渗透测试扫描中对网站安全正确的认知
认识的正确性，安全性是没有绝对100%的，这句老话成了许多“明明能做好，却做不好”的差事的挡箭牌。SINESAFE有一句经典名言，在安全圈老一辈的从业者中很受欢迎...
admin
如何绕过waf的防护 渗透测试篇
渗透测试的第二天，精神养足了，思路也有了那就运用sql注入查寻别的用户数据信息，cmf架构的客户构造不象一般的架构那般分为用户表和管理方法客户表，它的管理人员和用户都会同一个表中。表格中的...
对网络安全公司的一次WIFI渗透测试 上篇
随着互联网和智能设备(手机、平板电脑、智能家电、智能机器人和智能查询终端)的快速发展，传统企业信息化必然向物联网过渡。第一，会节省企业的建设和运营成本(比如部署WiFi/IP摄像头可以减少...
什么是数据安全的运营管理？
在基础治理方面做好运营部署、产品运营管理之外，最主要的是外部服务运营部分。总体上说，制度建设离不开标准的制定和专项服务。多数时候，提供技术操作占据了工作的大部分。但是再仔细看看，可以分为三类，一类是技...
渗透测试中如何隐藏真实IP 对目标进行入侵
由于用户对渗透测试质量的要求越来越高，常常需要模拟真实攻击行为，以检验用户自身的安全应急和追溯能力。一旦渗透者在事中被发现，并被追踪到个人信息，很明显，这个测试是防御方的胜利。因此 隐藏和匿名在渗透测...
对网站和数据库分离的渗透测试经验分享
见过一篇有关web和数据库分离网站相关的渗透讨论，想在下面总结一下收集信息的技巧。有关站库分离形式网站的文章暂时在网上找不到，所以想试着记录下有关站库分离形式网站的渗透思路。分离型的对站图书馆一般有两...
黑盒功能测试有哪几种方法？
今天我们SINE安全技术给大家讲如何来做黑盒测试功能测试，以及做黑盒功能测试中间非常重要的一个环节就是测试用例的一个设计。 应该是前天孟老师讲的是咱们 web、UI自动化非常两个关键的技术点，一个是数...
什么是等价类划分法？在安全渗透测试中如何使用
因此我们今天就跟大大家重点来讲一下，到底为什么我们再去做注册失败的时候，我要去考虑用户，您说是错误的时候，我要去考虑这一些对吧。这些的时候来哟又是什么那今天吧我们就重点来进行一个解析。 好，我们首先讲...
如何提高服务器的安全防护能力
网络服务器作为网络架构的中心，应在运行环境中保证稳定和安全。在明确入侵网络服务器的路径后，应结合防御机制建设和防御技术应用，降低网络服务器安全隐患的风险。具体来说，把握以下几个方面:构建...
服务器SSH远程登录的安全审计与防护
在云计算和大数据时代，大量服务器部署在云中，需要操作人员远程操作和维护服务器，以确保其正常运行。但是，操作人员可能会利用自己的权限窃取隐私。数据损害用户数据的完整性、保密性和可用性。在操...