安全文章

蓝队溯源与反制

本文简单写下红蓝对抗过程中蓝队的一些溯源与反制方法。一、蜜罐反制（1）商用型近年来越来越多的厂商选择部署商用蜜罐来诱导攻击者，衡量蜜罐好坏的关键因素为诱捕能力，即为诱惑捕捉能力。利用蜜罐可以做到：获取...
admin 03月28日187 views评论web 攻击者
阅读全文

Web服务器常见8种安全漏洞

Web服务器存在的主要漏洞包括物理路径泄露，CGI源代码泄露，目录遍历，执行任意命令，缓冲区溢出，拒绝服务，SQL注入，条件竞争和跨站脚本执行漏洞，和CGI漏洞有些相似的地方，但是更多的地方还是有着本...
admin 03月27日安全文章203 views评论web 漏洞
阅读全文
安全工具

2020年十大开源waf介绍

2020年全球爆发新冠疫情重创经济，5G和物联网可能会快速崛起拉动经济，HTTPS加密已经普及，传统的防火墙检测功能失效，所以对于服务器来说，部署一个WEB应用防火墙十分重要，这方面开源waf的不少，...
admin 03月27日75 views评论web 防火墙
阅读全文
安全文章

如何解析 web 应用程序

每日学习打卡计划是信安之路知识星球开启的每天读书一小时，挑战打卡一百天的活动，能够坚持学习打卡 100 天的同学可以获得信安之路提供的百分成就徽章和证书，学习书籍可以自选，主要目的是养成每日读书学习的...
admin 03月22日129 views评论web 页面
阅读全文