VIP20
本课程属于：059-DLP数据防泄露SDK接入改造 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

外发通道HTTP协议审计指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
HTTP协议基础
HTTP发展史 · 各版本特点（0.9到2.0） · HTTP与HTTPS区别
HTTP协议基础
02
HTTP请求与响应结构
请求行 · 请求头 · 空行
HTTP请求
03
HTTP方法详解
GET · POST · PUT
HTTP方法详解
04
HTTP状态码详解
1xx信息 · 2xx成功 · 3xx重定向
HTTP状态码详解
05
HTTP头部字段
通用头 · 请求头 · 响应头
HTTP头部字段
06
Cookie与Session机制
Cookie属性（Domain · Path · Secure
CookieSession
07
HTTPS协议与TLS/SSL
握手过程 · 证书验证 · 密码套件
HTTPSTLS/SSL
08
外发通道概念与风险
定义 · 常见外发方式（HTTP POST · WebSocket
外发通道概念风险
09
HTTP代理与网关
正向代理 · 反向代理 · 透明代理
HTTP代理
10
HTTP审计概述
审计目标（合规 · 安全 · 性能）
HTTP审计概述
11
审计日志格式
W3C Extended · IIS日志 · Apache combined
审计日志格式W3C
12
日志采集方法
Syslog · Filebeat · Flume
日志采集方法Syslog
13
HTTP请求审计
URL路径 · 查询参数 · 请求方法
HTTP请求审计
14
HTTP响应审计
状态码分布 · 响应Content-Type · 响应长度
HTTP响应审计
15
User-Agent审计
常见浏览器UA · 非浏览器UA（curl · wget
User-Agent审计
16
Referer审计
Referer来源校验 · 空Referer与跨域请求 · Referer在CSRF防护中的作用
Referer审计
17
异常HTTP方法检测
非标准方法 · 大量OPTIONS请求 · TRACE方法（跨站追踪）
HTTP异常
18
HTTP隧道检测
CONNECT方法滥用 · 长时间连接 · 高吞吐量POST
HTTP隧道检测
19
HTTP协议异常行为
畸形请求（Bad Request） · HTTP版本混淆 · Transfer-Encoding
HTTP协议异常行为
20
HTTP请求走私攻击审计
CL/TE与TE/CL差异 · 前端后端解析差异 · 检测方法与日志特征
HTTP请求走私攻击审计
21
HTTP响应拆分攻击审计
CRLF注入 · Set-Cookie拆分 · 响应体污染
HTTP响应拆分攻击审计
22
XSS（跨站脚本）与HTTP审计
反射型XSS的请求参数特征 · 存储型XSS的响应内容特征 · 检测规则
XSSHTTP
23
SQL注入与HTTP审计
GET/POST参数中的SQL关键字 · 响应中的数据库错误信息 · 时间盲注特征
SQLHTTP
24
文件上传漏洞审计
Content-Type绕过 · 多部分表单边界 · 文件扩展名
文件上传漏洞审计Content-Type
25
命令注入与HTTP审计
请求参数中的系统命令特征 · 响应中的命令执行结果 · RCE路径
HTTP命令注入
26
敏感信息泄露审计
URL路径中泄露凭据 · 响应头泄露服务器版本 · 错误堆栈信息
敏感信息泄露审计URL
27
HTTP审计工具
Burp Suite（代理 · Repeater · Intruder）
HTTP审计工具
28
自动化审计脚本（Python）
使用requests库发送探测请求 · 解析响应 · 正则匹配异常特征
Python自动化审计脚本
29
日志分析与告警规则
ELK（Elasticsearch+… · Sigma规则编写 · 阈值告警
日志分析告警规则
30
案例实践
外发通道异常检测实例——从日志中发现… · 检测异常UA的Web Shell通信 · 分析服务器向外部IP发起的可疑POS…
案例实践外发通道异常检测…