一个“正常响应”，为何没能回到用户眼前？这是一个发生在真实生产环境中的案例。客户反馈：同一请求，在绕过 WAF 时可正常响应；一旦接入 WAF，前端却迟迟无法收到响应页面。进一步抓包发现：WAF 实际上已经成功接收并处理了该请求，日志显示一切正常，但响应却...

一键get产品最新升级指南点击此处，👉 阅读原文  ！

Q4伙伴激励政策重磅发布！ 万众商城多款产品激励加码！助力伙伴项目冲刺！详情链接

🥒传统蜜罐有多菜？ 伪装效果差😞 定制成本高😓 支持交互少😫 😳智学习蜜罐是个啥？ 相较于传统业务静态资源爬取还在解决“像不像”的问题，谛听（D-Sensor）的智学习蜜罐特别学习业务上的动态接口的请求和响应，智能组合学习结果，以响应未学...

🚀一、背景介绍 1. Web业务伪装的重要性 在欺骗防御建设实施中，伪装业务（蜜罐）的伪装效果直接影响了对攻击者的诱捕成功概率和牵制时间长短。 伪装业务（蜜罐）根据业务类型分为包括各类系统服务、Web服务和数据库服务、工控蜜罐、5G核心网元蜜罐等。用户可根...

短信告警，xml格式数据传递配置不生效？

所有网络攻击，无论多么复杂，都具有相似的过程，并且欺骗技术几乎可以在每个攻击阶段得到解决。 🔥第一步：侦查-收集信息 攻击者：在shodan、fofa、站长之家、github等任何攻击者能想到的位置收集信息，摸清企业资产情况甚至是防火墙 防守方：1.部署外...

面对日新月异的攻击手段，传统的基于已知漏洞、特征、规则的安全设备已经难以满足企业对于网络安全的需求，尤其是在被攻击者拿到核心数据或者破坏核心设施时，安全运维人员只能做事后修补，对攻击者的身份、位置、手段一无所知，企业亟需找到一种方式打破攻守的不平衡，了解、...

🚀一、背景介绍 通常在安装部署谛听后就进入到欺骗防御的部署实施，这一过程主要包含以下阶段： 从上述流程图可以看出，欺骗防御的效果与探针、蜜罐和蜜网的布防方案设计好坏直接相关，而方案设计的好坏又非常依赖于对区域内业务资产和攻击路径的调研分析。传统实施流程非...