主页 / ISC2020第八届互联网安全大会 / 通过数据分析拿网站-数据分析辅助渗透及威胁评估
  • 作者
    徐洋@360网络安全研究院
  • 简介

    黑帽子如果想拿一批网站,免不了需要目录遍历、找上传、找注入等渗透操作。360网络安全研究院得益于全网数据视角,以DNS数据分析及多维数据关联作为驱动,实现全网WEB威胁分析跟踪。分析的目的是帮助业界提升安全水平,但如果站到“攻击的角度”,数据分析也可以有效地辅助进攻,还能以“非渗透”的方式的批量拿网站控制权。

  • 援引
    https://isc.360.com/2020/index.html
  • 提示
    本站仅做资料的整理和索引,转载引用请注明出处
附件下载
  • 通过数据分析拿网站.pdf
    时间: 大小: 29.71 M 下载: 74