在上一篇文章《工控防火墙测试之功能篇_Fuzzing测试》中跟大家分享了工控防火墙功能测试的相关知识和方法，作为产品级的质量保证人员，我们不仅要对功能层面进行验证，还要从性能、稳定性和安全性这几个方面...

风险评估是网络安全整体方案的一部分，并且是许多IT（互联网技术）标准的要求。渗透测试是评估网络安全风险的最常见（也是经常需要）的方法之一。渗透测试在风险评估中起着很重要的作用：全面的测试可帮助您识别、...

前言我们在进行渗透测试的时候，常常会遇到许多网站站点，而有的网站仅仅是基于一个登陆接口进行处理的。尤其是在内网环境的渗透测试中，客户常常丢给你一个登陆网站页面，没有测试账号，让你自己进行渗透测试，一开...

亲爱的,关注我吧9/9文章共计1487个词和我一起阅读吧作者：spider来源：先知社区网址：https://xz.aliyun.com/t/82051前言由于小程序的便捷性，越来越多的应用迁移到了小...

原创作者：XiaoJiang内容来源：先知社区本文中提及的app相关漏洞已经修复，本次测试也为授权测试，所有敏感信息均使用模糊处理。    这次内网渗透要从枯燥无味的日常工作说起了...

内容来源：先知社区 前言在内网渗透测试中，信息收集的深度与广度，直接关系到整个内网渗透测试的成败，本篇文章主要对内网信息收集做简单介绍~一、内网信息描述当渗透测试人员进入内网后，面对的是一片...

腾讯安全联合实验室知乎问答专栏——【知道】提问来源 知乎：一个黑客能用一台手机做到什么事情？随着互联网技术的迅猛发展和广泛应用，信息安全面临的威胁日益严重，各行业、企业的安全评估和安全测试需...

作者简介 文杰，携程高级测试经理，主要从事测试框架和平台的研发，现负责自动化与工具平台，热衷于研究技术提升测试工作效率。一、前言2019年携程酒店团队开发了比对自动化平台，极大地提高了测试效...