升级版本的原因，是安全漏洞扫描出了高危漏洞； 漏洞的描述大概是这么个意思： 服务器本身运行的openssh服务版本低，并且开启了scp，需要升级最新版（最新版居然也解决不了scp的问题）； 同时需要禁用scp，可以临时开启rsync来替代（其实就关闭scp就完事了rsync也不开了...，不过若有需 ...
分类：
其他好文 时间：
2021-07-05 18:49:06
阅读次数：
0
问题背景 什么是TCP timestamps(TCP 时间戳)？ The remote host implements TCP Timestamps, as defined by RFC1323 (https://www.ietf.org/rfc/rfc1323.txt). A side effec ...
分类：
移动开发 时间：
2021-06-13 09:49:28
阅读次数：
0
Lynis 漏洞扫描工具部署及效果展示 介绍 Lynis是一个安全审计工具，它可以在Linux，macOS和其他基于Unix的系统上运行。Lynis的主要重点是执行系统的运行状况检查，它还有助于检测漏洞和配置管理漏洞。 支持系统： almost all UNIX-based systems and ...
分类：
其他好文 时间：
2021-05-24 11:54:32
阅读次数：
0
cvechecker 漏洞扫描工具部署及效果展示 介绍 cvechecker的目标是通过扫描已安装的软件并将结果与CVE数据库进行匹配来报告系统上可能存在的漏洞。 官方提示： 可能会产生许多误报（漏洞已通过修订版本修复，但该工具无法检测修订本身）。 但是该工具也需要您的帮助。最多的工作是告诉cvec ...
分类：
其他好文 时间：
2021-05-24 11:45:20
阅读次数：
0
1实验后回答问题 ###（1）哪些组织负责DNS，IP的管理。 ICANN（互联网名称与数字地址分配机构）是一个非营利性的国际组织，成立于1998年10月，是一个集合了全球网络界商业、技术及学术各领域专家的非营利性国际组织。 负责在全球范围内对互联网唯一标识符系统及其安全稳定的运营进行协调，包括互联 ...
分类：
其他好文 时间：
2021-04-21 12:16:01
阅读次数：
0
OpenVASTripwire IP360NessusComodo HackerProofNexpose communityVulnerability Manager PlusNiktonmapVeracodeWiresharkAircrack-ngRetinaParosWebScarabWebIn ...
分类：
其他好文 时间：
2021-02-10 13:23:01
阅读次数：
0
基于WEB应用扫描测试 被动式扫描 x-ray xray是一款主流的漏洞扫描器，其优势在于可以扫描以上几种漏洞，是其他漏洞扫描工具不常有的，常见漏洞也可以扫描，但是其他工具也可以扫描，特殊需求还是这个方便 https://xray.cool/xray/#/tutorial/introduce Git ...
分类：
其他好文 时间：
2020-12-24 11:38:26
阅读次数：
0
网站漏洞***安全测试重点检测方法分类专栏：网站安全漏洞检测网站***测试漏洞检测文章标签：网站漏洞测试网站漏洞扫描网站漏洞查找网站***查找网站漏洞修复版权最近***测试工作比较多没有空闲的时间来写文章,今天由我们Sine安全的***主管来普及一下java的安全测试基础，很多客户想要了解具体js的调用漏洞或提交playload的过程以及是如何拿到最高权限和绕过登录等等执行命令漏洞之类的安全检测方法。4.4
分类：
Web程序 时间：
2020-12-05 11:24:35
阅读次数：
18
网站漏洞扫描的***测试方法分类专栏：***测试网站安全漏洞检测网站***测试文章标签：***测试网站安全扫描网站漏洞测试网站漏洞检测网站漏洞修复版权最近忙于工作没有抽出时间来分享***测试文章,索性今天由我们Sinesafe的高级***大牛给大家详细讲下主要在业务中发现逻辑和越权的漏洞检测方法，希望大家能对自己的网站安全进行提前预防和了解,再次提醒做安全测试前必须要有正规的授权才能进行测试，提供网站的安全性
分类：
Web程序 时间：
2020-12-05 11:22:17
阅读次数：
22
***测试对头像上传漏洞检测与修复分类专栏：网站安全漏洞检测网站***测试网站被黑文章标签：***测试网站安全测试网站漏洞检测网站安全防护网站漏洞扫描版权很多客户网站以及APP在上线运营之前都会对网站进行***测试，提前检测网站是否存在漏洞，以及安全隐患，避免因为网站出现漏洞而导致重大的经济损失，客户找到我们SINE安全做***测试服务的时候，我们都会对文件上传功能进行全面的安全测试，包括文件上传是否可以绕
分类：
Web程序 时间：
2020-12-05 11:20:12
阅读次数：
19
