渗透测试蚁剑改造过WAF系列（一） 0x00 前言为什么会有修改蚁剑这个念头呢，之前有朋友对冰蝎做了改造，本来冰蝎就是加密传输，可对抗大多数WAF，但因为有一些弱特征、强特征等，通过流量分析转换成自动化检测，也可以做到冰蝎流量检测的，比如密钥交互特征，但改造之后，基本是无法检测的，跳过了密钥交互这个步骤，将AES密钥写死，还有其他新增的机制不仅仅对抗WAF，还可以对抗人工分析。冰蝎改造需要……继续阅读 » lz520520 4年前 (2020-04-06) 675浏览 5个赞
