关于 扫描 的文章

怎样根据內容开展数据标准化，在数据信息安全行业一直是个非常大的挑战。传统式上根据类DLP监视系统终端设备来完成数据信息指纹验证，但在规模性互联网企业里数据信息持续转变，这类方式可扩展性很...

如今几乎所有App都是网络强相关的，许多App展示的内容都是通过界面从服务器上获取的，当然，服务器也会收到客户端上传的大量数据，当两个App之间进行双向传输时，很容易被第三方截获，造成数...

为何老是被外界发觉该发觉但忽略的系统漏洞？为何各种各样黑白灰扫描软件老有各种各样缘故忽略的系统漏洞？如何解决人工服务网站渗透测试产生的忽略、工作效率现象？你是不是也碰到这类现象，这篇文章会...

朋友给了我一个站，是比较大的bc。主站看了看，没有入口，他就换了推广平台。然后我先大致浏览了一下下目录，希望能看到有用的东西。这个时候我可以推荐一个界面，让你快速粗略的看一下下他的重要文档...

漏洞管理一直是安全团队工作中的一个难题。漏洞来源众多，层出不穷，占用了网络安全团队大量的时间和精力进行检测、调查、通知、整改和复试。一不小心就会被一个洞刺穿，很难防止，给人一种绝望的感觉...

漏洞修复:我们要意识到这不是我们推荐的修复方案，R&D和运维会按照它来进行。总会有这样或那样的问题，使得无法修复正常的漏洞。比如系统太旧不能碰，或者使用的开源组件目前没有漏洞修复补丁或者新...

此时，离这个行动结束还有两天，我们意识到尽可能短的时间内进行横向渗透，尽可能多地获得服务器主机。个人主机的权限非常不稳定，可用时间跟着上班时间，晚上不能工作了，和小伙伴分工，尽可能不引起大规...

很多渗透测试中用网站漏洞自动扫描器进行前期扫描的比较常见的就是AWVS，而它是一款自动的Web漏洞扫描工具。它通过跟踪网站上的所有链接来分析整个网站，然后对网站的每个部分进行有针对性的检测。...

这篇文章是前一段时间做的渗透测试。这一次，整篇文章利用当前的服务器环境进行再现。如果有不合理的地方，可能是在做局部复制的过程中没有完全恢复真实环境，主要是记录当时做这个渗透测试的思路和被踩的坑。常规找...

在各系统正常运行期间，我们需要利用各种安全入侵防护产品(自我研究or采购)，如IDS、WAF、RASP等进行深度系统检查，利用风控控制和法务部门的力量，追踪和安全应急响应发生的风险事件。为什么这里说的...