特点总结 从上一篇的文章中，粗略的可以看出攻击者为了截获流量一般都会通过修改网页head部分内容、主动请求外部或内部恶意脚本两种方式。 其中主动请求外部或内部恶意的脚本中一般会存在设备判断、访问量统计、创建窗口、具体恶意行为的相关代码。并且为了增加被发现的难度通常会使用加密或编码的方式。 工...

案例1 目标： http://suvcars2015.com/ 访问目标后会自动跳转到违规网站 使用开发者工具的网络功能看一下网站都做了什么。css看了下没有问题，都是正常内容。js中是看到了两个可疑文件，链接分别为 https://happywealth10.com/js/25/10/d/...

SEO介绍 SEO翻译过来就是搜索引擎优化。简单来说，就是通过优化网站内容，适配搜索引擎的规则。使网站或内容在搜索引擎的搜索结果中排名靠前，从而获取精准流量，实现曝光、引流、转化的目的。 很多公司的官网为了能够让搜索结果排名靠前，在同行业中拥有更多的曝光机会，都会非常注重这方面的技术。有的还...

事件缘由 护网时会遇到桶存储修复漏洞，当目标文件数量巨大时下载就成了头疼的事。本工具可以批量下载目标文件。 这里推荐sourcexu7师傅的 OSX工具 ，使用这个工具获取到文件地址，然后再使用本工具下载文件。 注意 下载的文件默认会保存在与脚本同级目录下的file文件夹中。任务期间如果有下...

工具总体运行逻辑 整个工具使用ijson库来处理超大文件。经过实测52.7MB的report.json文件，存有21951个漏洞。能在2秒内生成108MB的report.html漏洞报告。 工具集合了ip补全、ip测活、端口测试、协议识别、指纹识别、漏洞扫描、生成报告功能。各功能之间紧密相连...