文库搜索
切换导航
文件分类
频道
联系我们
国家标准目录
国际ISO标准目录
行业标准目录
地方标准目录
文件分类
联系我们
国家标准目录
国际ISO标准目录
行业标准目录
地方标准目录
批量下载
2021 Web安全在实战中技战法 路笑凡 18600010878
[email protected]
Principal Sales Engineer 议程 •WAF重新定义布防 •如何快速寻找需要监控的业务 •策略增强包2.0 Proprietary and confidential. Do not distribute. 3回归2021年HW心得 1.溯源、处置、反制主动争取加分 2.多兵种协调作战效果非常不错 3.溯源内网IP访问活动重要性 4.第三方软件、黑盒子0 day频发 5.蜜罐部署从新定义 6.资产梳理更加关键 7.大数据分析一键封禁效果明显 4 Proprietary and confidential. Do not distribute. WAF五元组 请求方法、URL、参数、返回码、响应大 小 5GET http://www.xxx.cn/faqSearchFront.do?method=paginater&item=wtlb.sjzq&title=&limit=10&forward=/WEB- INF/web.xml 确定目标URL 6 7 Proprietary and confidential. Do not distribute.CC攻击默认策略问题 8 1.通过监控平台输出有价值的信息 2.通过运维部门输出有价值的信息 3.通过业务交互最多的输出有价值的信息URL
路笑凡 Web安全在实战中技战法 2021
文档预览
中文文档
26 页
50 下载
1000 浏览
0 评论
0 收藏
3.0分
赞助2元下载(无需注册)
温馨提示:本文档共26页,可预览 3 页,如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档
下载文档到电脑,方便使用
赞助2元下载
本文档由
SC
于
2023-03-04 11:18:10
上传分享
举报
下载
原文档
(2.5 MB)
分享
给文档打分
您好可以输入
255
个字符
网站域名是多少( 答案:
github5.com
)
评论列表
暂时还没有评论,期待您的金玉良言
热门文档
GM-T 0123-2022 时间戳服务器密码检测规范.pdf
北京网络安全大会 中小企业如何做好工业互联网安全防护.pdf
GB-T 37779-2019 数据中心能源管理体系实施指南.pdf
DB23-T 3275—2022 养老机构分级照护服务规范 黑龙江省.pdf
JR-T 0168-2020 云计算技术金融应用规范 容灾.pdf
DB11-T 2046.1-2022 智慧停车系统技术要求 第1部分:总则 北京市.pdf
GB-T 18305-2016 质量管理体系 汽车生产件及相关服务件组织应用GB-T 19001—2008的特别要求.pdf
DB37-T 4319—2021 水利物联网终端技术规范 山东省.pdf
法律法规 青岛市民用建筑节能条例2022-01-21.pdf
GB-T 31200-2014 电梯、自动扶梯和自动人行道乘用图形标志及其使用导则.pdf
GB-T 15852.2-2012 信息技术 安全技术 消息鉴别码 第2部分:采用专用杂凑函数的机制.pdf
GB-T 42588-2023 系统与软件工程 功能规模测量 NESMA方法.pdf
ISO 31101 2023 Robotics — Application services provided by service robots — Safety man.pdf
DB5301-T 62-2021 滇池流域农村生活污水处理设施水污染物排放要求及限值 昆明市.pdf
GB-T 33697-2017 公路交通气象监测设施技术要求.pdf
GB-T 42591-2023 燃气轮机 质量控制规范.pdf
GB-T 38666-2020 信息技术 大数据 工业应用参考架构.pdf
GB-T 34079.4-2021 基于云计算的电子政务公共平台服务规范 第4部分:应用服务.pdf
付晓岩 数字银行论坛-以企业架构推动数字化 转型指导文件的落实 .pdf
一种基于电源管理的芯片测试系统及方法.pdf
1
/
3
26
评价文档
赞助2元 点击下载(2.5 MB)
回到顶部
×
微信扫码支付
2
元 自动下载
点击进入官方售后微信群
支付 完成后 如未跳转 点击这里 下载
×
分享,让知识传承更久远
×
文档举报
举报原因:
×
优惠下载该文档
免费下载 微信群 欢迎您
站内资源均来自网友分享或网络收集整理,若无意中侵犯到您的权利,敬请联系我们
微信(点击查看客服)
,我们将及时删除相关资源。