盛邦安全凭借创新的技术、亮眼的市场表现以及广阔的发展空间成功入选抗DDoS、云WAF、动态应用程序安全测试DAST、WAF、Web应用扫描与监控、网页防篡改、IDPS、漏洞管理、漏洞检测、网络空间资产测绘、威胁情报、安全咨询与培训教育、风险评估、攻防演练、工控安全检测15大细分领域。https://t.cn/A6GEuqz1

[摊手]失眠，聊聊nmap的改造，之前说过，针对web指纹识别，主要是修改http-devframework.lua，这个根据自己的需要和指纹库添加就好了，对应的nse也是这个，当然还有一个通过路径请求和response也能判断的是http-fingerprints.lua，对应的是http-enum.nse，针对web漏洞的判断包括payload编写，只需要修改http-fingerprints.lua，增加我们自己的payload，就可以打造一个强悍且免费的web漏洞扫描器，并且模版简单，能够快速构造payload，不需要过多的编写代码[衰]，后续聊聊编写扫描结果写入数据裤的nse脚本编写的思路和实现过程[生病][生病]

【基于WAF日志的扫描器检测实践】Web扫描器通过构造特殊请求的方式，对Web系统可能存在的安全漏洞进行扫描，是渗透工作的必备工具。本文尝试从扫描器检测方向出发，根据扫描器的功能和所产生的请求内容对其进行分类，结合苏宁Web应用防火墙（WAF）日志数据，分别展示了规则模型、统计特征模型和基于n-gram的的MLP模型在Web扫描器识别上的简单实践效果，供大家参考。https://t.cn/A6UkdUbP