插件简介 此扩展劫持Burp的HTTP和TLS堆栈，允许您欺骗任何浏览器TLS 指纹(JA3)。它增强了 BurpSuite的功能，同时降低了CloudFlare、PerimeterX、Akamai、...
04月25日5 views评论burp
burpsuite
Burpsuite指纹特征绕过插件
04月25日5 views评论burp
burpsuite
04月25日5 views评论burp
burpsuite
Cobalt Strike特征隐藏
前言首先红蓝对抗的时候，如果未修改CS特征、容易被蓝队溯源。前段时间360公布了cobalt strike stage uri的特征，并且紧接着nmap扫描插件也发布了。虽说这个特征很早就被发现了，但...
04月15日14 views评论cobalt
strike
ATT&CK -
识别 Web 防御服务 攻击者可以尝试识别 CloudFlare、IPBan 和 Snort 等 web 防御服务。这可以通过被动检测服务（如 CloudFlare 路由）或主动检测服务（如有目的地触...
04月15日ATTACK5 views评论cloudflare
安全防御
我的一次 HPKP 坑自己经历
背景HTTP Public Key Pinning (HPKP) 是一项通过 HTTP 头定义网站所使用的 SSL 证书的 Hash 值，在一段时间内防止被第三方进行中间人攻击的方案。通过声明 HPK...
04月04日3 views评论cloudflare
hpkp
应对注入攻击，Cloudflare 在大模型前设置防火墙！
为迎接大模型应用的安全风险挑战，Cloudflare发布了一项“人工智能防火墙”服务，该服务专门为云和安全服务商的高级企业客户提供应用安全服务。客户在将来能够“创建自己的定制指纹”，并且可以根据自身的...
03月26日4 views评论人工智能
防火墙
真实IP获取工具 CloakQuest3r
介绍CloakQuest3r是一款功能强大的纯Python工具，该工具可以帮助广大研究人员获取和查看受Cloudflare和其他安全服务商保护的网站真实IP地址。主要功能1、真实IP地址检测；2、子域...
03月25日16 views评论cloudflare
安全服务
查找Cloudflare背后真实IP工具
工具介绍 CloakQuest3r是一款功能强大的Python工具，经过精心设计，可揭示由Cloudflare和其他替代方案（一项广泛采用的Web安全和性能增强服务）保护的网站的真实IP地址。其核心任...
03月13日34 views评论cloudflare
真实ip
真实IP获取工具 CloakQuest3r
介绍 CloakQuest3r是一款功能强大的纯Python工具，该工具可以帮助广大研究人员获取和查看受Cloudflare和其他安全服务商保护的网站真实IP地址。 主要功能 1、真实IP地址检测；2...
03月09日24 views评论cloudflare
安全服务
Cloudflare WAF Bypass XSS
Payload Used : "><img src=x onerror=alert(1)> [Blocked By Cloudflare]Payload Used : ">&l...
03月07日16 views评论payload
xss
使用CloakQuest3r获取受安全服务保护的网站真实IP地址
关于CloakQuest3rCloakQuest3r是一款功能强大的纯Python工具，该工具可以帮助广大研究人员获取和查看受Cloudflare和其他安全服务商保护的网站真实IP地址。 Cloudf...
02月21日19 views评论cloudflare
子域名
九维团队-红队（突破）| 安全意识提升之钓鱼邮件打造测试
一、研究背景近几年，随着攻防技术的不断发展，钓鱼邮件的制作和传播变得越来越容易。网络犯罪分子可以使用高度专业化的工具和技巧，制作逼真的钓鱼邮件，致使普通用户难以辨别。随着钓鱼邮件的形式不断演化，研究人...
02月15日9 views评论cloudflare
钓鱼邮件
攻击者利用Okta被盗令牌黑入Cloudflare
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Cloudflare 披露称其内部 Atlassian 服务器遭某可疑“国家攻击者”攻陷，Confluence wiki、Jira 漏洞数据库和 Bi...
02月05日23 views评论atlassian
访问权限