API 集成通常处理敏感数据，例如员工的个人身份信息 (PII)、公司的财务信息，甚至客户的支付卡数据。保护这些数据免受攻击者的攻击，同时确保集成按照所需的水平执行，需要采取多种安全措施。由于越来越多...
04月22日5 views评论siem
访问令牌
确保 API 集成安全的 5 种方法
04月22日5 views评论siem
访问令牌
04月22日5 views评论siem
访问令牌
burpsuit插件Turbo Intruder：突破速率限制详解
一、插件介绍Turbo Intruder 是一个 Burp Suite 扩展插件，用于发送大量 HTTP 请求并分析结果，可拥抱十亿请求攻击。它旨在处理那些需要异常速度、持续时间或复杂性的攻击来补充B...
04月08日9 views评论burp
intruder
【译】Apache Pulsar 3.2.0 发布
Pulsar3.2.0 于 2024-02-05 发布，提供了一些新特性和修复了一些 bug ，共有 57 位开发者提交了 88 次 commit。以下是一些关键特性介绍.速率限制在 3.2 中对速率...
02月28日安全闲碎5 views评论pulsar
topic
使用 TOR 绕过速率限制请求（可用于Fuzz、漏洞探测等场景）
第一步sudo apt install tor第 2 步编辑配置 Torvim /etc/tor/torrcSocksPort 9050SocksPolicy accept *步骤 31. 安装 tm...
06月05日17 views评论curl
fuzz
api漏洞系列-api漏洞综述
api漏洞系列-api漏洞综述声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言 这篇文...
03月08日23 views评论api
漏洞
关于机器人攻击的 7 个神话和误解
尽管机器人攻击比以往任何时候都更加普遍，但围绕它们存在一些未经证实的神话。 通过了解这些误区，您将能够更好地保护您的网站免受潜在损害并让您的客户满意。以下是七个最常见的机器人神话及其真相。防...
12月10日29 views评论ddos
网站
绕过短信验证码认证的方式
在实际的测试中，登录时通常可以使用账号密码登录以及短信验证码登录，账号密码的暴力破解，是否成功取决于用户使用的字典是否包含在你的攻击字典中，如果存在，则可以成功爆破，如果不存在则无法成功爆破，但这不是...
09月26日220 views评论用户
验证码
身份验证漏洞-基于密码的登录漏洞（高级）
在学习本章前，建议先对前序章节进行了解，传送门如下：身份验证漏洞-基于密码的登录漏洞（上）身份验证漏洞-基于密码的登录漏洞（中）身份验证漏洞-基于密码的登录漏洞（下）本章节结合靶场试验来仔细研究基于密...
06月09日121 views评论http
漏洞
（纯路人翻译）我是如何发现入侵iCloud账户的漏洞以及苹果对此是怎样做出回应的
译文来源：https://thezerohack.com/apple-vulnerability-bug-bounty。受个人知识所限及偏见影响，部分内容或存在过度曲解误解现象，望师傅们包含并提出建议...
04月15日54 views（纯路人翻译）我是如何发现入侵iCloud账户的漏洞以及苹果对此是怎样做出回应的已关闭评论密码
漏洞