信息收集一、对象二、网站操作类型识别方式三、网站指纹识别工具四、目录扫描/敏感文件扫描五、IP查询六、端口扫描七、whois查询八、子域名查询九、空间搜索引擎十、常见端...

原理发送正常的 HTTP 请求并分析响应；这确定了许多 WAF 解决方案。如果不成功，则发送多个（可能是恶意的）HTTP 请求，并使用简单的逻辑来示例就是WAF。，则分析先前回复的响应，并采用...

随着移动互联网的应用不断深入，特别是互联网金融、电商、IoT行业的迅猛崛起，黑产的欺诈技术也快速发展。他们通过模拟器、群控平台、刷号软件、自动化脚本、打码平台、短信接...

原创： 萌新 合天智汇原创投稿活动：重金悬赏 | 合天原创投稿等你来Satori是被动识别中的一款独树一帜的软件，和ettercap等软件不同，它专门采用dhcp进行识别。本文通过对satori进...