洞见RSA2022 | 大规模渗透测试的实践 (The Practicalities of Pentesting at Scale)
回顾过往，几乎每个月都有海外企业、政府机关、各类公共部门因为网络攻击事件，登上新闻热搜。在众多的互联网资产中，... » 阅读全文
k0otkit：Hack K8s in a K8s Way
本文首先向大家介绍Kubernetes环境下的一般渗透过程，然后从k0otkit最初的基本思路开始，依次介绍基本功能和为实现更强隐蔽性和可用性的多次迭代，最后从攻击者和防守者两个不同的角度作总结。
【Web安全】渗透测试介绍|附实例
本篇文章主要讲解一些在web安全领域渗透测试的基础知识点，以普及类信息为主，介绍渗透测试的流程和渗透工具的使用... » 阅读全文
【渗透测试】渗透测试最强秘籍（Part 4：认证测试）
分享纲要： 1.测试通过加密通道传输的凭证 2.测试默认凭证 3.测试弱锁定机制 4.绕过验证模式进行测试 5... » 阅读全文
【渗透测试】渗透测试最强秘籍（Part 3：身份管理）
前几天，我们分享了： 《【渗透测试】渗透测试最强秘籍（Part 1：信息收集）》 《【渗透测试】渗透测试最强秘... » 阅读全文
【渗透测试】渗透测试最强秘籍（Part 2：配置和部署）
前几天，我们分享了《渗透测试最强秘籍Part1：信息收集》。今天继续该系列的第二篇文章——配置和部署。 分享纲... » 阅读全文
【渗透测试】渗透测试最强秘籍（Part 1：信息收集）
在对一个站进行渗透测试的过程中，信息收集是非常重要的。信息收集的详细与否可能决定着此次渗透测试的成功与否。本文... » 阅读全文
【安全编码】Python安全编码之预防LDAP注入
详细解说LDAP注入原理、注入过程以及如何利用python安全编码来防止LDAP注入。
【绿盟大讲堂】渗透测试流程解析
渗透测试的标准流程，你get到了吗？
绿盟科技威胁态势感知方案
2016数博会刚刚结束，会议由国家发改委、工信部、商务部、网络安全和信息化领导小组、贵州省人民政府主办，网监、... » 阅读全文
移动APP安全测试要点
移动APP安全测试要点 上次《 运营商渗透测试与挑战》中提到，随着运营商新技术新业务的发展，运营商集团层面对安... » 阅读全文