=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
年终学习总结
0x01 物联网笔记物联网安全测试-第一章物联网安全测试-第二章物联网安全测试-第三章物联网安全测试-第四章物联网安全测试-第五章物联网安全测试-第六章0x02 apk测试笔记apk安全测试笔记apk...
Acunetix Premium 15.2 (Linux, Windows) - Web 应用程序安全测试
Acunetix 漏洞扫描器,管理您的网络安全。使用 Acunetix 提高您的 Web 应用程序安全性Acunetix 不仅仅是一个网络漏洞扫描器。它是一个完整的 Web 应用程序安全测试解决方案,...
九维团队-紫队(优化)| 紫队剧本: 安全测试的威胁建模(二)
写在前边1. 本文原文为Felisha Mouchous于2020年发表的《Purple Team Playbook: Threat Modeling for Security Testing》,本文...
漏洞修复&安全左移探讨:如何解决互联网系统上线不能有高危漏洞的问题?安全与测试、研发合作有哪些矛盾?如何解决? | 总第176周
0x1本周话题TOP3话题1:大佬们,有个问题:老板要求自研开发主管在互联网系统渗透上不能有高危,除了我每次调级别,我还能怎么帮助他们?我现在想的是在开发需求阶段让他们做威胁建模,然后根据输出做开发,...
九维团队-紫队(优化)| 紫队剧本: 安全测试的威胁建模(一)
写在前边1. 本文原文为Felisha Mouchous于2020年发表的《Purple Team Playbook: Threat Modeling for Security Testing》,本文...
红色-如何安全测试的5个提示
红队对蓝队 演习是评估企业安全状况的一种非常有效的方法。2然而,红队由于其对抗性的方法,对红队和目标企业都带来了一定的风险,必须加以考虑。2019年9月,爱荷华州州外包的两名渗透测试人员被因...
汽车安全全球发展趋势
点击上方蓝色字体,关注我们/ 汽车网络信息安全技术交流群 /添加微信15021948198,申请会员下载ppt & 加入网络信息安全技术交流群 ,与专业人士交流探...
应用程序安全渗透测试指南
在整理资料过程中,一位朋友发给了一个链接,进去看了一下原来是国外一家安全企业的应用程序安全测试指南,感觉蛮不错就转来和大家一起学习学习。它山之石可以攻玉,但是在开展工作过程中,还是需要遵照咱们自己国家...
基于阿里云Kubernetes集群内容器的一次安全测试
背景本文会从红蓝队两个角度去描述攻击机操作系统:Windows10,kali linux被攻击操作系统:k8s集群,容器为centos7测试框架:dvwa测试目的:检测阿里云上的云安全中心能够采集的日...
最佳的15款Android黑客工具
黑客技术,曾被认为是专家的专有领域,但随着技术的崛起和移动安全领域的进步,黑客技术已经变得越来越普遍。随着人们越来越依赖于智能手机和其它的便携式设备来完成他们的日常活动,我们有必要了解一些Androi...
【网络安全研究进展系列】Fuzzing的研究之旅
编者按2022年5月,由网络安全研究国际学术论坛(InForSec)汇编的《网络安全国际学术研究进展》一书正式出版。全书立足网络空间安全理论与实践前沿,主要介绍网络和系统安全领域华人学者在国际学术领域...
16