被产品经理分到了个app测试的活，（话说为啥是产品经理给派活，我不是归技术总监管么），包含安卓端的和ios端的，有点懵逼，说好的web渗透测试和服务器端渗透测试呢，虽然懵逼，不过凭借我强大的自学能力，有了下面这篇文章，工欲善其事，必先利其器。先整理好思路，渗透起来才能顺利不迷茫。安全威胁分析：app渗透测试，来源的威胁不外乎三方面： 其实web端好像也是这三方面哈。面临的主要风险 ：客户
原创
2023-05-25 09:47:48
1908阅读
1 、APP渗透测试简介 模拟黑客对应用进行安全性测试，审计其风险，提供解决方案。可帮助企业全面发现业务漏洞及风险。 在黑客之前找到可导致企业数据泄露、资损、业务被篡改等危机的漏洞，企业可对漏洞进行应急响应、及时修复。避免对企业的业务、用户及资金造成损害。1.1 服务内容1.1.1 安全性漏洞挖掘 出应用中存在的安全漏洞。安应用检测是对传统安全弱点的串联并形成路径，最终通过路径式的利用而达到模拟
原创
2021-05-19 20:18:30
1439阅读
在渗透测试的整个过程中，需要提前制定一个测试方案，各种因素都会影响最终的测试结论和结果。渗透测试的目标是最大限度地找出系统的漏
原创
2022-07-14 16:47:19
334阅读
网站移动端APP渗透测试安全检测方案分类专栏：渗透测试网站渗透测试漏洞检测文章标签：app安全测试app渗透测试APP漏洞测试网站安全防护漏洞修复版权许多客户在网站，以及APP上线的同时，都会提前的对网站进行全面的渗透测试以及安全检测，提前检测出存在的网站漏洞，以免后期网站发展过程中出现重大的经济损失，前段时间有客户找到我们SINE安全公司做渗透测试服务，在此我们将把对客户的整个渗透测试过程以及安
原创
2020-12-01 14:26:36
695阅读
许多客户在网站，以及APP上线的同时，都会提前的对网站进行全面的测试以及安全检测，提前检测出存在的网站，以免后期网站发展过程中出现重大的经济损失，前段时间有客户找到我们SINE安全公司做测试服务，在此我们将把对客户的整个测试过程以及安全测试，发现的都记录下来，分享给大家，也希望大家更深的去了解测试。在对客户的网站进行服务的同时，我们首先要了解分析数据包以及网站的各项...
原创
2022-07-14 16:22:40
201阅读
前言小小白承包了一块20亩的土地，依山傍水，风水不错。听朋友说去年玉米大卖，他也想尝尝甜头，也就种上了玉米。看着玉米茁壮成长
原创
2022-07-15 10:08:37
143阅读
web安全渗透测试APP安全渗透漏洞测试详情分类专栏：网站渗透测试网站安全防护网站安全漏洞检测文章标签：app安全渗透测试网站渗透测试安全网站安全渗透测试服务网站安全公司网站漏洞检测版权前言小小白承包了一块20亩的土地，依山傍水，风水不错。听朋友说去年玉米大卖，他也想尝尝甜头，也就种上了玉米。看着玉米茁壮成长，别提小小白心里多开心，心里盘算着玉米大买后，吃香喝辣的富贵生活。好景不长，小小白这几天发
原创
2020-12-01 16:07:51
532阅读
网上搜集了一些App安全学习教程及工具，项目地址：https://github.com/Brucetg/App_Security 一. drozer简介 drozer（以前称为Mercury）是一款Android安全测试框架。 drozer允许您通过承担应用程序的角色并与Dalvik VM，其他应用
原创
2021-07-20 15:39:00
2108阅读
某天无聊，看到朋友发过来一个信息，说要测试一个app。只扔过来一个链接，其余什么都没有。就一个下载页面然后点
转载
2021-09-08 16:04:16
876阅读
某天无聊，看到朋友发过来一个信息，说要测试一个app。只扔过来一个链接，其余什么都没有。就一个下
转载
2022-08-02 09:53:32
551阅读
TCP/IP与数据包分析技术1.HTTP状态码 Bad Request 请求报文语法错误码：400 unauthorized 需要认证： 401 Forbidden 服务拒绝访问对应的资源：403 Not Found 服务器上无法找到资源：404 300系列的是重定向 500系列的是服务器内部错误2.Http的get请求可以带请求主体3.Http post可以发送二...
原创
2021-06-21 10:51:15
280阅读
工作，要我写一篇渗透测试，照着百度来了一篇，结果不行要我修改--------要具体到可操作性的，比如给你一个平台，你要如何利用渗透工具来进行测试的详细报告，这对于我这个从没接触过渗透测试的人来说太难了点。并且那些软件一个没用过，一两天也不可能学得会，太笨了。 不要太执着每天的一点进步，骚年
原创
2013-12-09 09:37:07
670阅读
启动nginx时，提示：error while loading shared libraries: libpcre.so.1: cannot open shared object file: No such file or directory解决方法：32位系统 [root@sever lib]# ln -s /usr/local/lib/libpcre.so.1 /lib
位系统 [root
转载
2012-12-13 10:05:00
114阅读
2评论
信息收集 途径思维脑图cdn ----->缓存 节点技术
原创
2022-04-29 22:04:55
40阅读
网站漏洞安全渗透测试公司组建方案分类专栏：网站安全漏洞检测网站漏洞修复网站渗透测试文章标签：渗透测试公司网站安全公司网站漏洞修复公司网站程序漏洞查找网站安全维护公司版权越来越多的网站和app的上线,导致安全问题日益增加,漏洞问题也非常多,大公司急需组建专业的渗透测试团队来保障新项目的安全稳定，防止被入侵被黑，对此我们Sinesafe给大家讲解下组建安全团队的重要几点，来达到各个项目的安全渗透工作的
原创
2020-12-01 13:46:48
195阅读
越来越多的网站和app的上线,导致安全问题日益增加,问题也非常多,大公司急需组建专业的测试团队来保障新项目的安全稳定，防止被入侵被黑，对此我们给大家讲解下组建安全团队的重要几点，来达到各个项目的安全工作的分工执行能力。测试安全团队建设红蓝军简介在队伍的对抗演习中，蓝军通常是指在部队模拟对抗演习专门扮演假想敌的部队，与红军（代表我方正面部队）进行针对性...
原创
2022-07-15 10:17:56
75阅读
在渗透测试过程中，我们经常会遇到以下场景:某个域中的服务器通过路由进行端口映射，为外部提供网络服务。在渗透测试过程中，我们经常会遇到以下场景:某个域中的服务器通过路由进行端口映射，为外部提供网络服务。我们通过网络脚本漏洞获得了主机的system权限。如果甲方有进一步的内部网络渗透测试需求，证明企业面临的巨大风险，此时需要进行内部网络的域渗透。通常我们以获得域控制器的权限为目标，因为一旦域控制器沦陷
原创
2021-06-01 15:58:47
586阅读
web渗透测试流程：为什么需要渗透测试工具？1.节省时间和精力2.更准确的结果3.先进的分析方法4.收集更多信息5.自动化常见的渗透测试工具？WiresharksqlmapNMAP(扫描工具)metasploit：简称MSF，是一个攻击平台Nessus：扫描工具；AWVS更好一点，是一个web界面。主要了解渗透测试流程详细讲...
原创
2021-06-21 10:53:16
843阅读
