未分類
9 1 月 2021

构思从 0 打造一款面向 web 安全的扫描器

构思从 0 打造一款面向 web 安全的扫描器

資深大佬 : User9901 3

1.具备深度学习能力(分析请求、回显；创建规则大规模测试积累数据分析持续循环此过程)
2.具备高并发异步同步能力
3.具备简约高效的 api 接口用于引入 poc 库针对性扫描指定漏洞。

Any ideas?欢迎讨论

另外求组队挖 SRC，有几个小伙伴，都是入门没多久，边学边做。不失为一个又能提升自己技术又能赚外快的好方法。
想一起组队挖 SRC 的欢迎留言，我拉群，一起交流学习进步。

大佬有話說 (14)

  • 資深大佬 : PbCopy111

    现成的安全扫描器，是有什么不足的地方么？

  • 資深大佬 : Levi233

    现在没安全论坛了吗，这里大部分是程序员

  • 主 資深大佬 : User9901

    @PbCopy111 不具备指向级深度学习能力，扫描效率太低。

  • 主 資深大佬 : User9901

    @Levi233 安全论坛有很多，真正阅读代码、写代码的有几个？都在应付十二。

  • 資深大佬 : wysnylc

    与其听信谣言,不如相信乌云

  • 資深大佬 : woostundy

    @wysnylc #5 哭了，乌云坟头草已有三尺高。

  • 資深大佬 : xinyana

    @woostundy 不懂幽默真可怕，看得出你没有五懂乌云

  • 資深大佬 : virusdefender

    2 3 简单，很多扫描器都可以做到

    1 感觉不存在的，防御方比如 waf 之类的可以通过学习流量特征来拦截非常规的，但是对于攻击方，千站千面，不存在一个通用的学习方法

  • 資深大佬 : DoctorCat

    不要把 DeepLearning 想像成魔法师，你喂点规则就给你自动整出一套防护盾

  • 資深大佬 : patrickyoung

    与其听信谣言,不如相信乌云

  • 資深大佬 : FreeEx

    拉我一个

  • 資深大佬 : WO31400

    拉我一个，新入行网络安全这一块

  • 資深大佬 : byc4i

    拉我一个

  • 資深大佬 : woostundy

    @xinyana #7 自以为懂幽默真可怕，说个梗缅怀下都能被喷？