国内渗透测试领域人才的培养与现状分析
杰出权威专家SINESAFE在安全行业从事十余年，甲方和乙方企业都是有亲身经历。他觉得，相对性于欧美国家等资本主义国家，中国人才的培养在构造和专业技能层面，几个“怪现状&rd...
admin
对业务系统存在的越权漏洞进行扫描与测试技术分享
在渗透测试领域发现系统漏洞有很多技术手段和工具，能够分成3个周期:事件发生之前、期间和之后。SDL和白盒扫描大多是事先使用的。还有NIDS和系统漏洞意识，甚至拦截恶意数据流量的WAF。本文的作者主...
人工渗透测试服务过程中存在的漏洞遗漏分析
甲方公司系统漏洞挖掘管理体系最佳实践探析，在阿里巴巴有这句方言叫路走正确了就不害怕。依据甲白乙黑的系统漏洞挖掘核心理念的具体指导，为了更好地让大伙儿感受更刻骨铭心，依据转发某些碰到的具...
API渗透测试过程中的数据安全问题
近年来，国内外发生了许多由API漏洞恶意攻击或安全管理漏洞引起的数据安全事件，严重损害了相关企业和用户权益，逐渐引起了各方的关注。网络爬行动物通过API爬行大量数据:非法者通常使用假UA头和假IP隐藏...
白帽在渗透测试中的web协议抓包原理
作为一名白帽必需要熟练掌握网站协议和fiddle，无论是发掘常用网站bug或是业务逻辑漏洞，fiddle全部都是基本实际操作。你是否还记得之前我提到的常用面试问题么：从网站页面地址栏输入网址，到网站页...
渗透工程师面试遇到的问题经历分享
小编近期报名参加了许多招聘面试，想借助这一项目将招聘面试的经过和招聘者明确提出的情况介绍一下下，与此同时复现某些招聘者的题目环境。这里有许多BUG环境在网络上都是有，因此 在这儿都没有太多的去自己复现...
服务器渗透测试之SSH端口提权
咱们这个人虽然说已经取得了shell，但是咱们来查看一下，ls这个并没有出现像咱们真正终端那样的一个效果，并不能感知它到底是什么一个情况，比如说我们打开一个终端看一下咱们真实想要的效果...
自己搭建网站的一些安全加固措施介绍
好，看一下今天的内容，自己在腾讯网站好好，这个今天的内容是关于这个搭建上面安全的一些拓展。其实这三天的课程，总体来讲的话，这个内容它不属于基础，他有一些已经涉及到一些我们后面的一...
实战渗透过程中遇到的无脚本执行绕过
那么看到这里的话，大家就应该知道，为什么你在实战中，会遇上各种各样的问题，是吧？为什么难？它就是因为它有很多安全策略，安全这个设置，那么有一些东西，我们是能够绕过的，有些东西...
渗透测试如何利用C段IP去搜集目标资产
这些垃圾资产，就会引出一些别的东西。然后还有一些第三方的工具，我看第三方工具，我这有吧？不一定有这种的工具fofa，搜索不了的话，你们直接去搜索的话会比较好。例如搜索的话，这种情况下，...