分类网络安全下的文章 - Karp 的技术博客

2026-01-31

指纹分析开源工具库

✅ 1. FingerprintJS BotD — 浏览器指纹 + Bot 检测（开源） 📌 GitHub 上的 BotD 是一套开源的浏览器指纹与机器人检测库（客户端 JS 采集），适合服务端校验配合使用。它能收集浏览器端特征用于判...

2026-01-27

一、什么是 CC 攻击？ CC（Challenge Collapsar）攻击是一种典型的应用层 DDoS 攻击，主要针对 Web 服务（HTTP / HTTPS）。与传统 DDoS 不同，CC 攻击并不是单纯靠大流量压垮带宽，而...

2025-06-11

![2025-06-11T12:12:53.png][1] SYN Flood（SYN 洪水攻击）是一种典型的 DoS（拒绝服务）攻击，利用 TCP 三次握手机制发起大量伪造连接请求，让服务器资源耗尽，无法处理正常请求。 --- ...

2024-12-26

![2024-12-30T12:42:41.png][1] EvilBox One 是一款在 Vulnhub 上提供的靶机，旨在帮助安全研究人员和渗透测试人员提高其技能。本文将详细介绍如何成功攻克 EvilBox One 靶机，包括信...

2024-10-30

01 Gobuster Gobuster 是一个开源工具，主要用于网站目录扫描和子域名收集。安装也很简单，只需执行下面命令即可！ ![2024-10-30T13:11:10.png][1] 使用参数： - -u : –url 网站的域...