2022年04月08日
由于新冠疫情肆虐，2020年的DEF CON黑客大会已经转移到线上，但是网络安全爱好者有望在8月初线上会议期间看到大量新的黑客工具。
在此之前，长达数月的社交隔离和居家办公后，宅在家中的各路网络安全高手已经憋出不少大招，迫不及待发布了大量高级黑客工具。
以下是2020年第二季度值得关注的五款最新Web安全工具：
ParamSpider：URL参数暴露审核工具
首先值得关注的是ParamSpider，这是一种全新的工具，可帮助网站和应用程序发现暴露的URL参数。
ParamSpider是由印度
2022年04月08日
很多朋友们对于登录必然遇到的验证码这个事情很不理解，增加用户操作的冗余性，直接登录很方便，为什么web端登录要添加个验证码?直到上周，一家做业务安全的公司给出我们现在Web网站的安全报告，我才意识到：验证码的本质属性安全性，除了防止恶意破解密码、刷票、羊毛党、论坛灌水、爬虫等行为外，还是用户与网站信息安全的有力保障。
下面是我们安服技术人员给的从安全角度看，为什么Web登录需要验证码?
因为你的WEB站有时会碰到客户机恶意攻击。其中一种很常见的攻击手段就是身份欺骗，它通过在客户端脚本写入一些代
2022年04月08日
经常听到有朋友问，有没有比较好用的web日志安全分析工具?
首先，我们应该清楚，日志文件不但可以帮助我们溯源，找到入侵者攻击路径，而且在平常的运维中，日志也可以反应出很多的安全攻击行为。
一款简单好用的Web日志分析工具，可以大大提升效率，目前业内日志分析工具比较多，今天推荐十个比较好用的Web日志安全分析工具。
1. 360星图
一款非常好用的网站访问日志分析工具，可以有效识别Web漏洞攻击、CC攻击、恶意爬虫扫描、异常访问等行为。一键自动化分析，输出安全分析报告，支持iis/apache/n
2022年04月08日
大厂云经常做活动1H 1G 1M如果性能有限的带宽web业务稍微大一点，可能连Mysql跑不动。我们可以用它。frp内网穿透访问家用电脑web服务。至少家用电脑是真材实料的物理核心。带宽也可以充分利用。frp内网穿透访问家中Web网站frp内网穿透访问家中Web网站服务器端配置服务器端配置，参考前一篇文章：教您使用FRP内网穿透 家用远程桌面连接windows电脑】参考前一篇文章，在前一篇文章的基础上添加另一篇文章"vhost_http_port"接收 的参数HTTP 请求