【限时推荐】开启报名 | HW在即，HVV精英特训班强势来袭
HVV精英特训班承制科技总结前几届HVV经验，充分发挥内部团队技术人员优势，制定独特的课程学习计划，按照实战体系的人员培养方式，贴合案例分享、实战指导，制定出完善的专业技术课程，为...
admin
自定义字典对弱密码漏洞进行检测的办法
密码是大家在网上的第一个智能钥匙，可是很多人不怎么注重它，造成 被不法分子运用，对大家个人信息安全及帐户资产造成不良影响。登陆密码的关键安全风险为两层面，某一方面是大家喜爱设定弱密码，弱...
网站和APP的登录框会存在哪些漏洞？
只有一个登录框能够测试哪些漏洞？通常每个人都会测试关键部分。为了取得更好的测试效果，小工厂会为你的用户名提供密码；但是有些重要的企业，这个环境是正式环境，当你不想看到一些数据的时候，就不会提供给你...
车联网平台都存在哪些安全渗透测试风险？
在CY/T609协议中，通常的安全认证规则如下所示:当终端设备没有注册时，它将首先注册。注册成功后，终端设备将获得验证码并保存。终端设备登录时将使用验证码。汽车须要拆装或拆换终端设备前，终...
对域服务器的渗透测试的一些办法
前几天帮朋友弄了个域名。很久没有域名了，感觉快被遗忘了。幸运的是，我终于突破了这个领域，但不是应朋友的要求以文章的形式写出来的。我简单整理了一些思路和测试过程中遇到的一些问题和解决方法，分享...
对物联网项目的一次黑盒渗透测试 上篇
在一个项目中，客户的需求是在完全黑盒的情况下开展渗透测试，目标是内部网络的物理隔离核心系统，因此展开了下一个测试行动。 那是1个艳阳高照的早上，我背个我的小书包来到客户楼下，掏出我的设备，准...
网站渗透测试中常见的漏洞和修复办法
在对客户的网站进行渗透测试审计中发现很多漏洞以及安全隐患问题，在这里我整理出常见的漏洞和防护办法。1，系统中间件的漏洞问题。这种问题通常使用漏洞扫描工具来发现，常见的漏洞包括旧版本Struts2中存在...
热文摄像头漏洞渗透和利用工具
批量扫描破解海康威视、大华等摄像头的常见漏洞、弱密码地址：https://github.com/WhaleFell/CameraHack海康威视RCE漏洞 批量检测和利用工具地址：...