【漏洞扫描器】文章

算法技术

json手动sql注入_智能化扫描场景分析—精细化扫描SQL注入漏洞

文摘：算法问题不错，很有精神

针对以上问题，洞鉴（X-Ray）安全评估系统在对企业资产进行SQL注入漏洞的检测时，从Payload验证、WAF绕过、SQL注入智能识别等方面，结合多年攻防的经验，针对性的做了以下处理

插件技术

巡风扫描器–vulscan源码分析

今天看到Goby的插件格式是 .json 和 .go，于是搜索json插件。

该文章提到，vulscan里面包含的是扫描插件，有两种类型一是python脚本型插件，一是json文件型插件，并讲解了各自的加载方式。

扫描器详细介绍

xray Web扫描器学习记录，很详细的国光文章