TIDoS-Framework：Web应用渗透测试框架
TIDoS-Framework：Web应用渗透测试框架。TIDoS-Framework是一个基于python的攻击性Web应用渗透测试框架，其涵盖了从侦察到漏洞分析的所有内容。TIDoS-Framework将渗透测试分为了5个主阶段，以及14个子阶段。目前，框架自带有
在Web服务器防止Host头攻击案例
在Web服务器防止Host头攻击案例。访问网站时如果访问路径中缺少 ，大多数中间件都会自动将路径补全，返回302或301跳转如下图，Location位置的域名会使用Host头的值。
在Web服务器防止Host头攻击
在Web服务器防止Host头攻击。访问网站时如果访问路径中缺少 ，大多数中间件都会自动将路径补全，返回302或301跳转如下图，Location位置的域名会使用Host头的值。这种情况实际上风险较低，难以构成Host头攻击。但
使用 PtH 攻击 NTLM 认证的 Web 应用
使用 PtH 攻击 NTLM 认证的 Web 应用。Windows Active Directory环境的主要优点是它使用Kerberos 或者 NTLM认证来实现企业级单点登录（SSO）。这些方法通常用于各种企业资源的访问控制，从文件共享到Web应用程序
在Web服务器防止Host头攻击
在Web服务器防止Host头攻击。 访问网站时如果访问路径中缺少 ，大多数中间件都会自动将路径补全，返回302或301跳转如下图，Location位置的域名会使用Host头的值。这种情况实际上风险较低，难以构成Host头攻击。但
Dirhunt：无需进行暴力破解攻击即可枚举Web服务器目录的工具
Dirhunt：无需进行暴力破解攻击即可枚举Web服务器目录的工具。 今天给大家介绍的是一款名叫Dirhunt的工具，它无需进行暴力破解即可帮助你枚举出目标Web服务器的目录。工具介绍Dirhunt是一款经过优化的Web爬虫，主要功能是
通过滥用SSL TLS绕过Web应用程序防火墙教程
通过滥用SSL TLS绕过Web应用程序防火墙教程。介绍近些年来，Web安全已经逐渐变成了IT安全领域里非常重要的一个部分。Web应用的优势就在于开发人员可以在较短的时间内集成各种关键服务，而且维护难度也比传统的桌面端应用
如何通过SSLTLS绕过Web应用程序防火墙
如何通过SSLTLS绕过Web应用程序防火墙。介绍近些年来，Web安全已经逐渐变成了IT安全领域里非常重要的一个部分。Web应用的优势就在于开发人员可以在较短的时间内集成各种关键服务，而且维护难度也比传统的桌面端应用程序
VOOKI：一款免费的Web应用漏洞扫描工具
Vooki是一款免费且用户界面友好的Web应用漏扫工具，它可以轻松地为你扫描任何Web应用并查找漏洞。Vooki主要包括三个部分，Web应用扫描器，Rest API扫描器以及报告。
Web框架的架构模式探讨
本文介绍的三个架构模式，你会发现几乎在所有的Web框架实现都大同小异，这就是模式的好处。模式的意义类似于 IoC，我关注抽象和接口，抹平了具体语言特性下的细节问题，帮助我们更好的学习，沟通和思考。
