简单抵御抵抗WVS扫描WEB安全电脑资料.docVIP

简单抵御抵抗WVS扫描WEB安全电脑资料 简单思路： 作者通过本地搭建环境，模拟wvs扫描，查看日志，从日志中分析 wvs的扫描特点，程序里面加以控制， 通过分析包的格式，前期的探测脚本头带着的关键参数如下： GET /acuix-wvs-test-for-some-inexistent-file /1.1 Aept: acuix/wvs Expect: Cookie: acuixCookie=AAAAAAAA...N个A...AAAAAAAA GET /ClientAessPolicy.xml /1.1 类似这样的查找robots.txt 各种 xml常见文件 GET /favicon.ico /1.1特别有意思的就是这个favicon.ico文件，在日志文件中发现这个文件被访问了N+1多次... POST s://localhost:8443/enterprise/control/agent.php /1.1 ACUNETIX /9149447 /1.1 _AUTH_LOGIN: _AUTH_PASSWD: acuix Client-IP: SomeCustomI