Найдите инструкции, обзоры и материалы по интересующей теме.
Описание JA4+ JA4+ – это набор стандартов сетевых отпечатков пальцев, а также утилит и плагинов для их вычисления. JA4+ – это набор методов сетевых отпечатков пальцев, которые просты в использовании и которыми легко делиться. Эти…
Читать статью →Описание JA3-JA4-scanner JA3-JA4-scanner — это утилита, которая покажет JA3 и JA4 отпечатки для программы на вашем компьютере (веб-браузера, утилиты командной строки или любого другого приложения, умеющего делать запросы по HTTPS…
Читать статью →Что такое WAF (файервол веб приложений) WAF, Web Application Firewall — файервол веб приложений, иногда переводится как «файловый файервол», это программа, которая анализирует поступающие на веб-сервер запросы и на основе правил о…
Читать статью →Описание WAFW00F WAFW00F позволяет идентифицировать продукты защиты веб приложений (файерволы веб приложений, WAF). Также инструмент умеет снимать отпечатки WAF. WAFW00F делает следующее: Отправляет обычный HTTP-запрос и анализиру…
Читать статью →Описание WhatWaf WhatWaf — это усовершенствованный инструмент обнаружения защиты веб приложений, цель которого — дать вам ответ на вопрос: «применяется ли на веб-сервере WAF и какой именно?». В процессе своей работы WhatWaf опреде…
Читать статью →Описание identYwaf identityYwaf — это инструмент идентификации, который может распознавать тип веб-защиты (например, WAF) основываясь на основе «слепого вывода». Слепой вывод делается путём проверки ответов, вызванных набором зара…
Читать статью →Файерволы веб приложений (Web Application Firewall — WAF) — это надстройки (модули) веб-серверов (как например mod_security для Apache), либо сервисы (как например Cloudflare, Incapsula, SUCURI), которые до того, как передать полу…
Читать статью →Описание Bypass firewalls by abusing DNS history Скрипт обхода файловых файерволов на основе архивных записей DNS. Этот скрипт выполнит поиск по истории записей DNS A и проверит, отвечает ли сервер на заданный домен. Этот скрипт п…
Читать статью →
