作者简介--------------------------------------------------------李维春：某券商安全总监‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍徐正伟：某大型汽车集团安全技...

本篇是避坑指东的第二集，既然是第二集，很显然高潮还在后面，现在依然是会让人焦头烂额的项目前期。这个系列可能会持续地写到年底，也可能戛然而止。大型信息化项目的复杂性，都是在信息技术之外的。笔者：国际认证...

1. 综述企业暴露面收敛管理是需要通过"平台+人+流程"服务的方式，帮助企业发现、识别、监测在互联网上具备公网地址的资产，这些资产提供诸如WEB、FTP、EMAIL、数据库等互联网服务，包括：基础信息...

每个Web安全学习者都有一个自己的扫描器梦。 0x00 前言当自己刚入门安全的时候，也是经历了从使用扫描器，到自己写自己的想要的功能的扫描器这个历程。但是从个人白帽视角、甲方视角和乙方视角所设计出来的...

拥有强大的扫描能力和全面的漏洞规则就能干好企业漏扫吗？那怕是要被业务喷死了。 0x00 序言漏洞自动化发掘一直是业内热衷于研究的技术之一，大到BAT，小到个人白帽，都有自己的一套漏扫工具。谈到漏洞扫描...