2022-07-10 阅读(268)

攻防的对抗阶段。Pentest(渗透测试)和Redteam(红队)现在应该分为两个不同的业务能力要 求，应该有普遍的认知，其中的界定在每个人的心中都不太一样，以下是我认可的比较简单的区 别...

2020-09-15 阅读(362)

工欲善其事必先利其器，这次我们介绍一个工具，方便大家有更深的了解。拥有20年历 史的BTCEmbeddedPlatform是世界著名的自动化测试工具，她为单元测试提供了与ASPIC E和ISO26262相一致的解...

2020-09-15 阅读(285)

谈到软件测试，大家脑海里最多的就是软件集成测试、系统测试等等，大概就不会想到单元测 试了。一般而言，软件开发工作量大，时间短，不会将软件的单元测试作为一个独立的过程...

2020-09-15 阅读(108)

谈到软件测试，大家脑海里最多的就是软件集成测试、系统测试等等，大概就不会想到单元测 试了。一般而言，软件开发工作量大，时间短，不会将软件的单元测试作为一个独立的过程...

2020-09-14 阅读(140)

不管是过去还是现在，或是未来。人们一直以来都很关注信息安全问题，以前我是以为这家 公司做得很大，它的信息安全就越大，越不易泄露。如今想起来，这是个谬论，无论你多么成...

2020-09-14 阅读(196)

渗透测试投入的合理性。在合理认知的前提下，首先要考虑的是你所负责领域的风险全景 ，以及合理的应对节奏。其实用对标的方法输出并不难。困难在于很多人会抱怨自己现在的资源...

2020-09-13 阅读(242)

也是有许多别的实际操作，这儿已不逐一举例说明了，总而言之统计数据在手中，能够发 掘出很多东西。除此之外，如同上文举资格证书事例的那般，报表里别的统计数据也是有许多...

2020-09-12 阅读(487)

咱们先来讲一讲扩而充之的情况，对于外界软件测试人员而言，网站渗透测试目标的资产具 体包括网站域名、IP地址。自然严格要求实际意义上而言还可以包括安装文件这类的服务端等...

2020-09-12 阅读(457)

与我一块儿同租的宿友喜爱玩摇一摇，扣扣附近的人啥。我劝他别信这类，全部都是坑人的。 他跟我说，你不懂我，相信终有一天会摇中原来我的哪个她。总算在某年某月某日某日，我...

2020-09-10 阅读(252)

Q：如何调整上班时间和挖漏洞时间的？ 也就是企业如果不忙的情况下就可以做些自个事儿，搞些安全防护分析，之后就可以挖挖洞 。但主要是夜里，夜里时间多一些。 Q：在白帽子圈...