白帽应如何避免攻击性扫描行为

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客新域名：https://gugesay.com不想错过任何消息？设置星标↓ ↓ ↓背景介绍首先要明白什么是攻击性扫描行为，在漏洞‘狩猎’过程中，研究人员或白帽通常会使用到自动化工具和扫描器，但是扫描的频次和线程需要保持在目标厂商要求的限定范围内，任何超出这些限制的行为都可能被定义为"攻击性/入侵性扫描行为"。比如国外众测平台Intigriti的一些公共项目就会特意标注扫描的请求频次：这些公共项目序允许进行自动化扫描，但前提是必须每秒发送2—10个请求（RPS），假如此时我们需要启动gobster来扫描网站目录，那么我们会看到扫描速度要远比5 RPS快得多，那就意味着我 ………………………………