网站服务器漏洞扫描系统该怎么设计？
漏洞扫描系统水平是一个很广泛的话题讨论，最先应当联想到的是在具有扫描基本构架以后，在这一份构架以上应当运载哪几个须要。普遍的须要有企业内部数据网络资产勘测、安全防护漏洞扫描系统两个大类，前...
admin
如何对目标资产进行信息搜集和端口扫描
那么第二类就是主动信息收集，主动情报侦查的这种工具，这种通常就是扫描器，各种各样的扫描器，这种可能会对目标资产造成一定影响，也比较容易被发现，所以两类工具我们要去结合，不是说在一个项目里面...
红队如何更深度的搜集目标资产的信息
那么这些其实，都是属于扫描器的这个范围，当然扫描器还有大量的其他的一些东西，我们还没有放在这里。那么除了扫描器，还有一些，比方说我们刚才提到的这个域名的这个爆破，比方说我想知道像...
渗透测试安全运营职位的负责范围界定
首先看“运营”的界定，小编以前从业网游行业的，这一行业有一个专业的职位称为运营，是老总最喜欢找的人。她们平时的工作内容是什么呢？在新项目产品研发的早期，运营老同学聚会...
渗透测试扫描中对网站安全正确的认知
认识的正确性，安全性是没有绝对100%的，这句老话成了许多“明明能做好，却做不好”的差事的挡箭牌。SINESAFE有一句经典名言，在安全圈老一辈的从业者中很受欢迎...
渗透测试工具之AWVS的使用介绍
很多渗透测试中用网站漏洞自动扫描器进行前期扫描的比较常见的就是AWVS，而它是一款自动的Web漏洞扫描工具。它通过跟踪网站上的所有链接来分析整个网站，然后对网站的每个部分进行有针对性的检测。...
介绍1款渗透测试人员常用的漏洞搜索引擎
专门为网络安全专家、测试人员和漏洞奖励猎人定制的Spyse能够帮助用户快速发现网络漏洞，减少威胁。它们具有解释收集到的数据之间关系的智能功能，并确保让安全工程师在处理大量数据时必须完成的所有繁琐工作自...
IAST如何能助力甲方DevSecOps落地？
洞态IAST我是火线安全的联合创始人&研发负责人。今天我为大家分享一下洞态IAST做的事情，以及从去年到现在，IAST在行业客户里面部署遇到的问题和我们积累的想法。了解了这...
【霄享·安全】应用安全评估全流程——2022年9月刊（总第31期）
什么是应用安全评估？应用安全评估，是一种黑盒的测试方法。它以渗透测试作为切入点，站在攻击者的角度模拟黑客，挖掘漏洞并最大程度模拟其可能造成的危害，能够清晰了解业务系统的安全短板，使...