performing-web-cache-poisoning-attack
编程协作 · 网页缓存投毒攻击 · 未键入头部利用 · CDN 缓存渗透测试 · 恶意响应注入 · 授权安全测试
在已授权的安全测试中,通过未纳入缓存键的请求头和参数投毒缓存响应,利用 Web 缓存机制向其他用户投递恶意内容。
用自然语言找工具、提示词、技能、MCP 与工作流。
已理解:
共 0 条
编程协作 · 网页缓存投毒攻击 · 未键入头部利用 · CDN 缓存渗透测试 · 恶意响应注入 · 授权安全测试
在已授权的安全测试中,通过未纳入缓存键的请求头和参数投毒缓存响应,利用 Web 缓存机制向其他用户投递恶意内容。
编程协作 · skill · agent-skill · operationalizing · misp · threat · feeds · mukul975 · Anthropic-Cybersecur
部署 MISP,启用并缓存精选威胁情报源(CIRCL、abuse.ch、Feodo Tracker),应用 warninglists 抑制误报,使用 PyMIS…
编程协作 · 首字节时间优化 · SSR 性能审计 · CDN 缓存诊断 · 网络延迟分析 · API 响应排查
用于审计 SSR 页面、API 或可缓存 HTML 上的首字节缓慢响应。在提出修复方案之前,先区分源站计算时间和网络延迟以及 CDN 缓存未命中。
编程协作 · 浏览器前进后退缓存 · 页面恢复性能优化 · 导航性能审查 · 浏览器生命周期检测
用于审查导航性能、浏览器生命周期事件或从内存恢复页面的行为时使用。检查真实的浏览器生命周期与恢复路径,而不仅限于静态代码模式。
编程协作 · 会话用量统计 · HTML 报告生成 · 缓存命中率分析 · 子代理使用追踪 · 提示词成本审计
基于 ~/.claude/projects 中的会话记录,生成一份可交互的 Claude Code 会话使用情况 HTML 报告(涵盖 tokens、缓存、子代…
编程协作 · skill · agent-skill · extracting · browser · history · artifacts · mukul975 · Anthropic-Cybersecur
使用 sqlite3、DB Browser for SQLite、Hindsight 以及 NirSoft 工具
编程协作 · Windows 取证分析 · 注册表痕迹解析 · 程序执行证据 · SHA-1 哈希比对 · 时间线重建 · DFIR 数字取证
使用 Eric Zimmerman 的 AmcacheParser 与 Timeline Explorer 解析 Windows Amcache.hve 注册表…
编程协作 · 网页缓存欺骗攻击 · CDN 缓存配置测试 · 路径规范化探测 · 敏感数据泄露测试 · 漏洞赏金侦察
通过利用 CDN/反向代理缓存层(Cloudflare、Akamai、Varnish、Nginx)与源站服务器之间的路径规范化差异,执行 Web 缓存欺骗攻击,…
研究分析 · Swift 数据持久化 · Actor 并发模型 · 线程安全缓存 · 文件存储封装 · 数据竞争消除
使用 actor 在 Swift 中实现线程安全的数据持久化——内存缓存结合文件存储,从设计上消除数据竞争。适用于在 Swift 中持久化数据,且需要从设计上消…
编程协作 · ARP 欺骗模拟测试 · 中间人攻击验证 · 渗透测试实验环境 · 入侵检测系统校验 · 二层网络安全审计
在获得授权的实验室或渗透测试环境中,使用 arpspoof、Ettercap 和 Scapy 模拟 ARP 欺骗/缓存投毒攻击,以演示中间人攻击风险,并验证 D…
编程协作 · 内容哈希文件缓存 · SHA-256 缓存键生成 · 路径无关自动失效 · 昂贵文件处理复用 · 服务层缓存分离
使用SHA-256内容哈希缓存昂贵的文件处理结果——路径无关、自动失效、服务层分离。
编程协作 · 内存取证 · 凭据提取 · Windows 取证 · Kerberos 票据解析 · 事件响应
使用 Volatility 3、Mimikatz 和 pypykatz 从 Windows 内存转储中提取缓存的凭据、密码哈希、Kerberos 票据和身份验证…
编程协作 · 文件处理缓存 · 内容哈希缓存键 · 缓存自动失效 · PDF 解析缓存 · 分层缓存架构
使用 SHA-256 内容哈希缓存开销较大的文件处理结果——与路径无关、自动失效,并通过服务层进行分离。当重复的文件处理速度较慢,且结果应按内容而非路径进行缓存…
编程协作 · skill · agent-skill · content · hash · cache · pattern · affaan-m · ECC
使用 SHA-256 内容哈希缓存开销较高的文件处理结果——与路径无关、自动失效,并通过服务层进行关注点分离。
研究分析 · Swift Actor 并发 · 线程安全持久化 · 内存缓存层 · 文件存储备份 · 数据竞争消除 · 离线优先存储
在 Swift 中使用 actor 实现线程安全的数据持久化——内存缓存结合文件存储,从设计上消除数据竞争。