文章资料

EvilWAF：传输层绕过 WAF，透明代理加深度漏洞扫描

导语：WAF 这几年进化得很快，早年那套改改 payload、换换请求头的把戏，现在基本走不通了。EvilWAF 换了个思路——它不碰你的攻击载荷，直接从传输层下手：轮换 TCP 配置、伪造 TLS 指纹，必要时还能帮你挖出 WAF 后面的...

号外保存文章的公开索引信息，正文版权归原作者及发布公众号所有。