Kong是一个API网关，基于OpenResty可以在其基础上扩展API管理以及相关安全插件，其社区还有好多免费或收费的安全插件Kong安装部署Docker部署创建网络docker network create kong-net准备数据库cassandra和postgres二选一安装cassandradocker run -d --name kong-database \ ...
配置证书类型首先设置导出正式的模式，也可以保持默认选项选项说明Use a self-signed certificate自制一个简单的自签名SSL证书提交...
普通代理抓包打开BurpSuite默认开启了拦截代理，地址为127.0.0.1端口为8080，可以在Options中更改端口不可见代理许多程序并没有像大部分浏览器那样有能让客户选择开启代理的功能，这时如果想要开启代理要使用Invisible proxy，要利用DNS欺骗，如客户端要访问www.a.com，首先要通过DNS欺骗，将BP的IP地址解析为www.a.com，因此客户端会把所有的流量...
PHP远程代码执行漏洞 CVE-2019-11043 PHP5.4版本未受影响，PHP5.6以上版本会造成服务崩溃，PHP7.0以上版本可以执行远程命令执...
当前主要的加固平台主要有360、阿里聚安全、腾讯、网易、梆梆、爱加密360加固保特性对比版本功能价格免费版DEX文件加密、防二次打包、APK大小优化、防DEX内存截取、支持x86签名校验#付费-专业防篡改在免费版基础上增加SO加固、文件完整性校验、字符串加密、资源文件保护、双开检测36000/年付费-高级防逆向SO加固、SO防盗用、字符串加密、资源文件保护、本地数据文件保护、文件完整性校验、...