SECURITY RESEARCH / ENGINEERING

文章与研究

在证据与实验中理解复杂系统。

OWASP Zap插件Diviner - Clairvoyance in the Digital F

Diviner 是一个积极的信息采集平台,OWASP的ZAP的扩展 下载地址:https://code.google.com/p/diviner/ 特点 分析功能 覆盖功能 检测输入思考(潜在的XSS,CRLF注射液等) 产生错误的检测方案(潜在注射剂) 检测内容差异化效果(直接和间接影响输入) 重用内容,ZAP的历史 域限制 URL排除   扣除进程   无障碍支持  转换成......

阅读全文 →

投稿

感谢您的分享精神,但在提交之前,请先看看供稿提示: 优先欢迎原创首发文章,包括译文。 如是转载文章,请注明文章出处和来源链接。 只接受与本站内容相关的供稿。 我们会认真审阅每一篇供稿,但无法保证每篇供稿都会被发布,具体将根据文章质量来决定。 编......

阅读全文 →

投稿

感谢您的分享精神,但在提交之前,请先看看供稿提示: 优先欢迎原创首发文章,包括译文。 如是转载文章,请注明文章出处和来源链接。 只接受与本站内容相关的供稿。 我们会认真审阅每一篇供稿,但无法保证每篇供稿都会被发布,具体将根据文章质量来决定。 编......

阅读全文 →