声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。工具介绍更强大的cdn检测，但不止cdn检测。通过域名...
12月22日96 views评论cdn
真实ip
CDN批量检测真实IP脚本
12月22日96 views评论cdn
真实ip
12月22日96 views评论cdn
真实ip
通过Quake Bypass云Waf
0x01 云Waf简介云WAF（Web应用防火墙）是WAF的一种部署模式，它将WAF的功能在云端进行实现。只需要把域名的解析权交给云WAF，它就可以利用DNS调度技术，改变网络流量的原始流向，将网络流...
07月13日27 views评论bypass
waf
WAF的识别、检测、绕过原理与实战案例
【深蓝实验室天魁战队】WAF的识别、检测、绕过原理与实战案例1.WAF简介1.0.WAF检测原理WAF通过配置DNS解析地址、软件部署、串联部署、透明部署、网桥部署、反向代理部署、旁路部署等获取攻击流...
06月26日269 views评论concat
waf
安全能力服务化（SaaS）的技术和商业逻辑
目前来看，市场还处于成型过程中，巨头和传统安全厂商之间有竞争也有合作。而随着盘子越做越大，洗牌的那一天终究会到来。从市场地位看，传统安全厂商的形势更加紧迫，所以这个阶段是积极布局和积蓄力量的关键时期。...
06月06日308 views评论saas
waf
记一次完整的渗透测试
偶然间翻到了去年的一次渗透测试报告，个人觉得还算是有点东西，所以在这里向大家分享一下首先测试环境当然是有授权的，客户那边是存在云waf和ips的，ips加白之后，云waf却怎么也加不上，这样就给我带来...
05月12日197 views评论https
密码
常见WAF的拦截页整理
本文由：潇湘信安排版整理前言最近较为浮躁，无心写文。发一篇以前发过的文章，原来搜集整理了30个WAF的拦截页，后边又新增了一些，大家也别问了，只有图片，没有源码和特征。(1) D盾(2) 云锁(3) ...
05月12日85 views评论公众号
网站
常见的WAF绕过进程及识别工具
1、WAF简介WAF对于一些常规漏洞（如注入漏洞、XSS漏洞、命令执行漏洞、文件包含漏洞）的检测大多是基于“正则表达式”和“AI+规则”的方法，因此会有一定的概率绕过其防御。绕过waf的测试中，有很多...
05月09日134 views评论com
https
互联网安全防御之WAF (Web应用防火墙) 实现方案分享
WAF简介WAF，即Web Application Firewall（Web应用防火墙），是一种针对Web应用层恶意请求的访问控制措施，是立体防御体系的组成部分和一种辅助性防御手段。目前WAF的产品形...
04月10日289 views评论web
防火墙
WAF-Bypass之SQL注入绕过思路总结
过WAF（针对云WAF） 寻找真实IP（源站）绕过 如果流量都没有经过WAF，WAF当然无法拦截攻击请求。当前多数云WAF架构，例如百度云加速、阿里云盾等，通过更改DNS解析，把流量引入WAF集群，流...
01月19日253 views评论com
waf
3