分享纲要：
1.测试通过加密通道传输的凭证
2.测试默认凭证
3.测试弱锁定机制
4.绕过验证模式进行测试
5.测试记住密码功能
6.测试浏览器缓存弱点
7.测试弱密码策略
8.测试弱安全性问题/答案
9.测试弱密码更改或重置功能
【渗透测试】渗透测试最强秘籍（Part 3：身份管理）
【渗透测试】渗透测试最强秘籍（Part 2：配置和部署）
前几天，我们分享了《渗透测试最强秘籍Part1：信息收集》。今天继续该系列的第二篇文章——配置和部署。
分享纲要：
1. 测试网络/架构配置
2. 测试应用程序平台配置
3. 测试文件扩展处理敏感信息
4. 审计旧的、备份的和未引用的文件以发现敏感信息
5. 枚举基础结构和应用程序管理接口
6. 测试 HTTP 方法
7. 测试 HTTP Strict Transport Security
8. 测试 RIA 跨域策略
【渗透测试】渗透测试最强秘籍（Part 1：信息收集）
在对一个站进行渗透测试的过程中，信息收集是非常重要的。信息收集的详细与否可能决定着此次渗透测试的成功与否。本文详细介绍信息收集的八大方法，快来Get吧
【安全编码】Python安全编码之预防LDAP注入
详细解说LDAP注入原理、注入过程以及如何利用python安全编码来防止LDAP注入。
【绿盟大讲堂】渗透测试流程解析
渗透测试的标准流程，你get到了吗？
绿盟科技威胁态势感知方案
2016数博会刚刚结束，会议由国家发改委、工信部、商务部、网络安全和信息化领导小组、贵州省人民政府主办，网监、网安及各市县领导现场指导工作。此次活动超过9万名各界人士参与，具有规模大、规格高、时间长、要求严等特点，意义重大，绿盟科技及友商团队受主管机构指派，顺利完成大会的网络安全保障工作，而这其中“绿盟科技威胁态势感知方案”的贡献不小。
阅读全文 “绿盟科技威胁态势感知方案” »
移动APP安全测试要点
移动APP安全测试要点 上次《 运营商渗透测试与挑战》中提到，随着运营商新技术新业务的发展，运营商集团层面对安全的要求有所变化，渗透测试工作将会面临内容安全、计费安全、客户信息安全、业务逻辑及APP等方面的挑战。随着运营商自主开发的移动APP越来越多，这些APP可能并不会通过应用市场审核及发布，其中的安全性将面临越来越多的挑战，这一点在《 XcodeGhost危害国内苹果应用市场》一文中就曾提到过。
这个问题也引起了运营商的足够重视，已经自主开发了自动化检测工具及定期的APP安全测试评估工作。在此，绿盟科技博客特别邀请到移动APP安全测试专家，让他们结合一次Android APP安全测试实例，为大家讲解评估特点，并将评估检查点、评估细节和整改建议一一列出，给大家提供移动终端APP安全测试的思路。
