作为渗透测试公司 该如何对客户网站进行信息收集
在对客户网站以及APP进行渗透测试服务前，很重要的前期工作就是对网站，APP的信息进行全面的收集，知彼知己，才能更好的去渗透，前段时间我们SINE安全公司收到某金融客户的委托，对其旗下的网...
admin
网站被黑客攻击 如何利用渗透测试查找漏洞来防止攻击？
APP渗透测试目前包含了Android端+IOS端的漏洞检测与安全测试，前段时间某金融客户的APP被黑客恶意攻击，导致APP里的用户数据包括平台里的账号，密码，手机号，姓名都被信息泄露，...
虚拟币交易所平台的网站安全加固如何防护？从渗透测试服务开始
在对客户网站以及APP进行渗透测试服务时候，越权漏洞对业务系统的正常运转影响很大，很多客户网站信息被泄露，数据库被篡改一大部分原因跟越权漏洞有关，前端时候某金融客户因为数据被泄露，通过老客...
渗透测试工程师 初学道路上的坎坎坷坷经验分享
历经安全行业一个多月，总算在培养计划中取得了一百分。尽管一个月看上去很短，可是针对我是有关技术专业而且有有关工作中的人而言还是较长。期内每日任务也是时断时续的进行，但是还行，在我的持续推迟...
WEB功能渗透测试都包含哪些服务内容？
Web功能测试方法，函数测试是对产品的各个函数进行验证，根据函数测试用例逐个进行测试，以检查产品是否满足用户的函数要求。通常的测试方法如下：第一个网页链接检查：每个网页是否都有相应的链接，...
介绍1款渗透测试人员常用的漏洞搜索引擎
专门为网络安全专家、测试人员和漏洞奖励猎人定制的Spyse能够帮助用户快速发现网络漏洞，减少威胁。它们具有解释收集到的数据之间关系的智能功能，并确保让安全工程师在处理大量数据时必须完成的所有繁琐工作自...
近源渗透物联网设备的一次经历总结
由于扫描操作非常耗时，所以前面提到的，我没有机会接触到10.10的校园网。但是，在这172.31网段中，却有一些意想不到的喜悦。在这个网络中，我们发现了一台共享打印机。就像其他部署在企业内部网络上的打...
靶场渗透测试之SSH提权拿FLAG
为了方便我们跟之前的课件，来对应IDrsa 回车ls。这时候我们就把这个文件名从命名为idisa。我们查看一下对应的权限，它并不是600这样一个权限，应该是644这样一个权限，我们把它...
渗透拿到ssh私钥 解密FLAG的方式
首先我们拿到了ssh私钥信息，我们就可以对私钥信息进行破解，得到这个私钥信息当中的密码文件，以及它的密码下面，我们就第一步来使用工具来将秘钥信息转换为Jhon.这个工具可以识别的信息...
服务器渗透 通过监听端口来反弹SHELL
毕竟咱们执行对应的命令是可能出错的，然后来使用子进程来调用，shell也就是shell的交互模式，咱们可以来进行shell的这个交互执行，也就是咱们执行成功了，返回对应的结果,执行不成功...