程序代码漏洞分析技术之静态分析
一般来说，社会最关心的是程序的正确性。近年来，应用程序的代码量急剧增加。据预测，未来十年，人们编写的程序代码将超过1万亿行。早些时候，科学家们提出了程序验证方法，主要是通过程序...
admin
软件漏洞信息进行自动搜集的系统构建
程序具体有3个控制模块：1）数据收集控制模块，键入是英国国家漏洞库NME和常用漏洞，导出是漏洞数据信息和补丁下载资料；2）数据处理方法控制模块，键入是多源收集的补丁下载资料，导出是解决过后...
Fuzzing安全漏洞测试之协议分析
随着网络的快速发展，网络安全已成为各界研究的热点。网络协议安全是网络安全的重要组成部分。犯罪分子可能利用网络协议中的漏洞攻击企业和个人，导致不可估量的后果。提出了一种基于Fuzi...
CVE漏洞渗透测试过程阶段分析
漏洞分析阶段，漏洞，这里是指应用软件或操作系统中编码错误造成的缺陷。漏洞分析阶段是从目标网络中发现漏洞的过程。渗透测试的目标网络的任何位置都可能存在漏洞，从软件（如操作系统、Web应用程序）...
wordpress漏洞导致的挂马分析
我们主要是讲一下wordpress的安全问题，对于安全问题的话，它其实是相当的复杂，因为会涉及到好几个方面，除了你自己网站程序系统之外，还有就是wordpress，它有非常庞大的...
IIS搭建网站的一些基本操作
所以那么这个iis就做这个事情，在它上面会有很多网站，这个网站，不管是你在真实的一个环境下面去搭建一个网站，还是说你在你本地的去搭建一个网站，在这里操作过程基本上都是一致的。我们再来 演...
RSAC网络安全大会谈及对网站渗透测试服务中需要注意的一些点
这几天在2020RSAC安全行业盛会上听了一名渗透大佬的经验分享，感觉得益匪浅。一、渗透测试服务中的常见问题1、对客户网站系统，之前在其他几家安全公司做过渗透测试服务，那么我们接手的话要如何...
2020年网络安全从业方向 WEB安全 SRC众测 渗透测试工程师
在这段特殊时期，云授课、在线办公等“云时代”互联网生活持续掘起，互联网技术的界限扩宽了，而与之密切相关的互联网安全也变成当今的热点话题，大家慢慢了解到互联网安全的...
如何对网站源代码进行安全审计与渗透测试服务
伴随着源代码安全审计被愈来愈多的开发软件公司和开发者所掌握和了解，选用源代码安全审计的方法来避免软件中安全漏洞的产生也已经在每个公司中积极地进行。做为这一制造行业的退伍军人，在与许多公司的...
