【技术分享】针对比特币钱包App的三种漏洞攻击与对策
如今，比特币是最受欢迎的加密货币。随着智能手机和高速移动互联网的普及，越来越多的用户开始在智能手机上访问其比特币钱包。用户可以在智能手机上下载并安装各种比特币钱包应用程序（例如Coinbase，Lun...
admin
什么是云计算的安全微隔离？ 都有哪些功能
数据网络防护并不再是新的观念，而微隔离技术（Georgecpro-Rudjbestations）是VMware在处理服务器虚拟化隔离技术时提起来的，但真实度让微防护深受大伙儿特别关注是在2...
对云服务器API接口的安全测试介绍
这篇文章提及的最后一步是小B还未完成的;黑盒资本管理：以扫描软件的行式找到资产（mstussyan+nmap+nessus等），运用将扫描结果开展数据整理后进库随后以CMDB的行式呈现。可...
如何提高自己在渗透测试方面的技术 工作经验篇
伴随着我的客户圈慢慢扩展，我的薄弱点也更加突显，例如我长期性摸着内部网，对外部网不太熟，对传统式的安全研究评估也拿捏不准确，一个详细的安全新项目自己压根担负不了。为填补外网地址工作经验和安全...
对某风控管理后台的渗透测试 XSS跨站攻击
对常用的地点开展几番检测后，并沒有发现什么敏感缺点。既是1个安全企业，安全防范措施做的相对比较高，也是预料之中的事。在显示屏前发了好长时间的呆，沒有构思的情况下，喜欢后退，会返回网站渗透测试...
网站源代码的安全审计方法与步骤
在一个极致的源代码安全审计项目中，每一个功能模块的每行源代码一定会被尽量完全的评定，但这个目标在现实世界中几乎并不是行得通的。时长和费用预算的限定会驱使你忽视一些源代码功能模块，或是...
源代码安全审计的方法论
这节讲解某些主要的代码审计对策。假如说代码审计是1场战斗，那样势必要注重战略和战术。这或许仅仅古人的经验分享，但的确是1种立竿见影的科学方法论。代码审计对策有多种多样，可是常常种对策都相似的特性，意味...
如何快速的对软件代码进行安全审计
功能模块剖析的1个隐藏假定是源代码功能模块以文件开展区划，因而事实上剖析1个功能模块便是剖析相应的源代码。功能模块剖析的环节通常便是从头至尾浏览1个源代码文件，并且不跟踪当中启用到...
代码审计的步骤与个人见解
通常开发设计的研发是先实现顶层设计和日期表，随后再分功能模块去实现具体源代码实现。但对于安全审计来讲这一研发可以相反，即实现具体实现的解析后再反方向推断总体的的设计理念，随后按照这一...
漏扫软件对源代码漏洞的安全检测
这一对策的优势是针对已经知道的漏洞种类可以做到较高的普及率，例如写入字符串数组、系统命令注入等；并且该审计程序并不是十分掉san，可以有效的节约和修复注意力，因为漏洞目录的存...