SecIN安全技术社区 APP业务挖洞的碎碎念 0x00 前言 这是一篇可能和你平时看到的关于APP渗透相关的文章不一样的一篇文章,也是我开始进入金融行业并从事金融行业渗透测试的一些总结,在日常的测试工作中,我接触到最多的就是对APP的渗透测试,相... 01月22日 16 views 发表评论 阅读全文
安全博客 浅谈渗透测试中如何信息收集 信息收集漏洞挖掘渗透测试 渗透测试前期工作都是信息收集,只有收集的信息够多才会有更多的突破口。很多时候为了测试目标网站,不得不进行各种信息收集。信息收集要根据不同目标进行不同方向收... 01月20日 4 views 发表评论 阅读全文
安全博客 新手入门-各行业漏洞测试项checkList分享 checkList漏洞列表渗透测试表 刚刚有位朋友问我要checkList,我打算直接发来我网站上。 这是一份基础的checkList。有需要的收藏一下自己完善,祝各位早日打造出自... 01月20日 5 views 发表评论 阅读全文
安全工具 24+常见渗透测试漏洞靶场列表 声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后... 01月18日 25 views 发表评论 阅读全文
安全文章 非法网站的渗透思路及思路总结 0x00 非法站点渗透思路总结一些东西有点多就没有没写上去,先这样吧,后期会全部完善。0x01 个人所遇到的非法站点一部分失败经验分享2018年做的渗透测试从18年开始说吧,因为有一个印象比较深刻的一... 01月15日 29 views 发表评论 阅读全文
安全文章 非法网站的渗透思路及思路总结 0x00 非法站点渗透思路总结一些东西有点多就没有没写上去,先这样吧,后期会全部完善。0x01 个人所遇到的非法站点一部分失败经验分享2018年做的渗透测试从18年开始说吧,因为有一个印象比较深刻的一... 01月15日 23 views 发表评论 阅读全文
安全闲碎 物联网安全书籍推荐 师傅们大家好,今天给大家推荐六本与物联网安全相关的书籍,同时在文章底部我们也设置了一个抽奖活动,抽奖送出《物联网渗透测试》一本,记得转发朋友圈哦~1 硬件安全攻防大揭秘独角兽安全团队的著作,... 01月14日 30 views 发表评论 阅读全文
逆向工程 如何对二进制代码进行定向模糊测试以扫描用后释放漏洞 写在前面的话定向灰盒模糊测试(DGF)类似AFLGo,旨在对预先选择的潜在易受攻击的目标位置执行压力测试,应用于不同的安全场景:(1)漏洞复现;(2)补丁测试;(3)静态分析报告验证;近期,研究人员也... 01月12日 35 views 发表评论 阅读全文
移动安全 app安全渗透测试详细方法流程 来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/31542418/viewspace-2658203/越来越多的网站以及app手机端客户注重安全渗透测试服务,上线前必... 01月11日 35 views 发表评论 阅读全文
安全闲碎 黑客入门工具合集 渗透测试资源Metasploit Unleashed - 免费进攻性安全Metasploit课程。渗透测试执行标准(PTES) - 旨在提供执行和报告渗透测试结果的通用语言和范围的... 01月06日 43 views 发表评论 阅读全文
安全文章 渗透测试≠红蓝对抗,你真的了解吗? 网安教育培养网络安全人才技术交流、学习咨询军事战略家,体育教练,网络安全顾问都有什么共同之处?他们知道一句流行谚语:“最好的进攻就是防守”。众所周知,在这个浮躁的年代,任何事情你只要不出错就意味着胜利... 01月04日 46 views 发表评论 阅读全文