开源WAF工具ModSecurity
0 前言 ModSecurity是一个开源的跨平台Web应用程序防火墙（WAF）引擎，用于Apache，IIS和Nginx，由Trustwave的SpiderLabs开发。作为WAF产品，ModSecurity专门关注HTTP流量，当发出HTTP请求时，ModSecurity检查请求的所有 ...
原文：waf python build 工具使用流程
waf python build 工具使用流程 waf 的 build 理念 build 了之后，可以跟踪到 SRC 和 TGT 有关联的文件，只有 SRC 被修改过，在下次build的时候才会重新 build 这个文件，想想如果一个 project 非常大，在测试过程中或者发布都要 build 一次，每次都要全部 build 一遍，尽管你只修改了一个文件，当然如果你知道你改了哪个文件，可以单独 ...
2019-01-18 11:18 0 1356 推荐指数：
相关推荐
python目录扫描工具——dirsearch使用，可以使用御剑的字典 支持慢速扫描，一般使用-s 60绕过waf，-s DELAY, --delay=DELAY 设置请求之间的延时
使用御剑的字典： python dirsearch.py -u xxx.com -e * -w /media/dir_dict/ASP.txt,/media/dir_dict/ASPX.txt,/media/dir_dict/DIR.txt,/media/dir_dict/JSP.txt ...
如何使用SQLMAP绕过WAF
WAF（web应用防火墙）逐渐成为安全解决方案的标配之一。正因为有了它，许多公司甚至已经不在意web应用的漏洞。遗憾的是，并不是所有的waf都是不可绕过的！本文将向大家讲述，如何使用注入神器SQLMap绕过WAFs/IDSs。 svn下载最新版本的sqlmap svn checkout ...
渗透流程与相应的工具使用
从渗透的行为，一般可以分为 1。黑帽子 ----以个人意志出发攻击。 2。白帽子 ---- 一般受雇于安全厂商，提高网络安全水平的主要力量。 3、灰帽子 ----往往技术超过黑帽子白帽子， ...
Soul的匹配策略和waf执行流程
Soul的匹配策略和waf执行流程 soul的匹配策略 通过前面几节的分析我们可以看到，几乎所有的插件都有匹配的规则执行的顺序，而我们通过插件分析了解到，具体的规则匹配是在soul-plugin-base中实现的 在AbstractSoulPlugin文件中我们可以看到，具体的筛选规则的要求 ...
sqlmap绕过waf（使用tamper）
用 UTF-8 全角字符替换单引号字符 绕过过滤双引号的waf，并且替换字符和双引号。 在 payload 末尾添加零字节字符编码 使用 Base64 编码替换 ...
WAF防御能力评测及工具
本篇文章介绍如何从常规攻击的防御能力来评测一款WAF。一共覆盖了十六种攻击类型，每种类型均从利用场景（攻击操作的目的），注入点（漏洞产生的地方，比如说大多数WAF都会较全面地覆盖来自GET请求的攻击，有选择地覆盖来自POST请求的攻击而忽略来自请求头的攻击）和绕过方式来评测，最后附上评测代码 ...
python logging模块使用流程
输出： WARNING:root:warn messageERROR:root:error messageCRITICAL:root:critical message 默认情况下，l ...