- 综合排序
- 最热优先
- 最新优先
- 来自专栏潇湘信安
Imperva WAF XSS防护的绕过
search=<script>console.log("XSS")</script>#results 但响应并不是我预期的控制台消息，而是Imperva的拦截页。 谷歌搜索告诉我，Imperva是一个Web应用防火墙，用来保护网站免受我试图发起的攻击。我尝试了一些通用编码和过滤绕过方法，但令人惊讶的是每次尝试都被屏蔽了，在一系列尝试之后，我的IP被屏蔽了。 这有两个部分，一个是通知某餐厅我在他们的网站上发现了一个问题，第二个是通知Imperva，有一个微小的绕过他们WAF的技术。 Imperva这部分比较简单 我向Imperva.com的安全部门发了邮件，在同一天内，他们第一时间回复我，要求我提供更多信息。 我向某餐厅提供了与给Imperva相同的信息，几天后他们同样确认了这个漏洞，并表示漏洞已经得到了缓解。 此刻，这已经是个1day漏洞，又使互联网变得更安全了一点。
1.3K10编辑于 2022-04-01 - 来自专栏人工智能
Imperva创新机器学习：领先威胁一步
Imperva的机器学习创新技术可以为这一问题提供答案。机器学习把模式识别算法应用在每一位用户的每一次SQL查询上，把内部威胁扼杀在摇篮之中。 同理，Imperva设计师在数据集合上应用了恰当的机器学习算法，创造了一个检查对等群组分支使用模式的系统。 让机器学习更聪明 Imperva开发者通过把机器学习算法的丰富知识和关于构成不同种类用户不当数据访问行为的特定专业知识相结合，达到了三个目标。 在对比试验中，Imperva应用机器学习动态对等群组分析算法，发现了大量其他方式无法注意到的问题。 而Imperva机器学习在理解模式识别算法的基础上，可以更加聪明地识别威胁数据的用户行为模式。
59080发布于 2018-01-02 - 来自专栏FreeBuf
Imperva最新报告，消费者对数据泄露风险日益麻木
根据Imperva的最新研究，消费者对与他们开展业务的组织的信任处于最低点，导致许多人“放弃”安全性。 近段时间，Imperva分被对美国、新加坡、英国和澳大利亚的6773 名消费者（18 岁以上）进行线上调查，并根据调查结果编制了最新的报告《没有一线希望》。
39810编辑于 2022-06-08 - 来自专栏FreeBuf
Python已成为网络攻击的首选编程语言
根据Imperva的监控数据显示，在今年6月底至9月中旬的所有针对网站的攻击事件中，有77%的网络攻击活动使用的都是基于Python的攻击工具。 Imperva在其发布的报告中写到：“数据表明，越来越多的网络攻击者开始使用Python工具来进行深度网络扫描了。” ? 与此同时，根据Imperva对GitHub代码库的调查数据表明，目前的GitHub代码库中，有超过20%的网络攻击工具或PoC代码都是采用Python编写的。 Imperva表示：“GitHub中有大量关于网络安全或信息安全的topic，而几乎每一个相关topic中的主要代码库都是用Python写的。 Imperva表示：“作为一款编程语言，Python在信息安全领域有着极大的优势，其中很重要的一点就是很多漏洞利用代码PoC都是采用Python编写的。
77920发布于 2018-12-05 - 来自专栏FreeBuf
Web应用攻击激增，该保护 API 了！
Imperva 研究结果显示，自2019年10月以来，针对英国企业的Web应用攻击增加了251%，企业和消费者面临巨大风险。 在对约470万起与网络应用相关的网络安全事件分析后，Imperva研究实验室发现网络攻击平均每季度增加22%。更夸张的是，2021年第二季度到第三季度激增了67.9%。 今年早些时候，Imperva研究实验室发现50%的数据泄露始于Web应用程序。 Imperva技术总监Peter Klimek称：现阶段的网络大环境迫使企业需要尽快启动各种数字化转型项目，这可能是攻击激增的一个驱动因素。
62740编辑于 2022-01-05 - 来自专栏FreeBuf
近50%企业的数据库存在漏洞，法国位列漏洞数量排行榜第一
根据互联网安全公司Imperva过去五年收集的数据显示，几乎一半公司的内部数据库存在已知漏洞，而平均每个脆弱的数据库都有26个公开披露的漏洞，其中一半以上是关键或高危漏洞。 Imperva首席创新官EladErez表示， “这种级别的漏洞代表着一个巨大的攻击面。从攻击者的角度来看，一旦他们进入网络，就可以扫描数据库，并且很可能会发现一个存在20多个漏洞的脆弱数据库。 Imperva强调，向基于云的数据存储的转移同样转移了攻击者的注意力，但大多数组织仍在继续依赖本地数据库，尤其是内部业务数据和其他敏感信息。 据悉，这些研究数据是来自Imperva创新实验室在四年多前发布的一款数据库扫描工具，旨在更深入地了解内部数据库。该工具已经扫描了2.9万余个内部数据库，并为Imperva提供了匿名数据。
36630发布于 2021-10-11 - 来自专栏云计算D1net
黑手翻“云”覆雨：云计算安全面临新挑战
全球数据安全供应商Imperva公司日前发布的最新黑客情报行动报告显示：随着移动终端的进一步普及，用户在使用移动设备时，将有更多的可能受到恶意广告的侵袭。 不仅仅是移动端的数据安全在2014年面临巨大的挑战，Imperva公司报告还进一步指出：在云端，由于云数据库的访问相对容易，未来将会有更多云服务数据泄露情况发生，比如软件即服务（SaaS）和数据库即服务 对此，Imperva首席技术官AmichaiShulman提醒：“根据我们的研究，大家很快就会注意到针对企业内部数据库的自主恶意软件。我们认为这将导致数据被感染和网络被攻击的更大风险。
94660发布于 2018-03-19 - 来自专栏智能时刻
「网络安全」SQL注入攻击的真相
他们永远不会停止使用Imperva的Web应用程序防火墙（WAF）。所以我们有丰富的数据和经验可供分享。 在这篇文章中，我们将分享Imperva保护下数千个网站的最新统计数据和图表，以及攻击示例以及保护网站的方法。 来自Imperva WAF的统计数据 Imperva的WAF每天都会在我们保护的网站上减少数百万次SQL注入攻击。我们保护的网站中至少有80％每个月都会受到攻击。 原文：https://www.imperva.com/blog/sql-injection-attacks-so-old-but-still-so-relevant-heres-why-charts/
1.6K30发布于 2019-08-19 - 来自专栏FreeBuf
HTTP2.0协议被曝4个高危漏洞，可致服务器崩溃
来自Imperva（一家全球领先的新型数据应用安全的技术领导者和知名公司）的几位安全专家在Black Hat大会上公布了至少4个高危漏洞的详细说明。 Imperva的研究人员解释说： 我们把一个数据包头部压缩成4KB，然后发送向服务端服务器14个同样的数据流，连接完成后，显示服务端接收到了896MB的数据，最终导致该服务器崩溃。 Imperva的首席技术官Amichai Shulman说 对于大多数互联网用户来说，HTTP2.0的出现提高了网站性能、增强了移动端应用的可能性，但是短期内大量出现的新代码也给伺机而动的攻击者带来了一些绝佳的机会 Imperva的研究员给出一个建议，企业或用户通过建立Web应用防火墙（WAF）和打虚拟补丁，就可以在引入HTTP2.0的同时，保护他们的关键数据和应用。
2.6K80发布于 2018-02-08 - 来自专栏FreeBuf
一个关于Facebook用户个人和好友隐私信息泄露的漏洞
比如，针对英文版Facebook的图谱搜索场景，在漏洞利用中，我用“pages I like named Imperva”搜索一些目标Facebook受害者用户赞过的主页用户，通过伪造带有迷惑性质的POC 延伸利用 类似的构造搜索，我们还可以构造诸如窃取Facebook受害者用户好友信息的操作，例如，用“my friends who like Imperva”的构造搜索，来查看受害者用户列表中点赞过Imperva *参考来源：imperva，clouds编译，转载请注明来自FreeBuf.COM
1.3K40发布于 2018-12-18 - 来自专栏西里网CSDN博客
保护Web应用免受常见攻击（如SQL注入、XSS等）的安全系统。
官网：常见WAF包括ModSecurity（https://modsecurity.org）、Cloudflare（https://www.cloudflare.com）、Imperva（https:/ /www.imperva.com）。
56410编辑于 2025-04-20 - 来自专栏FreeBuf
中国制造IOT设备遭恶意软件Mirai感染成为近期DDOS攻击主力
另据数据安全公司Imperva和应用交付网络服务商F5分析证实，感染IOT设备形成DDOS僵尸网络的主要恶意软件为Mirai。 Imperva 公司曾于8月17日探测到了Mirai僵尸网络的一系列GRE洪水攻击，攻击流量的高低峰值分别达到280 Gbps 和130 Mpps。 在以上两起攻击发生后，Imperva对全球49657个受Mirai感染的设备IP调查后发现，Mirai僵尸网络已遍及164多个国家，甚至还出现在黑山、塔吉克斯坦、索马里这样的偏远国家。 根据Imperva技术分析，Mirai具备以下特点： 执行不同或特定服务端口攻击，并用61组用户名密码组合对IOT设备进行暴力破解： 在代码中内置了感染白名单，遇到以下IP后避免进一步感染入侵，这些IP
2.1K100发布于 2018-02-09 - 来自专栏Khan安全团队
Google Chrome CVE-2022-3656 漏洞
Imperva Red Team 最近披露了一个名为 CVE-2022-3656 的漏洞，该漏洞影响超过 25 亿 Google Chrome 和基于 Chromium 的浏览器的用户。 id=1345275#c342. https://www.imperva.com/blog/google-chrome-symstealer-vulnerability/使用说明：下载poc.zip文件并解压导航到
75640编辑于 2023-01-28 - 来自专栏FreeBuf
企业保护API安全迫在眉睫
最近，Imperva 发布了一项新的研究结果，揭示了易受攻击的 API 全球成本正在不断上升，在对近 117000 起特定的网络安全事件分析估计，发现 API 安全威胁每年导致 410-750 亿美元的损失 Imperva 产品管理高级副总裁、应用安全部总经理 Karl Triebes 表示，如果没有解决 API 安全问题的战略，世界各地的企业每年将持续损失巨大资金，为了缓解不断增长的 API 相关安全威胁
46730编辑于 2023-03-30 - 来自专栏FreeBuf
收集各类安全设备、Nginx日志实现日志统一管理及告警
日志源：安全设备日志(Imperva WAF、绿盟WAF、paloalto防火墙)、nginx日志等； 2. downloads/logstash/logstash-5.5.2.tar.gz 测试链接Grokdebug：http://grokdebug.herokuapp.com 二、安全设备日志收集 2.1 Imperva 其实Imperva WAF的总日志字段数不少于一两百个，单从这一点可以看出确实好于国产WAF太多。 针对Imperva WAF的logstash配置如下： input{ syslog{ type => "syslog" port => 514 } 针对绿盟WAF的logstash配置如下： input和output参照imperva waf，贴出最要的grok部分，如下： grok { match => ["message",%
2K70发布于 2018-07-31 - 来自专栏不能显示专栏创建者
如何保护移动应用免受运动鞋机器人的侵害
Imperva的数据显示，2019年，坏机器人占据了网站总流量的近四分之一。虽然笔记本电脑当然可以运行机器人，但应用程序才是真正的行动所在。 According to Imperva, bad bots made up nearly a quarter of overall website traffic in 2019.
71300发布于 2020-12-14 - 来自专栏绿盟科技研究通讯
RSA创新沙盒盘点｜Lightspin——攻击者视角下的DevOps安全
图16 资产关系图 案例3—加速云安全风险的补救工作 主要挑战 Imperva[9]是一家网络安全软件和服务公司，主要为企业数据和应用软件提供保护。 Imperva在云环境的日常工作中，并没有单一的云安全平台，而是通过使用不同的工具和解决方案来发现存在的安全问题，但结果不尽人意，团队效率低下、警告数以千计、关键问题难以发现。 解决方案 Lightspin能够连接多层环境，通过在Imperva云环境中部署统一平台，使得警报与以往相比减少了91%。LightSpin帮助Imperva缓解了警报疲劳，提高了其安全团队的工作效率。 7]https://www.lightspin.io/platform [8]https://resources.lightspin.io/tag/case-study [9]https://www.imperva.com / [10]https://resources.lightspin.io/hubfs/Blog%20CTAs/Imperva%20Case%20Study%202022.pdf 内容编辑：创新中心 李来冰
83830编辑于 2022-06-06 - 来自专栏漫画前端
HTML5标签也可以DDoS攻击的新方法揭秘～
来源 | https://www.jianshu.com/p/c0785651be6e 近期，来自Imperva Vitaly Simonovich和Dima Bekerman的安全研究专家发现了一种基于 Imperva的研究人员在其发布的安全分析报告中指出：“我们对此次DDoS攻击进行了深入分析，并且发现攻击活动中涉及到的攻击流量大多数来自于亚洲地区。
55510发布于 2020-12-16 - 来自专栏FreeBuf
看看印尼黑客如何利用电影大片进行网络攻击
由于此次劫持攻击没有发生在受Imperva保护的站点上，所以我们没有第一时间检测到。 * 参考来源：imperva，FB小编Alpha_h4ck编译，转载请注明来自FreeBuf.COM、
1.1K00发布于 2018-07-30 - 来自专栏FreeBuf
HTTP/2性能更好，但是安全性又如何呢？
新的漏洞也随之出现 安全公司Imperva在今年夏天的BlackHat黑客大会上报告了多个与HTTP/2有关的安全漏洞，相应的厂商已经收到了漏洞信息，并且也在已经修复了这些漏洞。 Imperva的安全专家对目前主流的Web服务器进行了分析，包括Apache、IIS、Jetty、Nghttpd和Nginx在内，并且发现每一款服务器都存在一定的问题。
1.7K100发布于 2018-02-09
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号