OpenResty + ModSecurity + OWASP CRS
本篇將介紹如何使用OpenResty和ModSecurity 來構建自己的WAF，安裝過程整體與Nginx是類似的，但也有些區別，在文中會特別指出，本篇算是用openresty對前面兩篇nginx和crs的集中介紹。 Preface 版本信息 CentOS Linux ...
原文：OWASP ModSecurity Core Rule Set (CRS)的基本使用
Preface 前述文章開源WAF工具ModSecurity，介紹了ModSecurity作為Nginx的動態加載模塊的基本安裝和使用。 本篇簡單介紹ModSecurity CRS規則集的使用。 如果參照前面給出的鏈接，除了版本上可能會有差異外 由於更新 ，其它的是一樣的。 OWASP CRS 下載OWASP規則並生成配置文件 配置OWASP規則 編輯crs setup.conf文件 使用命令 。 ...
2019-11-26 16:23 0 640 推薦指數：
相關推薦
配置OWASP的ModSecurity規則
1、下載OWASP的ModSecurity規則 cd /etc/httpd git clone https://github.com/SpiderLabs/owasp-modsecurity-crs.gitmv owasp-modsecurity-crs modsecurity ...
配置ModSecurity防火牆與OWASP規則
中文譯文參考：http://netsecurity.51cto.com/art/201407/446264.htm 英文原文參考：http://resources.infosecinstitute.com/configuring-modsecurity-firewall-owasp ...
OWASP ZAP使用教程
一、安裝 Windows下載下來的是exe的，雙擊就可以了！ Linuxg下載下來的不是.sh就是tar.gz，這個就更加簡單了。 唯一需要注意的是： Windows和Linux版本需要運行Java 8或更高版本JDK，MacOS安裝程序包括Java 8； 二、使用 1、初步使用 ...
轉-OWASP CSRFGuard使用細節
版權聲明：不存在一勞永逸的技術 只存在不斷學習的人。本文為博主原創文章，未經博主允許不得轉載。交流聯系QQ:1120121072 https://blog.csdn.net/u013474 ...
OWASP ZAP入門使用說明
mac上的入門使用指南 下載和安裝 官網下載地址 https://www.zaproxy.org/mac下載下來是dmg文件，直接打開即可；需要注意的是該程序需要Java8支持。 本地代理 owasp打開后，代理默認就是打開的，代理端口默認是8080，端口是可以修改 ...
OWASP ZAP下載、安裝、使用（詳解）教程
OWASP ZAP下載、安裝、使用（詳解）教程 OWASP Zed攻擊代理（ZAP）是世界上最受歡迎的免費安全審計工具之一，由數百名國際志願者*積極維護。它可以幫助您在開發和測試應用程序時自動查找Web應用程序中的安全漏洞。 也可以說：ZAP是一個中間人代理。它允許 ...
OWASP Dependency-Check插件介紹及使用
1、Dependency-Check可以檢查項目依賴包存在的已知、公開披露的漏洞。目前良好的支持Java和.NET；Ruby、Node.js、Python處於實驗階段；僅支持通過(autoconf and cmake)編譯的C/C++。主要提供針對owasp2017 top10的 A9 ...