网络安全

我在渗透测试领域工作11年，积累了大量在实战中进行安全测试的实践经验。这里与您分享一些关于代码安全审计工作的经验。1.代码安全审计说明。谈到代码安全审计，首先要了解这项工作的内容和意义。编码安全审计工...

以前诸位看到过大牛的php代码审计，但是后来由于技术需要学了Java的代码审计，刚来时实战演练检测自个的技术成果，实际上代码审计我觉得不单单是取决于源代码方面的检测，包含你去构建布署下去和去...

运用信息收集，搜集企业网站很有可能出现的漏洞，随后进行漏洞再现，主动攻击外网服务器，从而获得外网服务器的管理权限，从而对集群服务器漏洞检测、留后门等操控。信息收集：Nmap-sP192....

网络技术已经渗透到经济生活的各个方面，并在很大程度上影响着当今社会经济活动的生产生活方式。因特网技术应用不断模糊物理边界，融入整个社会经济活动的趋势日益明显，随之而来的网络信息安全风险挑战...

在渗透测试的整个过程中，需要提前制定一个测试方案，各种因素都会影响最终的测试结论和结果。渗透测试的目标是最大限度地找出系统的漏洞，时间短，覆盖全面，说服力强。所以在方案的设计中，...

国内对渗透测试以及安全评估的研究起步较晚，并且大多集中在在渗透测试技术上的研究，安全评估方面也有部分企业和研宄团体具有系统的评估方式。然而国内对基于渗透测试的自动化集成系统研宄还非常少，从目前的网络安...

各种不良手机APP已经成为手机恶意扣费、不法分子的帮凶，手机安全问题严重影响了互联网+生态链的良性发展，严重影响了国家社会的安定。该文以安卓手机应用为目标对象，全面阐述了安卓应用安装包的...

Native层无源代码调试主要采用ptrace系统函数，ptrace提供了一种方法，使一个程序能够观察和控制其他程序(被追踪程序)，它还能够检查和改变被追踪程序的寄存器和内存，从而实现断点...

在开始APP渗透测试时，根据需要制定步骤，并向委托方详细说明需要使用的工具、方法等。具体操作时，会把渗透测试分成三个部分和阶段，不同的角度使区别的方法有所不同，例如在理论上把渗透测试分为准备...

对整个渗透测试来说，漏洞扫描是非常关键的一步，虽然不执行漏洞扫描，直接开始渗透也可以，但在漫无目标的前提下进行渗透可能会提升非常大的任务量。对目标系统和主机系统存在的安全漏洞进行检测，有助...