高效率开发Web安全扫描器之路（一）
经常看到一些SRC和CNVD上厉害的大佬提交了很多的漏洞，一直好奇它们怎么能挖到这么多漏洞，开始还以为它们不上班除了睡觉就挖漏洞，后来有机会认识了一些大佬，发现它们大部分漏洞其实是通过工具挖掘的，比如说下面是CNVD上面的白帽子大佬
《2019年上半年Web应用安全报告》发布：90%以上攻击流量来源于扫描器，IP身份不再可信
Web应用安全依然是互联网安全的最大威胁来源之一，除了传统的网页和APP，API和各种小程序也作为新的流量入口快速崛起，更多的流量入口和更易用的调用方式在提高web应用开发效率的同时也带来了更多和更复杂的安全问题。一方面，传统的SQL注入、XSS、CC攻击等传统攻击手段和各种新爆出的web漏洞无时无...
网路游侠：某WEB应用安全扫描器介绍
比较纠结……刚写了很长，不小心按了一下“F5”全丢了……重新写！ 我们知道，目前市面上的多数漏洞扫描系统，如我们熟知的X-Scan、流光、Nessus、NMAP等，多数是扫描操作系统、网络设备、系统应用的漏洞的，如：Windows、Linux、Unix、AIX漏洞；Cisco IOS漏洞；FTP...
htcap：一款递归型的Web应用扫描器
本文讲的是htcap：一款递归型的Web应用扫描器， 工具介绍 htcap是一个Web应用程序扫描程序，可以通过拦截ajax调用以及DOM修改并以递归方式爬取单页应用程序（SPA）。Htcap不仅仅是漏洞扫描程序，因为它主要侧重于网站的爬取过程，并使用外部工具来发现漏洞。我们可以将其理解为是一款用于...
雅虎发布开源Web应用安全扫描器Gryffin
雅虎开源了Web应用安全扫描器Gryffin。Gryffin本质上是一个Go和JavaScript的联合平台，它能够帮助系统管理员扫描URL来查找恶意Web内容和常见的安全漏洞，包括SQL注入和跨站脚本(XSS)。 Gryffin功能和架构 目前的Gryffin还是测试版，Gryffin项目在Git...
如何选择一款web漏洞扫描器
对于正在评估web漏洞扫描器的人应该读读这篇访谈文章。在这篇访谈中，我们谈论了选择web漏洞扫描器的过程以及在选择的过程中应该注意的因素。 最好的web漏洞扫描器应该是什么样的？ 这个问题总是在web应用安全领域被提出，也总是没有人能给出一个确切的答案。对一个人有用的扫描器，别人那里就不好用了。这是...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
产品推荐
社区圈子
最佳实践
