智能合约安全审计 字符串变量攻击
在字符串匹配模式下，使用同形词对进行攻击，生成恶意的智能合约。具体地说，攻击者设计了一种智能合约，它在分支条件中使用同形字串和异义字串，从而导致意外的代码执行。上面的例子说明了A4攻击，它的攻击代码嵌...
admin
网站渗透测试服务中的类别介绍
很多想要做渗透测试服务的客户对详细的测试内容不太了解，关于网站渗透测试中给客户测试的几个大类我在这里简要列出来：功能测试:是测试网站的逻辑功能。网站是为了帮助用户实现特定的功能，实现一定的目标作为运行...
软件测试对于服务虚拟化的需求方案
近年来，尽管微服务非常火爆，但仍有不少人不喜欢微服务，甚至抵制它。其主要原因在于其成本高、难度大。对困难来说，主要是遇到了一些难以解决的问题，其中包括以下三个与测试数据和测试环境有关的问题：问题1:测...
渗透测试实战中的任意文件下载漏洞挖掘与利用
从一个任意文件下载的漏洞开始说，在用户的内部网络系统中有一个系统发布之前的常规渗透测试。拿到名单后我开始了整个生活~打开系统，先看看有没有上传点，兴冲冲的找了一个圈，失望而归。但好歹还有一个下载文件的...
开源软件的渗透测试都有哪些内容？
目前，应用本身安全问题的研究主要集中在部分常见应用安全漏洞的总结、分析和防范上，或服务等部件的安全测试上，没有看到专门针对应用安全测试理论和技术进行的全面性和系统性研究，也没有必要谈论应用渗透测试技术...
渗透测试中如何隐藏真实IP 对目标进行入侵
由于用户对渗透测试质量的要求越来越高，常常需要模拟真实攻击行为，以检验用户自身的安全应急和追溯能力。一旦渗透者在事中被发现，并被追踪到个人信息，很明显，这个测试是防御方的胜利。因此 隐藏和匿名在渗透测...
白盒源代码安全审计的系统构建以及算法
源码安全性检测是安全性开发过程(SDL)的重要构成部分，在SINE安全的CI/CD过程中，源码安全性检测每天都有数千个量级的构建和发布，因此，白盒检测的自动化能力至关重要。企业白盒代码审计系统不仅要面...
如何下载kali系统?
那么下载的话直接点击这个kali的Linux这一块，就可以基于HTTP的方式去下载。那些同学可能觉得这个英文水平比较差的话，那么或者说比较薄弱的话，你也可以去下载一个，谷歌的浏览器，然...
2021年国内渗透测试服务的发展状况分析
近年来，渗透测试在国内发展迅速，但与国际发达国家相比，其发展程度相对滞后。首先，在理论研究方面，国内的渗透测试没有形成具有较高权威性的标准、手册和技术指南，国内的理论研究成果大多来自大学和研究院的网络...
一份完整的渗透测试报告怎么写？
完整的网站渗透测试报告书应包括执行总结、工作概要、渗透测试过程、安全性分析和附录等方面的内容，详细记录渗透测试过程，说明渗透测试工作中获得的数据和信息。其中，执行总结总结应用程序的安全现状、存在的严重...