渗透测试工具包 – 绿盟科技技术博客

运营商渗透测试与挑战

2015-09-01刘永杰SQL注入, struts, 弱口令, 渗透测试, 渗透测试工具, 渗透测试工具包, 跨站攻击, 运营商

运营商渗透测试与挑战

最近几年，运营商行业安全服务中渗透测试中常见的漏洞包括弱口令、注入漏洞、跨站漏洞、Struts2命令执行漏洞、WebServer远程部署及上传漏洞等，但随着新技术、新业务出现和运营商集团层面的关注重点有所转移，渗透测试工作将会面临内容安全、计费安全、客户信息安全、业务逻辑及APP等方面的挑战，这就需要服务团队与时俱进，满足客户的服务要求。文章对这些方面进行了分析与总结，希望对安全服务人员的渗透测试工作有所帮助。