对专业白帽的一次实地采访记录 从漏洞悬赏到学习
Q：如何调整上班时间和挖漏洞时间的？ 也就是企业如果不忙的情况下就可以做些自个事儿，搞些安全防护分析，之后就可以挖挖洞。但主要是夜里，夜里时间多一些。 Q：在白帽子圈内很多人想要做你的学生，那么你为什...
admin
黑盒渗透测试对代码的安全审计
很多渗透测试的初学者问过我关于渗透测试与编程和代码审计的关系，我觉得编程是基础或者可以看作一个平台，在这个平台上可以更好的进行代码审计和渗透(这里指黑盒)，视角更高，看到的东西更多。大多数假设性问题都...
java代码审计 对垂直越权漏洞的人工检测
以前诸位看到过大牛的php代码审计，但是后来由于技术需要学了Java的代码审计，刚来时实战演练检测自个的技术成果，实际上代码审计我觉得不单单是取决于源代码方面的检测，包含你去构建布署下去和去...
JAVA代码的安全审计以及渗透测试
在安全从业人员的日常工作中，java代码有关模块发生高风险漏洞的次数十分高。而代码审计便是发掘程序代码中的程序代码安全隐患，其一类是发觉APP漏洞的一类十分有效的办法。代码审计是白盒网站...
个人对软件代码的安全审计的经验
在代码安全审计环节中是不是要纪录手记实际上因人有所不同的，但是工作经验表明坚持不懈纪录大有益处。是青岛SINE安全服务其一，根据流于形式校检技术对好几个链平台的智能合约开展安全审计，...
源代码的安全审计应注意哪些方面
对于企业环境中的源代码安全审计，通常招标方更在意的是易于检查的安全风险，而不是很考量其多元性和技术水平。因为她们的目标是防止漏洞被公布或是运用导致消极舆论影响。假如这个时候你将...
源代码安全审计的方法论
这节讲解某些主要的代码审计对策。假如说代码审计是1场战斗，那样势必要注重战略和战术。这或许仅仅古人的经验分享，但的确是1种立竿见影的科学方法论。代码审计对策有多种多样，可是常常种对策都相似的特性，意味...
总结自个的代码安全审计经验
前边早已讲解了源代码安全审计普遍的一点对策，适用于为代码审计给予大概的发展战略方位。这节首要讲解一点详细代码审计工作上使用的小窍门，做为以上代码审计对策的填补。在审计某一功能模...
【附PPT下载】干货与奖品齐飞，平安SRC线上沙龙第四期圆满落幕！
PSRC 线上沙龙系列主题活动第四期漏洞挖掘专场，已经顺利结束！本次活动我们邀请到5位重磅嘉宾，从多角度、多领域来为大家分享漏洞挖掘技巧及方法。除了精彩议题，还有5个抽奖环节，丰富...
几个高质量安全技术号
不知不觉2022年已悄然离去，2023年开始了，首先在这里祝大家新年快乐、万事如意！这次给大家推荐的几个安全公众号都是我时常关注学习的，长期更新高质量技术文章和圈内热点话题，建议大...