客户端 - 第 20 | CN-SEC 中文网

安全闲碎

nginx反向代理配置

nginx反向代理配置0x00前言代理是在内部应用程序和外部客户端之间的服务器，将客户端请求转发到相应的服务器。Nginx 的反向代理服务器是代理服务器位于私有网络的防火墙后面，将客户端请求发送到相应...

04月23日35 views评论

阅读全文

安全百科

漏洞报告模版 - Slow Http DoS慢速拒绝服务漏洞

1.Slow Http DoS慢速拒绝服务漏洞漏洞名称Slow Http DoS慢速拒绝服务漏洞漏洞地址https://mirrors.tuna.tsinghua.edu.cn/漏洞等级中危漏洞描述S...

04月23日469 views评论

阅读全文

移动安全

APP 如何进行HTTPS双向认证抓包

No.1说明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...

04月23日205 views评论

阅读全文

安全百科

漏洞报告模版 - SVN文件泄露漏洞

8.SVN文件泄露漏洞漏洞名称 SVN文件泄露漏洞漏洞地址 https://mirrors.tuna.tsinghua.edu.cn/ 漏洞等级中危漏洞描述 Subversion，简称SVN，...

04月23日39 views评论

阅读全文

安全工具

Phantun：一款功能强大的轻量级UDP转TCP混淆工具

关于Phantun Phantun是一款功能强大的轻量级UDP转TCP混淆工具，该工具可以将UDP数据包混淆成TCP连接，旨在以最小的处理和封装开销实现最大的性能。该工具通常用于...

04月22日400 views评论

阅读全文

安全工具

一款红队辅助扫描工具

作者：XiaoBai-12138下载地址：https://github.com/XiaoBai-12138/SCANNNScannn本工具是一款批量指纹/特征识别工具【联动masscan】提供批量主机...

04月21日145 views评论

阅读全文

应急响应

加密恶意流量检测思路分享

全文共3569字，阅读大约需7分钟。近年来，随着机器学习、深度学习等人工智能技术的迅猛发展，其在图像识别、语音识别和自然语言处理等领域已经得到大规模应用，可以为传统方法很难解决或无法适用的问题提供有效...

04月20日359 views评论

阅读全文

安全开发

微服务架构统一安全认证设计与实践

点击下方“IT牧场”，选择“设为星标”当企业应用系统逐渐增多后，每个系统单独管理各自的用户数据容易形成信息孤岛，分散的用户管理模式阻碍了企业应用向平台化演进。当企业的互联网业务发展到一定规模，构建统一...

04月20日39 views评论

阅读全文

安全闲碎

程序员版-安全的小船说翻就翻了

话说令狐冲在华山职业技术学院习得一身开发好本领，什么客户端、服务器、C++、PHP、JavaScript、后端、数据库通吃，被同学们推崇为全栈工程师。毕业之后，顺利加入某互联网公司，成为了一名光荣的...

04月19日21 views评论

阅读全文

安全闲碎

域名数字证书安全漫谈(4)-假冒证书、DNS劫持、钓鱼攻击

以往，钓鱼网站都是采用跟目标网站相似的域名，这种情况下，钓鱼网站完全可以使用自己申请的证书，直接通过关键词竞价排名等手段将流量吸引过来，达到欺骗用户的目的。这类网站稍加留意，即可发现破绽。那么有没有使...

04月19日109 views评论

阅读全文

安全开发

Python黑帽编程2.8 套接字编程

套接字编程在本系列教程中地位并不是很突出，但是我们观察网络应用，绝大多数都是基于Socket来做的，哪怕是绝大多数的木马程序也是如此。官方关于socket编程的文档地址为https://docs.py...

04月19日25 views评论

阅读全文

安全文章

总结Web应用中常用的各种Cache

总结Web应用中常用的各种Cache来源：Ruby China网址：https://ruby-china.org/topics/19389cache是提高应用性能重要的一个环节，写篇文章总结一下用过的...

04月19日32 views评论

阅读全文

nginx反向代理配置

漏洞报告模版 - Slow Http DoS慢速拒绝服务漏洞

APP 如何进行HTTPS双向认证抓包

漏洞报告模版 - SVN文件泄露漏洞

Phantun：一款功能强大的轻量级UDP转TCP混淆工具

一款红队辅助扫描工具

加密恶意流量检测思路分享

微服务架构统一安全认证设计与实践

程序员版-安全的小船说翻就翻了

域名数字证书安全漫谈(4)-假冒证书、DNS劫持、钓鱼攻击

Python黑帽编程2.8 套接字编程

总结Web应用中常用的各种Cache

在线咨询

微信