安全测试 - 第 11 | CN-SEC 中文网

安全新闻

CNCERT 5G研究成果纳入2022年度能源领域5G应用优秀案例集案例

摘要：2022年12月27日，国家能源局综合司公示了拟纳入2022年度能源领域5G应用优秀案例集案例清单，其中，中国南方电网电力调度控制中心牵头，国家互联网应急中心（CNCERT）、中国移动通信集团广...

01月11日27 views评论

阅读全文

安全有效性验证方法论

今天在社群讨论了下BAS，吸收了一些意见，学习了一些行业资料，思考了很多，得出了一些方法论和理念，简单记录分享一下。Security Validation（安全有效性验证）是一种持续的自动化安全测试方...

01月10日安全文章74 views评论

阅读全文

安全文章

如何成为一名渗透测试人员：第1部分-进入攻击性安全测试的途径

事实上，笔试或渗透测试人员当然扮演着专家角色，包括模拟对计算机系统、网络和基础设施的网络攻击，以识别和报告漏洞。“作为渗透测试员，你有责任识别系统中的潜在漏洞并报告它们，以便解决这些问题，”漏洞赏金和...

01月07日24 views评论

阅读全文

安全闲碎

九维团队-紫队（优化）| 紫队剧本: 安全测试的威胁建模（三）

写在前边1. 本文原文为Felisha Mouchous于2020年发表的《Purple Team Playbook: Threat Modeling for Security Testing》，本文...

01月07日90 views评论

阅读全文

安全工具

Web安全测试工具 HTTPLoot

=================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...

01月02日62 views评论

阅读全文

安全文章

年终学习总结

0x01 物联网笔记物联网安全测试-第一章物联网安全测试-第二章物联网安全测试-第三章物联网安全测试-第四章物联网安全测试-第五章物联网安全测试-第六章0x02 apk测试笔记apk安全测试笔记apk...

01月01日16 views评论

阅读全文

安全工具

Acunetix Premium 15.2 (Linux, Windows) - Web 应用程序安全测试

Acunetix 漏洞扫描器，管理您的网络安全。使用 Acunetix 提高您的 Web 应用程序安全性Acunetix 不仅仅是一个网络漏洞扫描器。它是一个完整的 Web 应用程序安全测试解决方案，...

12月28日80 views评论

阅读全文

安全闲碎

九维团队-紫队（优化）| 紫队剧本: 安全测试的威胁建模（二）

写在前边1. 本文原文为Felisha Mouchous于2020年发表的《Purple Team Playbook: Threat Modeling for Security Testing》，本文...

12月22日134 views评论

阅读全文

安全闲碎

漏洞修复&安全左移探讨：如何解决互联网系统上线不能有高危漏洞的问题？安全与测试、研发合作有哪些矛盾？如何解决？ | 总第176周

0x1本周话题TOP3话题1：大佬们，有个问题：老板要求自研开发主管在互联网系统渗透上不能有高危，除了我每次调级别，我还能怎么帮助他们？我现在想的是在开发需求阶段让他们做威胁建模，然后根据输出做开发，...

12月19日74 views评论

阅读全文

安全闲碎

九维团队-紫队（优化）| 紫队剧本: 安全测试的威胁建模（一）

写在前边1. 本文原文为Felisha Mouchous于2020年发表的《Purple Team Playbook: Threat Modeling for Security Testing》，本文...

12月17日54 views评论

阅读全文

安全文章

红色-如何安全测试的5个提示

红队对蓝队演习是评估企业安全状况的一种非常有效的方法。2然而，红队由于其对抗性的方法，对红队和目标企业都带来了一定的风险，必须加以考虑。2019年9月，爱荷华州州外包的两名渗透测试人员被因...

12月08日26 views评论

阅读全文

安全新闻

汽车安全全球发展趋势

点击上方蓝色字体，关注我们/ 汽车网络信息安全技术交流群 /添加微信15021948198，申请会员下载ppt & 加入网络信息安全技术交流群，与专业人士交流探...

11月25日84 views评论

阅读全文

在线咨询

微信