大安全

SECURITY RESEARCH / ENGINEERING

文章与研究

在证据与实验中理解复杂系统。

2012-09-12

OWASP Zap插件Diviner - Clairvoyance in the Digital F

Diviner 是一个积极的信息采集平台，OWASP的ZAP的扩展 下载地址:https://code.google.com/p/diviner/ 特点 分析功能 覆盖功能 检测输入思考（潜在的XSS，CRLF注射液等） 产生错误的检测方案（潜在注射剂） 检测内容差异化效果（直接和间接影响输入） 重用内容，ZAP的历史 域限制 URL排除   扣除进程   无障碍支持  转换成......

阅读全文 →