安全工具

文件监控工具——inotify-tools使用

在做灰盒测试和恶意程序分析的时候,经常需要寻找创建、删除、修改的文件,而在无法确定操作的文件或生成的文件路径时,就需要用到可以监控文件和目录的工具了。比如测试任意文件上传时,文件名被改为随机字符串且H...
阅读全文
安全闲碎

网页防篡改专题4-发布中心方式

在上面几节,都提到页面发布。如果网页防篡改功能和发布中心结合起来,会如何呢?一提到发布中心,可能就会想起代码版本管理,持续集成,感觉很庞杂浩大。实际上,如果把发布中心当作是一个输入源来看,它的产物就是...
阅读全文