专栏名称: 白帽子左一
零基础也能学渗透!关注我,跟我一启开启渗透测试工程师成长计划.专注分享网络安全知识技能.
目录
今天看啥  ›  专栏  ›  白帽子左一

通过查找真实IP bypass WAF

白帽子左一  · 公众号  ·  · 2024-08-18 12:00
    

主要观点总结

本文主要介绍了如何通过找到原始IP地址来绕过Web应用程序防火墙(WAF),并提供了多种查找原始IP地址的方法,包括使用防火墙基础知识、WAF探测、Shodan、Censys和Security Trails等工具。文章还强调了合法使用这些技术的重要性,并提供了加入知识星球的邀请。

关键观点总结

关键观点1: Web应用程序防火墙(WAF)在保护老旧网站中的作用及其工作原理。

WAF作为网站安全的第一道防线,能保护老旧网站免受攻击。了解其基本工作原理是找到绕过方法的前提。

关键观点2: 绕过WAF的方法之一:找到原始IP地址。

通过了解服务器的位置并找到原始IP地址,可以避免被防火墙规则阻止的请求。这是绕过WAF的一种有效方法。

关键观点3: WAF探测工具和技术。

文章介绍了几种检测目标是否安装了WAF的方法,包括使用ping命令、Wappalyzer插件、dnsrecon工具等。

关键观点4: 使用Shodan、Censys和Security Trails等工具查找原始IP地址。

这些工具能帮助我们获取目标的DNS记录、泄露的IP地址等信息,从而找到原始IP地址。

关键观点5: 合法使用相关技术和工具的重要性。

文章强调了在使用这些技术时,必须遵守法律法规,仅供安全学习和交流使用,不得用于非法用途和盈利目的。


免责声明

免责声明:本文内容摘要由平台算法生成,仅为信息导航参考,不代表原文立场或观点。 原文内容版权归原作者所有,如您为原作者并希望删除该摘要或链接,请通过 【版权申诉通道】联系我们处理。

原文地址:访问原文地址
总结与预览地址:访问总结与预览
推荐产品:   推荐产品
文章地址: 访问文章快照