RSAC网络安全大会谈及对网站渗透测试服务中需要注意的一些点
这几天在2020RSAC安全行业盛会上听了一名渗透大佬的经验分享，感觉得益匪浅。一、渗透测试服务中的常见问题1、对客户网站系统，之前在其他几家安全公司做过渗透测试服务，那么我们接手的话要如何...
admin
渗透测试行业到底文凭重要还是技术重要
渗透测试，包含全部互联网行业，实际上对文凭并不是太注重。校园招聘，尤其是大企业校园招聘，由于是应对大批量的潜在性优秀人才，一般都是设定院校、文凭的门坎，做为提升招骋高效率的过滤标准。可...
为何要考OSCP渗透测试 以及备考的一些经验分享
这要从好久好久之前的那一次项目外包亲身经历谈起，想当初刚刚大学毕业的头年（实际上也就是18年初），纯属偶然的情况下，我幸而老师亲睐，得到 1个大公司的安全防护组项目外包入职通知，说起来这...
渗透测试工程师招聘的一些问答技巧
关于渗透测试行业招聘在我的2021校招简单记录下，目前拿到的意向有字节，阿里，腾讯，华为优招，oppo，深信大牛等。与此同时，一些央企也在面试过程中，不断更新. 蚂蚁集团 质量检验(50分钟...
WEB功能渗透测试都包含哪些服务内容？
Web功能测试方法，函数测试是对产品的各个函数进行验证，根据函数测试用例逐个进行测试，以检查产品是否满足用户的函数要求。通常的测试方法如下：第一个网页链接检查：每个网页是否都有相应的链接，...
通过渗透测试挖漏洞 来规划自己的职业生涯
此处，是书本知识的终点，也是创新的起点。您应当一直忙着项目。身为初学者，或者甚至是资深从业者，当别人问到你“你正在从事什么项目？”而且你只能回答“没有项...
如何在安全漏洞渗透测试行业找到一个好工作
就像我在本文中所说的，在信息安全/网络安全行业，有个非常奇怪的现象。老板们觉得没有合适的求职者，但是那些想进入这一行业的人却觉得不适合。以他们自己的观点来说，也是有道理的。对于这种自相矛盾的...
小白在网站渗透测试中的一些生存感受
我曾经对一些新手说过一句话“你尝试入侵100万次后，得到任何一个站点，你马上就会有想法多尝试，可以总结一些经验，养成一定的入侵模式(习惯)。这些年来，相关规定越来越严格，很多&ld...
对某子公司的授权渗透测试服务 挖掘aws秘钥漏洞
事情起源于邀请我进行授权渗透测试。这是第一个给我报酬的项目，我想做最好的事情。目标客户是15个以上国家有业务的公司，世界上有120个以上的子公司和1200万以上的用户。他们给了我域名和用户...
从java开发转型到安全渗透测试的过程
我们学校有一个工作组，经常接收外包公司的项目。之前收到一个比较大的Java项目。一开始很有意思。一群人讨论了用什么架构，用什么数据库，用什么缓存。然后，我在找资料，在查github的框架。在...