横向浸透24 根据GNU版别协议，WebScarab记载它检测到的会话内容(请求和应对)，运用者能够经过多种 *** 来查看记载。 WebScarab的规划意图是让运用者能够把握某种根据HTTP(S)程序的运作进程;也能够用它来调试程序中较难处理的bug，也能够协助安全专家发现潜在的程序缝隙。 由于CDN能为网站所有者供给许多便当，包含优化负载和本钱，以及数据剖析，因而CDN的运用十分广泛。 研究人员剖析过程中发现这些被侵略的站点与其他站点除了运用定制CDN来加载不同库以外没有什么不同。 事实上，对其CDN库的侵略的受害者就只要他们自己。 FireEye收集了168个PUPYRAT样本进行比较。 尽管导入哈希值（IMPHASH）不足以归因溯源，但咱们发现，在指定的抽样中，进犯者的IMPHASH仅在六个样本中被发现，其间两个被承认归于在Managed Defense中调查到的要挟行为者，而且一个归于APT33。 咱们还承认APT33或许在此期限内从PowerShell EMPIRE过渡到PUPYRAT。

上传数据： Brida是一款 Burp Suite 扩展，作为一座桥梁衔接着Burp Suite以及Frida，以协助用户修正运用程序与后端服务器之间的通讯数据为己任。