第七十九天 WAF攻防-漏洞发现协议代理池GobyAWVSXray

第79天 WAF攻防-漏洞发现&协议&代理池&Goby&AWVS&Xray

在这里插入图片描述

知识点：

1、Http/s&Sock5协议
2、Awvs Xray&Goby代理
3、Pxoxifier进程代理使用
4、Safedog&BT&Aliyun防护

演示案例：

Awws漏扫-Sadedog-白名单-内置
Awws漏扫-BT&Aliyun-代理池-内置
Xray漏扫-BT&Aliyun-Proxifier-.进程
Goby漏扫-BT&Aliyun-Socket5-内置

在漏洞发现中，WAF会对三个方向进行过滤拦截：
1、速度流量问题
2、工具的指纹被识别
3、工具的检测Poc或Payload

Awvs漏扫-Sadedog-白名单-内置

加入白名单扫描，防Safedog拉黑IP
在这里插入图片描述

Awws漏扫-BT&Aliyun-代理池-内置

在这里插入图片描述
在这里插入图片描述

Xray漏扫-BT&Aliyun-Proxifier-.进程

proxifier添加代理服务器
在这里插入图片描述
添加代理规则 使得xray流量经过代理服务器访问目标站点
在这里插入图片描述

Goby漏扫-BT&Aliyun-Socket5-内置

对于不通过https对网站或操作系统进行信息收集的程序可以使用socket5代理进行流量转发

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

sqlmay设置代理设置随机UA头
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/731898.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

webpack5：基本概念整理

webpack5：基本概念整理

写在前头：这篇文章只是我个人在学习过程中对webpack文档的简单总结，更多详细信息请在官网阅读。 一、webpack是什么 webpack 是一个用于现代 JavaScript 应用程序的静态模块打包工具。当 webpack 处理应用程序时，它会在内部从一个或多个入口…
阅读更多...
leetcode热题100训练计划

leetcode热题100训练计划

路径总和 题目 思路 没思路，试试递归。 先分类讨论 算上本身结点，在递归里搜左右子树不算本身结点，在左子树或右子树里递归搜 终止条件 当前结点为空或者是当前已经是目标数 代码 class Solution {public int pathSum(TreeNode root, in…
阅读更多...
鸡肋的Git

鸡肋的Git

1.前言 对于大多数开发人员来说，我们大多数在学习或者工作过程中只关注核心部分，比如说学习Java，可能对于大多数人而言一开始都是从Java基础学起，然后408，Spring，中间件等，当你发现很多高深的技…
阅读更多...
开源的Java报表库JasperReports介绍

开源的Java报表库JasperReports介绍

JasperReports 是一个流行的开源 Java 报表库，它允许开发人员创建丰富的、基于 Java 的报表，这些报表可以与多种数据源交互，并且可以很容易地集成到 Java 应用程序中。JasperReports 提供了丰富的功能，包括数据可视化、图表、子报…
阅读更多...
Node.js与Webpack笔记（二）

Node.js与Webpack笔记（二）

上一篇：Node.js与Webpack笔记（一）-CSDN博客 Webpack模块打包工具 1.Webpack简介以及体验 webpack是一个静态模块打包工具，从入口构建依赖图，打包有关的模块，最后用于展示你的内容 静态模块：编写…
阅读更多...
统计接口调用耗时情况设计思路（大厂面试题）

统计接口调用耗时情况设计思路（大厂面试题）

gateway统计接口调用耗时情况设计思路（大厂面试题） 详情视频可以去看尚硅谷2024周阳老师的springCloud P86 知识出处自定义全局过滤器官网https://docs.spring.io/spring-cloud-gateway/docs/current/reference/html/#gateway-combined-global-filter-…
阅读更多...
vue结合vue-electron创建应用程序

vue结合vue-electron创建应用程序

这里写自定义目录标题 安装electron第一种方式：vue init electron-vue第二种方式：vue add electron-builder 启动electron调试功能：background操作和使用1、覆盖窗口的菜单上下文、右键菜单2、监听关闭事件、阻止默认行为3、创建悬浮窗口4、窗…
阅读更多...
C/C++蓝桥杯之模拟法问题

C/C++蓝桥杯之模拟法问题

模拟法，顾名思义，就是利用计算机模拟问题的求解过程，从而得到问题的解，模拟法由于简单，因此又被称为"不是算法的算法"。 模拟法是学习算法的基础，通过模拟可以学习编程的各类技巧，提…
阅读更多...
css 背景图片居中显示

css 背景图片居中显示

background 简写 background: #ffffff url(https://profile-avatar.csdnimg.cn/b9abdd57de464582860bf8ade52373b6_misnice.jpg) center center / 100% no-repeat;效果如图：
阅读更多...
Docker安装shell脚本

Docker安装shell脚本

#!/bin/sh # 1、查看安装过的docker： dockerlistyum list installed | grep docker dlength${#dockerlist[]} ditem${dockerlist[0]} # 2、卸载docker： #for loop for ditem in ${dockerlist[]} do echo yum remove -y ${ditem} echo "remo…
阅读更多...
关于手机是否支持h264的问题的解决方案

关于手机是否支持h264的问题的解决方案

目录 现象 原理 修改内容 现象 开始以为是手机不支持h264的编码 。机器人chatgpt一通乱扯。 后来检查了下手机，明显是有h264嘛。 终于搞定，不枉凌晨三点起来思考 原理 WebRTC 默认使用的视频编码器是VP8和VP9，WebRTC内置了这两种编码器…
阅读更多...
Centos 安装 redis【最简单】

Centos 安装 redis【最简单】

Centos7 使⽤ yum 安装 ⾸先安装 scl 源, 再安装 redis （因为 Centos7 yum 提供的软件包只有 3.0 版本的 Redis ，太老了，我们要安装 redis 5 系列的） yum install centos-release-scl-rh yum install rh-redis5-redis 创建符号…
阅读更多...
15-单片机烧录FreeTOS操作系统后，程序的执行流程

15-单片机烧录FreeTOS操作系统后，程序的执行流程

任务创建 1、在系统上电后，第一个执行的是启动文件由汇编语言编写的复位函数 通过复位函数来初始化系统的时钟，然后再执行__main,初始化系统的堆和栈，然后跳转到main函数 2、在main函数中可以直接进行任务创建操作 因为在FreeRTOS中会自动…
阅读更多...
GSEA -- 学习记录

GSEA -- 学习记录

文章目录 brief统计学原理部分其他注意事项转录组部分单细胞部分 brief 上一篇学习记录写了ORA，其中ORA方法只关心差异表达基因而不关心其上调、下调的方向，也许同一条通路里既有显著高表达的基因，也有显著低表达的基因，因此最后…
阅读更多...
解决问题的九大步骤

解决问题的九大步骤

1.明确问题：确保准确理解问题的本质和范围，明确问题的背景和相关信息。 2.收集信息：搜集相关数据、资料和信息，了解问题的各个方面，为解决问题做准备。 3.分析问题：对问题进行深入分析，找出问…
阅读更多...
3.7号freeRtoS

3.7号freeRtoS

1. 串口通信 配置串口为异步通信 设置波特率，数据位，校验位，停止位，数据的方向 同步通信 在同步通信中，数据的传输是在发送端和接收端之间通过一个共享的时钟信号进行同步的。这意味着发送端和接收端的时钟需要保持…
阅读更多...
990-44产品经理:Different types of Ethical Theories 不同类型的伦理理论

990-44产品经理:Different types of Ethical Theories 不同类型的伦理理论

SLIDE 1 – INTRODUCTORY SLIDE 幻灯片1-介绍性幻灯片 Ethical theories provide part of the decision-making foundation for Decision Making When Ethics Are In Play because these theories represent the viewpoints from which individuals seek guidance as they mak…
阅读更多...
「Vue3系列」Vue3 组合式 API 生命周期钩子

「Vue3系列」Vue3 组合式 API 生命周期钩子

文章目录 一、Vue3 组合式 API 生命周期钩子1. onMounted2. onUnmounted3. onBeforeMount4. onUpdated5. onBeforeUpdate6. onErrorCaptured7. onActivated8. onDeactivated 二、Options API 和 Composition API 之间的映射三、组合式 API四、相关链接 一、Vue3 组合式 API 生命…
阅读更多...
2024.2.3 校招 实习 内推 面经

2024.2.3 校招 实习 内推 面经

绿*泡*泡VX： neituijunsir 交流*裙 ，内推/实习/校招汇总表格 1、校招 | 禾赛科技2024届春招全面开启！ 校招 | 禾赛科技2024届春招全面开启！ 2、校招 | 格力电器2024届春招简历可投递 校招 | 格力电器2024届春招简历可投递 3、…
阅读更多...
视频编解码技术介绍 - 基本概念篇

视频编解码技术介绍 - 基本概念篇

第一章 视频编解码技术介绍 - 基本概念篇 文章目录 前言1. 我的疑问1.1 什么是视频编解码技术1.2 为什么会有视频编解码技术1.3 视频编解码中有哪些核心技术1.4 作为开发者需要重点了解视频编解码中的哪些技术 2. 视频编解码的历史3. 基本概念3.1 像素3.2 分辨率3.3 ppi(像素密…
阅读更多...
最新文章

Copyright @ 2022~2023