如何利用VPN的弱密码进行护网行动测试？
护网行动中相似词法中能够包括电力企业特有的系统软件姓名如状态维修、电力工程营销推 广、工程施工做业、配电网维修、供电系统工作电压、工作电压搜集、用电量搜集、电...
最新发布
如何在日常的护网行动中 外围攻击取得高分？
通常我们获得的通道管理权限是一个企业网站shell、vpn权限或是是根据社工方法获得到的 终端设备管理权限，根据这一通道点深化撕掉口子进到局域网数据漫游。我触碰到的护网...
什么是IOC？网络安全威胁情报如何分析与解决？
谈到IOC，须要简洁说下做为对照的IDS，根据数据分析来详细介绍IOC的特点能令人有感 觉些。IDS常常被别人调侃报警泛滥成灾且乱报多，但其较大 的情况并不取决于监测的精确性...
护网行动对攻击威胁事件的分析与处理
鉴于近些年网络安全技术人员稀缺，应对护网急缺安全防护技术人员的比赛中，许多 安全防 护供应商调低职位要求，招骋许多 安全防护工作经历较少的技术人员参加护网之中，...
APP服务器端安全防护该怎么做？
服务器要求的安全性。服务器需要的安全，主要是它想要接收的请求，真的是由普通用户 触发的。然而，当客户端由不可信的第三方(如用户)控制时，基本上没有方法来验证请求...
安卓+IOS APP安全问题都包含哪些？
App的安全主要包括以下几种:密钥破解导致本地加密数据被盗。通信密钥被破解，导致接 口数据被盗。伪造的接口数据报告。 接口的签名被破解，导致接口的重放攻击。所以归根...
APP安全漏洞扫描工具的实现功能介绍
如今几乎所有App都是网络强相关的，许多App展示的内容都是通过界面从服务器上获取的 ，当然，服务器也会收到客户端上传的大量数据，当两个App之间进行双向传输时，很容易被...
区块链安全防护 该如何对上币代码进行审计
自2019年以来，区块链在国内企业中不断涌现。根据对商业的专注程度，我们可以分为区 块链安全实验室和区块链安全企业。 其中，在漏洞信息收集、安全监控和技术研究方面投...
2020年区块链钱包安全漏洞报告
作为多技术交叉的复合产品，区块链在各个层面上都面临着理论和实践上的安全威胁。和因 特网的早期发展类似，区块链安全在早期出现的安全事件并不多，随着技术的发展，产...
APP渗透测试过程对apk逆向二次打包
安全圈有句话叫不知道怎么进攻，不知道怎么防守。我想从攻击的角度谈谈这个问题。以市 场上某大公司的一款app为例，我来说说如何绕过它的防范机制，修改代码(弹出提示框...
深入分析RSA加密与解密的过程
RSA加密和解密。假设我们有公钥(n、e)，需要加密的内容是m，m是n以下的正整数。密文 c是:m^e8c(modn) c=m^emodn。使用模型指数计算，即使数字大也能立即计算。对方有私钥(n 、d)，解...
网站安全公司对安全加密RSA非对称秘钥介绍
以前写过一个对称加密和攻击案例分析，而对非对称加密，虽然接触时间不长，但一直没有 很系统的记录。所以趁国庆节快要休假的时候，来好好回顾总结一下。 网站安全序言...
渗透测试工程师招聘的一些问答技巧
关于渗透测试行业招聘在我的2021校招简单记录下，目前拿到的意向有字节，阿里，腾讯， 华为优招，oppo，深信大牛等。与此同时，一些央企也在面试过程中，不断更新. 蚂蚁集...
关于渗透测试入门的一些新手指导性建议
渗透测试学习，一般只有两种方式：自学和报班学习。不同的选择会产生不同的结果，那么 我们就来谈谈两者之间的差距和结果。自我学习：一是时间成本高。二、自律。三、能...
