渗透测试行动后的漏洞加固修复方案
措施1:打开网络访问白名单，市场服务组通知所有VPN用户报告数据网络出口地址，数据网络组在VPN前的硬件防火墙上增加数据网络访问白名单，保障只有白名单内的用户能够24小时365天访问环境VPN。打开白...
admin
RSAC网络安全大会谈及对网站渗透测试服务中需要注意的一些点
这几天在2020RSAC安全行业盛会上听了一名渗透大佬的经验分享，感觉得益匪浅。一、渗透测试服务中的常见问题1、对客户网站系统，之前在其他几家安全公司做过渗透测试服务，那么我们接手的话要如何...
对某风控管理后台的渗透测试 XSS跨站攻击
对常用的地点开展几番检测后，并沒有发现什么敏感缺点。既是1个安全企业，安全防范措施做的相对比较高，也是预料之中的事。在显示屏前发了好长时间的呆，沒有构思的情况下，喜欢后退，会返回网站渗透测试...
网站渗透测试 对短信验证码的轰炸漏洞的检测手法
在日常授权测试中，很大一部分只有登录接口，在这个登录接口中实际上可以测试很多事情，如用户名枚举、弱密码、验证代码、检索密码等一系列问题。为了更好的用户体验，当前的网站避免了每个人登录网...
信息安全对于数据量大的检索架构分析
怎样根据內容开展数据标准化，在数据信息安全行业一直是个非常大的挑战。传统式上根据类DLP监视系统终端设备来完成数据信息指纹验证，但在规模性互联网企业里数据信息持续转变，这类方式可扩展性很...
对物联网项目的一次黑盒渗透测试 上篇
在一个项目中，客户的需求是在完全黑盒的情况下开展渗透测试，目标是内部网络的物理隔离核心系统，因此展开了下一个测试行动。 那是1个艳阳高照的早上，我背个我的小书包来到客户楼下，掏出我的设备，准...
手机APP测试都测试哪些方面
小白经常会问如何测试手机APP，下面整理一下APP的测试内容。功能测试。手机应用功能测试是测试移动应用功能(如用户交互)和用户可能进行的交易的过程。移动应用功能测试的主要目的是确保质量、满足预期、降低...
智能合约DAP中存在的一些攻击手法
在智能合约中，一次性密码验证是一种常用的辅助授权技术。智慧合约所有者可以为用户地址和对应的用户密码生成身份验证散列，并将其存储在智慧合约中。针对这一攻击，攻击者在智能合约中创建了一个密码验证程序，并向...
智能合约漏洞的修复以及防止攻击方案
前面已经证明，智能合中的所有语法模式都正确地匹配了这些社会工程攻击，而在3855个合约中，只有1,027个实际上可以使用，还不到27%。针对这一特点，本研究针对智能合约使用者提出了一系列建议，包括为其...
利用软件逻辑思维对功能进行黑盒测试
第一个如果说你是去做那种专业性比较强的这一种业务，比如说咱们的这一个银行类的金融类的这些业务，那么它可能第一个要求就是你要有这个什么业务能力，业务能力。 因为有时候一些复杂的业务的话，并不是说如果说以...