目前来看，市场还处于成型过程中，巨头和传统安全厂商之间有竞争也有合作。而随着盘子越做越大，洗牌的那一天终究会到来。从市场地位看，传统安全厂商的形势更加紧迫，所以这个阶段是积极布局和积蓄力量的关键时期。...
06月06日300 views评论saas
waf
安全能力服务化（SaaS）的技术和商业逻辑
06月06日300 views评论saas
waf
06月06日300 views评论saas
waf
采用必要的API安全方案抵御WAF和Bot防御无法阻止的威胁
如今的互联网环境中有许许多多针对API的安全威胁，然而大多数WAF和高级机器人保护方案仍然无法有效应对与管理。在本文中，我们将为大家解读这类新型的攻击，同时建议大家在选择API保护解决方案的时候，考虑...
06月02日156 views评论web
攻击者
RASP技术进阶系列（一）：与WAF的相爱相杀
猜想大部分安全从业者都会回答：“WAF（Web Application Firewall, 应用程序防火墙）。”不过RASP（Runtime Application Self-Protection，应...
06月02日21 views评论https
应用程序
Sucuri WAF Bypass
POC：data:text/html,<form action=https://xxx.com.br/xss-waf.php method=post><input type=hidd...
05月31日71 views评论bypass
data
实战分析某红队魔改哥斯拉Webshell
0x01 前言前两天从某次演习中拿到了一个webshell样本，该webshell通信未产生相关任何告警，因此该样本在免杀以及bypass相关waf和ids设备上是非常值得学习的，分析过程中不难发现其...
05月29日52 views评论bypass
webshell
神兵利器 | HW红队Tools半自动扫描器（附下载）
强力扫描仪面向HW的红队半自动扫描器(Burp插件)适合有经验的渗透测试人员。注：误报率高！！！所有报告结果需经手动确认。特征通过缩短payload长度、降低发包数量提高对WAF的隐蔽性，同时提高误报...
05月27日128 views评论插件
漏洞复现
关于WAF的绕过思路
前言安全是一个不断对抗的过程，有防护手段，就有相应的绕过手段。渗透测试过程中，WAF 是必定会遇到的，如何绕过 WAF 是值得思考的。1.WAF 概述WAF全称为WebApplication Fire...
05月27日151 views评论http
https
HW红队扫描器
作者：Brian.W，转载于github。PowerScanner给HW的红队半自动扫描器(Burp插件)适合有经验的人员进行渗透测试。注：报率高！！！所有报告结果需经人工手动确认。作者：Brian....
05月26日69 views评论waf
扫描器
记一次校园网攻防演练
这次的截图比较少，因为当时忘记截图了，本来想复盘，结果漏洞都修复了，所以这次文章，文字偏多，图片得打厚吗。故事的发生在三月份，那时候我天天泡图书馆，学习go，应为要自己造轮子，写个扫描器，有一次我对图...
05月26日141 views评论web
数据库
系列 | 默安科技谈云原生安全之变 (四) : 应用与数据安全
前言云原生技术带来巨大价值的同时，也带来了诸多基于云原生视角的新型安全挑战。为了让广大客户更加详细地了解云原生安全，默安科技推出“云原生安全之变”系列文章，为各位逐一介绍云原生技术各阶段所面临的风险挑...
05月24日37 views评论api
数据安全
红队第10篇：coldfusion反序列化过waf改exp拿靶标的艰难过程
Part1 前言 大家好，上周分享了《给任意java程序挂Socks5代理方法》、《盲猜包体对上传漏洞的艰难利用过程》两篇红队技术文章，反响还不错。本期分享一个有关Java反序列...
05月23日35 views评论payload
web
实战｜一次项目中如何快速定位.net漏洞点
扫码领资料获黑客教程免费&进群随着WAF产品作者：am0s原文地址：https://xz.aliyun.com/t/11185最近项目比较多，一个教育局的测试项目，主要目标为一个在线教育平台，...
05月23日20 views评论net
www
35