对物联网项目的一次黑盒渗透测试 上篇
在一个项目中，客户的需求是在完全黑盒的情况下开展渗透测试，目标是内部网络的物理隔离核心系统，因此展开了下一个测试行动。 那是1个艳阳高照的早上，我背个我的小书包来到客户楼下，掏出我的设备，准...
admin
白盒安全测试系统的架构都有哪些？
我们内部在用的自研白盒系统(apollo)拓扑图，目前第三方方面支持三种方法接入分布式白盒系统。第一种方法是直接登陆web平台进行日常任务提交操作，第二种是通过marthakinspipl...
渗透测试技术之识别图标指纹分析
现代浏览器提供了各种功能来改善和简化用户体验。其中一个特点是所谓的favicon:favicon是一个小标志(通常是16×16或32×32像素)，由web浏览器使用，以可识别的方式标记网站。大多数浏览...
什么是数据安全的运营管理？
在基础治理方面做好运营部署、产品运营管理之外，最主要的是外部服务运营部分。总体上说，制度建设离不开标准的制定和专项服务。多数时候，提供技术操作占据了工作的大部分。但是再仔细看看，可以分为三类，一类是技...
开源软件的渗透测试都有哪些内容？
目前，应用本身安全问题的研究主要集中在部分常见应用安全漏洞的总结、分析和防范上，或服务等部件的安全测试上，没有看到专门针对应用安全测试理论和技术进行的全面性和系统性研究，也没有必要谈论应用渗透测试技术...
渗透测试中如何隐藏真实IP 对目标进行入侵
由于用户对渗透测试质量的要求越来越高，常常需要模拟真实攻击行为，以检验用户自身的安全应急和追溯能力。一旦渗透者在事中被发现，并被追踪到个人信息，很明显，这个测试是防御方的胜利。因此 隐藏和匿名在渗透测...
白盒测试的2种等价分类方法介绍
更何况咱们这个计算器还只是一个非常简单的功能实现，那你当遇到更大项目的时候那你就更那个了，是不是，因此在这一块我们对它的测试来说，首先需要对它的数据去加以分类，然后在分类中间去筛选它非常具有代表性的一...
对Cachet开源代码的一次安全审计
个了无生趣的星期日夜里，我还在知乎app游逛，发觉有个匿名用户接连向我提起了2个疑问：原本并不是特想回应这两个疑问，一个是觉得较为根基，二是目前大多数人都卷java代码去了，关心PHP的...
对APP API接口的一次代码安全审计
以前收到1个app测试项目，就给予了1个demo源码和接口设计文档，文本文档里一共有十五个接口。原本认为app测试，只需把主要参数拼凑测一测测一测就ok了（数据信息是json格式），但...
源代码的安全审计应注意哪些方面
对于企业环境中的源代码安全审计，通常招标方更在意的是易于检查的安全风险，而不是很考量其多元性和技术水平。因为她们的目标是防止漏洞被公布或是运用导致消极舆论影响。假如这个时候你将...