网络安全

为何老是被外界发觉该发觉但忽略的系统漏洞？为何各种各样黑白灰扫描软件老有各种各样缘故忽略的系统漏洞？如何解决人工服务网站渗透测试产生的忽略、工作效率现象？你是不是也碰到这类现象，这篇文章会...

那如何解决呢？回望上边提及的甲白乙黑基础理论中提到黑盒方法必定存有漏洞遗漏，关键漏洞挖掘应依靠白盒子方法。 回望下假如做白盒代码审计时，通常怎样做？一类方法是寻找全部接口，看每一个接口传参超链接是不...

甲方公司系统漏洞挖掘管理体系最佳实践探析，在阿里巴巴有这句方言叫路走正确了就不害怕。依据甲白乙黑的系统漏洞挖掘核心理念的具体指导，为了更好地让大伙儿感受更刻骨铭心，依据转发某些碰到的具...

在前面解决了人工服务网站渗透测试的缺点，工作效率、多次重复、忽略等难题后，也使我们能从原先对1个APP的安全系数提升到接口技术参数级別。这里边简单化了原先人工服务网站渗透测试时搜集资产和寻找...

微型服务是一种开发软件的体系结构和组织方式，其中软件包括一些中小型的单独服务，它们根据明确定义的API进行通信。每一个中小型单独团队负责这些服务；采用UNIX设计理念，每一个服务只做一件事情，而且是一...

本文主要针对应用层面出现的一些条件竞争案例和原理讲解，希望能给各位大佬们在挖洞的过程中增添一点思考。 什么是条件竞争漏洞？ 基础概念：多个进程与此同时访问相同共享代码、变量、文件等，而不进...

当执行渗透测试时，经常会遇到一些令人讨厌的问题。比如：无账户，注册账户功能有限，不知道后台在哪里等等。以下给出了一个解决方案。 在网站底部通常会有网站备案，主办单位，承办单位，技术支持等...

移动应用的安全威胁及需求分析，基本组件:移动应用(App)、通信网络(无线网络、移动通信网络、互联网)、应用服务器(相关服务器、处理来自App的信息)移动应用安全分析。移动操作系统平台威胁...

渗透测试的实质是信息收集，我们大体上还可以将内部网络信息收集分成远程服务器信息收集、域内信息收集、登录证书盗取、生存远程服务器检测、内部网络端口扫描5个步骤。 最常见的两个问题是: 我是谁？-whoa...

很多年前，穷人通过黑客技术赚钱，有的做过正规企业的渗透测试，有的被当做特殊人才。我也在地下室工作过。信息安全，从字面上讲，是信息或通信的传输和处理过程中的安全。计算机网络方面，我接触的主要...