0x00：简介 0x01：白帽世界观 一、实施安全评估 1.1 一个安全评估的过程，可以分为4个阶段：资产等级划分、威胁分析、风险分析、确认解决方案 1.2 资产等级划分。就是对数据做等级划分，互联网安全的核心问题，是数据安全的问题。 做资产等级划分的过程，需要与各个业务部门的负责人一一沟通，了解公 ...
分类：
Web程序 时间：
2020-05-16 23:36:29
阅读次数：
159
最近两天一直在为客户解决主机和站点的漏洞问题（绿盟科技“远程安全评估系统”），针对相关漏洞，最常见的就是升级相关软件版本。 一般升级到最新版本即可，本次就将nginx从1.13.6升级到1.17.9，tomcat从8.5.16升级到了8.5.51。 先将部署结构图简单描述如下： 1、tomcat配置 ...
kalilinux安全***测试搭建***测试环境许多提供安全服务的机构会使用一些术语，如安全审计、网络或风险评估、以及***测试。这些术语在含义上有一些重叠，从定义上来看，审计是对系统或应用的量化的技术评估。安全评估意为对风险的评测，是指用以系统、应用和过程中存在的漏洞的服务。***测试的含义则不只是评估、它会用以发现的漏洞来进行测试，以验证该漏洞是否真的存在。什么是***测试***测试并没有一个标准的定义
分类：
系统相关 时间：
2019-05-25 21:35:20
阅读次数：
198
易盾业务风控周报每周呈报值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。本周内容安全事件比较集中，故以内容安全特刊形式展现给大家。1、下月起互联网平台上线群聊、直播等功能前需安全评估今后，互联网平台新增论坛、微博、公众账号、短视频、直播等功能前需进行安全评估。国家互联网信息办公室今日（11月15日）在官网
分类：
其他好文 时间：
2018-11-16 21:32:57
阅读次数：
213
曾经给北京某客户做过一次安全评估，具体名字不方便提。起因是在一次跟客户的安全交流中得知他们最近系统被××××××，有几台服务器被×××控制，成为了挖矿机，给网络和业务运行造成了很大的负面影响，这个客户跟我们有过很多的合作，本身还买有我们公司的维保服务。希望我们能够对他们的网络系统进行一次安全的评估，分析网络存在的威胁和查找网络的脆弱点和薄弱环节。因为我是我们公司老员工，而且一直负责网络安全这块的业务，这
分类：
其他好文 时间：
2018-09-01 12:38:53
阅读次数：
144
https://cloud.tencent.com/document/product 云服务器（Cloud Virtual Machine，CVM）为您提供安全可靠的弹性计算服务。 https://cloud.tencent.com/document/product/213/3687 ssh -q ...
分类：
其他好文 时间：
2018-08-24 14:04:57
阅读次数：
260
有关注笔者文章的朋友肯定知道,戎腾网络分流器作为网络安全领域前端网络监控的重要基础设备!今天得空聊一聊,网络安全问题!也算是一种拓展吧|网络分流器网络分流器1\引言|网络分流器|网络安全随着互联网的普及、电子商务的广泛应用和云虚拟网络建设步伐的加快，人们对网络安全的需求也变得越来越强烈。由于网络安全问题的日益突出，这就促使网络安全产品不断采用最新安全技术，供应商不断推出满足用户需求以及可以应对当前
分类：
其他好文 时间：
2018-08-21 11:34:43
阅读次数：
175
该方法只能针对有.m.h的类进行混淆，静态库等只有.h文件的没法进行混淆 代码混淆，刚刚看到是不是有点懵逼，反正我是最近才接触到这么个东西，因为之前对于代码和APP，只需要实现功能就好了，根本没有考虑什么安全问题。 而这一次应用交付时，客户进行安全评估提出一个问题： 使用classdump对原程序进 ...
分类：
移动开发 时间：
2018-04-14 13:56:39
阅读次数：
230
jsky是一款深度WEB应用安全评估工具，能轻松应对各种复杂的WEB应用，全面深入发现里面存在的安全弱点。 jsky可以检测出包括SQL注入、跨站脚本、目录泄露、网页木马等在内的所有的WEB应用层漏洞，渗透测试功能让您熟知漏洞危害。 打开——新建扫描——url——下一步——扫描 (⊙o⊙)…把某论坛 ...
分类：
Web程序 时间：
2018-03-05 00:45:46
阅读次数：
185
