一、平台网址https://www.zhihuaspace.cn:8888/二、功能介绍南明离火,渗透测试,APK反编译,APK分析工具,安卓沙箱,APK分析网站,APK在线分析,查诈骗APP,查病毒...
渗透实战|记一次微信小程序渗透测试
免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号听风安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
信息安全测试案例库上线了
导读:信息安全测试案例库是山东新潮信息Tide安全团队结合在等级保护和渗透测试方面的经验积累,对等级保护2.0中的测评项和渗透测试项进行细致梳理,整理web安全检测和App安全检测中的160多个渗透测...
红色-如何安全测试的5个提示
红队对蓝队 演习是评估企业安全状况的一种非常有效的方法。2然而,红队由于其对抗性的方法,对红队和目标企业都带来了一定的风险,必须加以考虑。2019年9月,爱荷华州州外包的两名渗透测试人员被因...
移动安全分析平台 南明离火
一、平台网址https://www.zhihuaspace.cn:8888/二、功能介绍南明离火,渗透测试,APK反编译,APK分析工具,安卓沙箱,APK分析网站,APK在线分析,查诈骗APP,查病毒...
渗透测试之信息收集篇(史上最全)
最新标准:GB/T 28827.8-2022信息技术服务 运行维护 第8部分:医院信息系统管理要求
………正文略………朋友圈分享,截图公众号后台回复,获得标准全文或阅读原文获得标准全文渗透测试过程中所需工具渗透测试:信息安全测试和评估技术指南NIST SP 800-115苹果发布iOS ...
记一次某集团渗透实战
这是一个跨越一年的渗透测试,这里说的跨越一年不是用时一年,而是已经过了一年多,我再次对该集团进行渗透测试,而这次渗透的过程中发现该集团增加了不少资产,这也是它成为目标的原因。 第一次的话是挖...
日常SRC中xss小tips
0x00 前言关于众测、专属中如何去捡漏xss洞,水文,水文,水文!!!0x01 日常测试日常无聊测站点,当你在渗透测试时候,发现有某个html标签调用服务器内图片的,并且是那...
信息收集工具 -- 水泽(V1.0)
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
SecLists:安全测试伴侣,渗透测试资源收集项目
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
Web安全防护指南:基础篇
微信公众号:计算机与网络安全▼Web安全防护指南:基础篇▼(全文略)本书试图整理出Web安全防护知识的体系,因此对每一类Web安全问题,都对从原理到攻防技术的演进过程加以详细的讲解。在针对安全问题的分...
163