通过框架进行网络钓鱼
我的 .net 应用程序使用框架。目前存在通过框架发生的网络钓鱼。有没有一种方法可以通过编程来控制它。另外，建议一个工具来查找此类网络钓鱼攻击。
My .net application uses frames. Currently there is phishing that happens through frames. Is there a way it can be controlled programmatically. Also, suggest a tool to find such phishing attacks.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
我在 Incapsula 工作，我们通过多种方式处理此类尝试，主要是使用不同的验证方法：
简单地说，我们根据已知的攻击向量或/和可疑参数检查会话 URL。
例如，如果 XSS 尝试看起来像这样：
那么您可以指出各种“可疑”迹象。（当然除了 phishngsite.com...）
话虽如此，我不确定您如何可以自己实现这一点，因为整个方法依赖于拥有大量可疑签名/攻击向量来用于交叉验证。
特别是对于 XSS，URL 验证是一个很好的起点。
I work for Incapsula and we deal with such attempts in several ways, mainly by using different verification methods:
To put it simply, we checking session URL against known attack vectors or/and suspicious parameters.
For example, if a XSS attempt looks something like this:
Then there are all kinds of "suspicious" signs you can point to.(besides the phishngsite.com of course... )
Having said that, I`m not sure how you can implement this yourself since this whole method relies on having a large Pool of Suspicions Signatures/Attack Vectors to be used for cross-verification.
For XSS specifically, URL validation is a good place to start.