2021年9月15日
Fortinet检测命令控制——就是通过心跳，最短60s，最长1天的周期，检测偏离度0.2
摘要： id: 3255ec41-6bd6-4f35-84b1-c032b18bbfcb name: Fortinet - Beacon pattern detected description: | 'Identifies patterns in the time deltas of contacts b 阅读全文
posted @ 2021-09-15 14:50 bonelee 阅读(348) 评论(1) 推荐(0) 编辑
AWVS工作原理——先做爬虫，然后再针对每一个url探测可能的xss、sql注入等漏洞
摘要： AWVS工作原理 扫描整个网络，通过跟踪站点上的所有链接和robots.txt来实现扫描，扫描后AWVS就会映射出站点的结构并显示每个文件的细节信息。 在上述的发现阶段或者扫描过程之后，AWVS就会自动地对所发现的每一个页面发动一系列的漏洞攻击，这实质上是模拟一个黑客的攻击过程（用自定义的脚本去探测 阅读全文
posted @ 2021-09-15 10:44 bonelee 阅读(1614) 评论(0) 推荐(0) 编辑