比特币漏洞都有哪些？ 钱包APP的安全风险
比特币是当下最流行的数字货币。由于移动终端和超高速互联网的普及化，越来越多的用户开始使用移动终端上的比特币钱包。使用者可以在智能手机上下载和安装各种比特币钱包应用程序(如Coinbase、Leko、B...
admin
比特币垃圾信息攻击 区块链安全知识
反射并放大比特币垃圾信息攻击。此次袭击的目的是利用良性的比特币全节点客户端为受害者带来持续的、不必要的比特币流量(例如14-20MB/小时)，从而导致蜂窝网络数据费用增加，能耗增加96%。借助于V2，...
任意用户密码修改逻辑漏洞的修复办法
可以通过篡改用户名或身份证、暴力解读验证码等方法修改/重置任意账户的密码。测试方法:修改密码的步骤一般是检查用户的原始密码是否正确，然后让用户输入新密码。修改密码机制的绕过方法如下：...
关于APP渗透测试过程中用到的工具详解
什么是渗透测试，通过黑客攻击的黑盒白盒灰盒测试，发现目标应用程序/系统的安全漏洞，生成渗透测试报告，以帮助修复应用程序的安全漏洞。测试的主要覆盖面： 主要覆盖面，渗透测试作为安...
linux服务器的渗透测试 提权到数据库REC漏洞
与我一块儿同租的宿友喜爱玩摇一摇，扣扣附近的人啥。我劝他别信这类，全部都是坑人的。他跟我说，你不懂我，相信终有一天会摇中原来我的哪个“她”。总算在某年某月某日某日，...
对网络安全公司的一次WIFI渗透测试 上篇
随着互联网和智能设备(手机、平板电脑、智能家电、智能机器人和智能查询终端)的快速发展，传统企业信息化必然向物联网过渡。第一，会节省企业的建设和运营成本(比如部署WiFi/IP摄像头可以减少...
手机APP测试都测试哪些方面
小白经常会问如何测试手机APP，下面整理一下APP的测试内容。功能测试。手机应用功能测试是测试移动应用功能(如用户交互)和用户可能进行的交易的过程。移动应用功能测试的主要目的是确保质量、满足预期、降低...
APP安全防护之APK反编译过程分析
各种不良手机APP已经成为手机恶意扣费、不法分子的帮凶，手机安全问题严重影响了互联网+生态链的良性发展，严重影响了国家社会的安定。该文以安卓手机应用为目标对象，全面阐述了安卓应用安装包的...
APP安全工程师的岗位工作内容有那些？
那APP安全渗透工程师这个岗位，主要是在移动安全上进行技术的储备，要参与这个移动应用的安全性的一个评审和设计，提高移动应用产品的安全能力。主要是偏这个安全研究的这个岗位，也是一个非...
APP移动端都存在那些安全问题
那如果是移动端的安全的话，他在研究什么东西，我这里同样给大家画一个图。移动端，顾名思义移动这个手机端的问题，那我们这里就得画一个手机了是吧？我们换一个手机先。大概是这样子的，那这个手机...