文库搜索
切换导航
首页
频道
安全标准
安全报告
安全文档
首页
安全标准
安全报告
安全文档
批量下载
使用说明
官方交流群
会员登录
2021 Web安全在实战中技战法 路笑凡 18600010878 xiaofan.lu@imperva.com Principal Sales Engineer 议程 •WAF重新定义布防 •如何快速寻找需要监控的业务 •策略增强包2.0 Proprietary and confidential. Do not distribute. 3回归2021年HW心得 1.溯源、处置、反制主动争取加分 2.多兵种协调作战效果非常不错 3.溯源内网IP访问活动重要性 4.第三方软件、黑盒子0 day频发 5.蜜罐部署从新定义 6.资产梳理更加关键 7.大数据分析一键封禁效果明显 4 Proprietary and confidential. Do not distribute. WAF五元组 请求方法、URL、参数、返回码、响应大 小 5GET http://www.xxx.cn/faqSearchFront.do?method=paginater&item=wtlb.sjzq&title=&limit=10&forward=/WEB- INF/web.xml 确定目标URL 6 7 Proprietary and confidential. Do not distribute.CC攻击默认策略问题 8 1.通过监控平台输出有价值的信息 2.通过运维部门输出有价值的信息 3.通过业务交互最多的输出有价值的信息URL
路笑凡 Web安全在实战中技战法 2021
安全文档
>
网络安全
>
文档预览
中文文档
26 页
50 下载
1000 浏览
0 评论
0 收藏
3.0分
赞助1.5元下载(无需注册)
温馨提示:本文档共26页,可预览 3 页,如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档
下载文档到电脑,方便使用
赞助1.5元下载
本文档由
SC
于
2023-03-04 11:18:10
上传分享
举报
下载
原文档
(2.5 MB)
分享
给文档打分
您好可以输入
255
个字符
网站域名是多少( 答案:
github5.com
)
评论列表
暂时还没有评论,期待您的金玉良言
热门文档
GB-T 41303-2022 塔式太阳能热发电站吸热器技术要求.pdf
GB-T 12963-2022 电子级多晶硅.pdf
GB-T 41479-2022 信息安全技术 网络数据处理安全要求.pdf
T-ZYLM 0003—2023 昌吉玉米种子 制种玉米种子加工技术规程.pdf
DB41-T 2214-2022 城市书房建设与服务规范 河南省.pdf
GB-T 42860-2023 运载火箭运输通用要求.pdf
T-CSAE 81—2018 能量回馈式整车动力学控制系统 性能要求及台架试验方法.pdf
GB-T 36431-2018 消费品分类与代码.pdf
GB-T 41856.1-2022 无损检测 工业内窥镜目视检测 第1部分:方法.pdf
GB-T 6826-2005 洗选设备 系列型谱.pdf
GB-T 36305-2018 防伪票证产品技术条件.pdf
GB-T 41910-2022 洗涤粪菌质量控制和粪菌样本分级.pdf
GB-T 16902.5-2017 设备用图形符号表示规则 第5部分:图标的设计指南.pdf
GB-T 14315-2008 电力电缆导体用压接型铜、铝接线端子和连接管.pdf
GB-T 24936-2010 全地形车 术语.pdf
GB-T 3220-2011 集装箱吊具.pdf
CCSP OSG 云安全专业认证 第三版 中文.pdf
T-CGDF 00002—2021 自然教育指导师专业标准.pdf
GB 3565.2-2022 自行车安全要求 第2部分:城市和旅行用自行车、青少年自行车、山地自行车与竞赛自行车的要求.pdf
GB-T 18107-2017 红木.pdf
1
/
3
26
评价文档
赞助1.5元 点击下载(2.5 MB)
回到顶部
×
微信扫码支付
1.5
元 自动下载
官方客服微信:siduwenku
支付 完成后 如未跳转 点击这里 下载
享优惠, 办会员
每年仅需
99
元(可开发票 无限下载)
加客服微信扫描如下二维码 咨询
×
分享,让知识传承更久远
×
文档举报
举报原因:
×
优惠下载该文档
免费下载 微信群 欢迎您
站内资源均来自网友分享或网络收集整理,若无意中侵犯到您的权利,敬请联系我们
微信(点击查看客服)
,我们将及时删除相关资源。