pstf2

pstf^2 被动安全工具指纹识别框架 你是否曾想要一种简单、轻松且隐秘的方法来绕过多种安全产品？pstf^2（读作 pstf-square）是一个基于 HTTP 服务器的被动浏览器指纹识别实现——它可能正是你寻找的工具。 当攻击者试图通过互联网传递有效载荷时，他们需要克服多种能够扫描传入链接的工具。邮件过滤器、扫描引擎，甚至通过 URL 提交到沙箱——一旦 pstf2 以被动方式检测到它们，所有这些都可以被绕过。检测到后，该工具可以区分安全服务与潜在受害者，并传递恶意或良性响应。 该工具已在 2020 年欧洲黑帽大会上发布：...