WAF绕过-漏洞发现之代理池指纹被动探针

2024-06-03 03:17:22

漏洞防线触发WAF点-针对xray，awvs等
1.工具速度-（代理池，延迟，白名单等）
2.工具指纹-（特征修改，伪造模拟真实用户等）
3.漏洞Payload-（数据变异，数据加密，白名单等）

一、案例演示目录

二、代理池Proxy_pool项目搭建及使用解释

地址：https://github.com/jhao104/proxy_pool
需要安装Redis数据库
安装依赖： pip install -r requirements.txt
因为太麻烦了，这里就不弄了，可以去b站上搜索教程

三、充钱代理池直接干safedog+BT+Aliyun探针

快代理：https://www.kuaidaili.com/

将代理的地址更换到python脚本中
运行，通过代理不断的更换ip去访问，所以就不存在本机ip被拦截的情况
宝塔的安全日志：
此处就算拦截也只会拦截代理ip，不会影响本机ip对网站的访问，可以说是非常安全了

四、Safedog-Awvs漏扫注入测试绕过-延时，白名单

当目标网站有安全狗时，通过awvs进行扫描会被安全狗拦截。

1.可以在扫描时设置awvs的扫描速度

2.修改awvs扫描时数据包的user-agent

五、BT（baota）-awvs+xray漏扫Payload绕过

当使用xray扫描目标时，对方waf有可能识别到xray的指纹特征，从而拦截你的ip。

awvs+xray+burp

将awvs代理设置为burp上，让awvs扫描的数据经过burp

burp设置将数据转发到本地的7777端口上（这里burp其实就是打酱油，没有什么实际作用，就是为了方便看awvs发送的数据包）
打开xary，监听7777端口上的数据并进行扫描。
流程：
说白了就是把awvs进行扫描测试的数据包拦截下来，转发交给xary让xary去发送扫描。（我自己觉得没有什么吊用）

六、充钱上代理池干

AWVS扫描时添加代理及对应端口，为购买的代理进行扫描

WAF绕过-漏洞发现之代理池指纹被动探针相关推荐

47：WAF绕过-漏洞发现之代理池指纹被动探针
作者复现笔记,侵删参考链接:https://www.cnblogs.com/zhengna/p/15131384.html https://blog.csdn.net/MCTSOG/article/ ...
WAF绕过“小迪安全课堂笔记”信息收集，漏洞发现，漏洞利用，权限控制
WAF绕过思维导图(全) CC 攻击与 DDOS CC WAF 绕过-信息收集之反爬虫延时代理池技术案例 Safedog-默认拦截机制分析绕过-未开CC WAF绕过-漏洞发现之代理池指纹被动探针 ...
第46天-WAF绕过-信息收集之反爬虫延时代理池技术
思维导图演示案例: Safedog-默认拦截机制分析绕过-未开 CC safedog --CC攻击防护默认是关闭的 1-用目录扫描工具扫字典的所有的结果都有,明显错误! 抓取进程的抓包工具抓包,与 ...
Waf攻防-信息收集漏洞发现漏洞利用权限控制
目录 WAF的介绍 1.什么是WAF 2.WAF的分类软件型WAF 硬件型WAF 云 WAF 网站内置的WAF 3.WAF的判断 WAF的绕过 1.信息收集介绍信息收集常见检测信息收集绕过wa ...
渗透测试之waf绕过基础
思维导图: 一.信息收集此处只针对对于目标网站直接扫描的信息收集讲解,其他辅助信息收集手段如:查旁站/识别cms等手段也不会遇到waf拦截. 1.安全狗-防ddos cenos目前用的不熟练,于是我 ...
（47）【漏洞发现】漏扫工具合集、WAF绕过分类
目录一.漏洞发现 1.1.综合漏扫工具 1.2.针对性漏扫工具二.WAF绕过 2.1.扫描效率延时代理池 2.2.工具指纹 2.2.1.修改工具指纹特征 2.2.2.模拟用户 2.3.漏洞 ...
Web安全-文件上传漏洞与WAF绕过
文章目录概述 Webshell简述上传漏洞原理上传漏洞绕过解析漏洞 IIS 6.0解析漏洞 Apache解析漏洞 Nginx解析漏洞 Windows文件命名客户端检测绕过更改前端JS代码 ...
linux mint 屏保_Linux Mint 修复了两个孩子发现的屏保锁定绕过漏洞
Linux Mint 修复了两个孩子发现的屏保锁定绕过漏洞据 zdnet 报道,两个孩子在爸爸的电脑上玩耍时,意外发现了绕过屏保,进入锁定系统的方法.根据 bug 报告,这两个孩子在物理键盘和屏幕键 ...
从偶然的机会发现一个mysql特性到wooyun waf绕过题
从偶然的机会发现一个mysql特性到wooyun waf绕过题 MayIKissYou | 2015-06-19 12:00 最近在测试的时候,偶然的机会发现了一个mysql的特性, 为啥是偶然的机会 ...

最新文章

热门文章