giantbranch's blog

Xposed Framework是一个在安卓系统上运行的框架，它允许用户在不修改系统

根据官网，Wazuh是一个免费的开源安全平台,它统一了XDR和SIEM的功能。它可以保护本地、虚拟化、容器化和基于云的环境中的工作负载。

Xvfb是X Virtual Framebuffer的缩写，它是一个虚拟X服务器，用于在没有物理显示设备的情况下运行图形界面应用程序。通常情况下，Xvfb被用于服务器环境或无需图形用户界面的系统上。

有时再图形界面的linux去fuzz GUI程序，GUI程序

403-forbidden 一般是服务器配置不允许访问该目录或文件

对于有一定IT资产的企业，企业安全不是发现漏洞然后修复漏洞，在设置一下防火墙之类的。

实验环境

Ubuntu 16.04

根据官网，debian

这两个都是DDos防护中的概念，看着很高大上，那么GPT会怎么说这两个东西嗯

流量清洗是一种网络安全和数据管理

Ubuntu20.04
openresty-1.21.4.2

应用实时防护（RASP）是一种现代的应用安全技术，它的原理是在应用程序运行时动态分析和监视应用程序的行为，以侦测和防止潜在的应用安全漏洞和攻击。RASP 技术通常被集成到应用程序代码中或应用程序服务器中，以实现实时的安全保护。以下是 RASP 技术的一般原理：

Kong是一个基于Nginx的API网关和微服务管理平台。它提供了一组高级功能，例如请求路由、负载均衡、认证、监控和分析等，以帮助开发人员更轻松地构建和管理微服务架构。

更确切地说，Kong是一个在Nginx中运行的Lua应用程序，并且可以通过lua-ngin