赖图（Slice Dependency Graph，SDG）的自动化漏洞检测方法，将程序源代码解析为包含数据依赖和控制依赖...
06月14日235 views评论数据集
源代码
神兵利器 | HW红队Tools半自动扫描器（附下载）
强力扫描仪面向HW的红队半自动扫描器(Burp插件)适合有经验的渗透测试人员。注：误报率高！！！所有报告结果需经手动确认。特征通过缩短payload长度、降低发包数量提高对WAF的隐蔽性，同时提高误报...
05月27日128 views评论插件
漏洞复现
HW红队的半自动扫描器
扫码领资料获黑客教程免费&进群随强力扫描仪面向HW的红队半自动扫描器(Burp插件)适合有经验的渗透测试人员。注：误报率高！！！所有报告结果需经手动确认。特征通过缩短payload长度、降低发...
05月15日55 views评论公众号
插件
误报率
误报，是指检测系统运行过程中失误、错误的识别正常行为而报警的情况。误报率是说检测系统在正常工作时，一定时期内告警总量中的错误几率，误报率越低，说明系统检测深度越深、对攻击检测越精准。 信息源于:fre...
06月02日安全百科124 views误报率已关闭评论检测
系统
误报接近半数，自动化才是安全团队的“安眠药”
点击蓝字关注我们面对将近五成的误报率，安全分析师正处在焦虑和失眠的煎熬中，只有自动化才是“安眠药”。IDC的最新报告调查了350位内部人士、MSSP安全分析师和管理人员，结果显示，由于广泛的“警报疲劳...
05月20日23 views评论安全
未分类