[TOC] ## 常用的漏洞发现工具 ~~~ AVWS Appscan xray ~~~ ## 触发waf的点 ~~~ 扫描速度 代理池 proxy_pool免费代理池项目搭建 延时 扫描间隔时间 白名单 设置数据包的头 工具特征 特征修改、伪造模拟真实用户 验证的payload 数据变异、冷门扫描 ~~~