Web开发

首页 » 常识 » 问答 » 开发小哥手把手教你用CEYE,请给他打电
TUhjnbcbe - 2021/10/22 23:40:00
ios开发求职招聘微信群 http://www.cgia.cn/news/roll/1587041.html

作者:xixijun

知道创宇实验室

1、CEYE是什么

CEYE是一个用来检测带外(Out-of-Band)流量的监控平台,如DNS查询和HTTP请求。它可以帮助安全研究人员在测试漏洞时收集信息(例如SSRF/XXE/RFI/RCE)。

2、为什么会有CEYE

提到为什么会有CEYE就必须提到它的使用场景了。

有两种常见的情况会导致许多漏洞扫描工具漏扫:

漏洞检测或漏洞利用需要进一步的用户或系统交互。

一些漏洞类型没有直接表明攻击是成功的。如Payload触发了却不在前端页面显示。

为了解决这个问题,我们开发了CEYE平台。通过使用诸如DNS和HTTP之类的带外信道,便可以得到回显信息。

3、如何使用

登录CEYE.IO,在用户详情页(

1
查看完整版本: 开发小哥手把手教你用CEYE,请给他打电