waf_Sine安全-网络安全背后的巨人,提供服务器安全_服务器维护_网站安全解决方案

标签:waf

探讨蜜罐技术的发展

阅读(336)

企业有多种攻击防护手段,多种防护设备系统产生威胁日志,企业也会收集各种日志以创建自己的威胁数据中心。蜜罐日志作为威胁日志的一种,有着较高的处理优先级。蜜罐系统在中期发...

哪些攻击模拟是蜜罐系统常用到的?

阅读(393)

攻击者在进行信息收集的时候,通常会想方设法获取端口的状态,最为常用的扫描方法是SYN扫描。这种扫描方法速度较快,而且由于没有建立完整的连接,通常也不会被记录,所以隐蔽性较好...

蜜罐系统有哪些协议和端口 进行模拟攻击?

阅读(334)

VNC是一款优秀的远程控制软件,它是基于UINX和Linux操作系统的开源软件,该软件由两部分组成:一部分是客户端应用程序(VNCViewer),另一部分是服务器端的应用程序(VNCServer)。我们可以使用...

蜜罐常见的模拟攻击端口有哪些?

阅读(321)

MySQL 是目前十分流行的关系型数据库管理系统,在Web应用方面,MysQL是最好的关系数据库管理系统应用软件之一。我们可以直接使用下面的命令来测试 OpenCanary的MySQL服务: mysql-h172.18.200.58...

蜜罐常用的一些模拟协议服务有哪些?

阅读(169)

我们可以使用CURL来测试opencanary的http服务,curl是一个命令行工具,可以通过指定的URL来上传或下载数据,并将数据展示出来。测试命令如下所示:curl 0.0.0.0:80 OpenCanary针对这次操作产生的...

蜜罐常用的模拟攻击服务 FTP端口介绍

阅读(106)

蜜罐系统前期的重点在于系统的构建:中期是调整内部环境的适应性配置,调整黑白名单:后期运行稳定之后要对日志和报警进行应急处理。在整个系统的工作周期中,是离不开月志的收集与...

OpenCanary蜜罐系统的安装与配置分享

阅读(143)

部署OpenCanary需要安装Python运行环境,为了统一实验环境,选择用VirtualEnv构建虚拟Python运行环境。OpenCanary要求Python版本号大于2.7。使用VirtualEnv可以实现在同一台服务器上安装不同版本的...

蜜罐系统有哪些? OpenCanary开源推荐

阅读(224)

蜜罐系统也可以根据交互程度的不同分为低交互蜜罐和高交互蜜罐。低交互蜜罐只会让攻击者非常有限地访问操作系统,低交互表示攻击者无法在任何深度上与蜜罐进行交互。而高交互蜜...

WAF绕过的一些经验之谈 渗透大牛分享

阅读(432)

像一些数据库特有属性也可以被用作入侵者的手段,例如在MS-SQL中就会向相关函数提交一个用字符串表示的特殊语句来动态执行SQL语句,很多程序员使用exec0函数,例如请求“select* from use...

常见的waf绕过办法 分块编码技术

阅读(407)

分块编码是HTTP1.1协议中定义的Web用户向服务器提交数据的一种方法,当服务器收到chunked编码方式的数据时会分配一个缓冲区。如果提交的数据大小未知,客户端会以一个协商好的分块大小...