国庆之前,安犬漏洞扫描云平台将迎来一次重大更新。这次更新对于安犬平台非常重要,因为这意味着安犬漏洞扫描云平台从过去的检测扫描进化成防御防护与扫描一体的全面型安全平台。历史更新版本功能:(点击蓝字即可进入版本更新说明2.0.5更新说明-多语言版本更新2.0.6更新说明-..
分类:
其他好文 时间:
2016-09-29 02:18:46
阅读次数:
197
幽灵入侵,完整的XCodeGhost 事件到底是什么样的? 幽灵入侵,完整的XCodeGhost 事件到底是什么样的? 2015-09-21 10:08 腾讯安全平台部 9条评论 2015-09-21 10:08 腾讯安全平台部 9条评论 【编者按】本文来自腾讯安全应急中心,作者Gmxp。 前言 这 ...
分类:
其他好文 时间:
2016-09-21 01:36:17
阅读次数:
123
项目地址:SQLiScanner 简介 叕一款基于SQLMAP和Charles的被动SQL 注入漏洞扫描工具 从内部安全平台 分离出来的一个模块, 支持 Har 文件的扫描(搭配 Charles 使用: Tools=>Auto Save) 特性 邮箱通知 任务统计 sqlmap 复现命令生成 依赖 ...
分类:
数据库 时间:
2016-09-19 19:23:04
阅读次数:
285
上篇、中篇回顾:通过收费情况、样本测试后的扫描时间、漏洞项对比以及扫描能力这几个方面对阿里聚安全[1]、360App漏洞扫描[2]、腾讯金刚审计系统[3]、百度移动云测试中心[4]以及AppRiskScanner[5]进行了对比分析。作为本系列的最后一篇,我将会以4个随机选取的APP的测试结果来..
分类:
移动开发 时间:
2016-09-19 16:17:35
阅读次数:
321
前言上一篇中通过对阿里聚安全[1]、360App漏洞扫描[2]、腾讯金刚审计系统[3]、百度移动云测试中心[4]以及AppRiskScanner[5]在收费情况、样本测试后的扫描时间对比和漏洞项专业对比后,本篇将以各个厂商的扫描能力作为分析维度展开。测试方法使用自己编写的测试APP测试各个扫描..
分类:
移动开发 时间:
2016-08-18 14:39:16
阅读次数:
260
概述上一次分享了应用加固的评测后,很多人想看看漏洞扫描相关的对比数据。其实在选择市面上这些移动安全类的产品时,经常为各种复杂的数据而感到疑惑,不知道怎么来评判各自的性能以及价格,从而选择出一款性价比高的安全产品。那么这一篇文章我就先来比较一下市场中现有产品..
分类:
移动开发 时间:
2016-08-15 14:45:11
阅读次数:
240
java是一种跨平台、适合于分布式计算机环境的面向对象编程语言。具有以下特性:简单性、面向对象、分布性、解释性、可靠、安全、平台无关、可移植性、高性能、多线程、动态性等特点。 面向过程和面向对象可以用以下两种公式表示: 面向过程:程序=算法+数据 面向对象:程序=对象+属性 所有面向对象语言都有以下 ...
分类:
编程语言 时间:
2016-08-14 12:50:02
阅读次数:
162
PKI – Public Key Infrastructure , 通常翻译为公钥基础设施。 PKI 安全平台提供的4个服务,来保证安全的数据,分别是: l 身份识别 l 数据保密 l 数据完整 l 不可抵赖 PKI 体系现存问题 l 密钥管理 l 相关法律体系建立 l 相关法律、政策的缺乏 l 技 ...
分类:
其他好文 时间:
2016-04-07 13:32:17
阅读次数:
310
因为用了一个安全平台。此平台居然不支持oracle中的服务吗有”.”而这个点就是因为当时安装oracle录入了域。原来以为是修改服务名。百多了很多,最后发现就是删除域即可 感谢此文:http://blog.csdn.net/viszl/article/details/7787528 最终是按此文解决...
分类:
数据库 时间:
2016-01-06 11:33:30
阅读次数:
240
高级学员:2015年10月24日作业一、信息安全系统和安全体系1、信息安全系统三维空间示意图中,X、Y、Z轴的名称,及它们各自包括的内容;答:X轴:安全机制,包含基础设施安全、平台安全、数据安全、通信安全、应用安全、运行安全、管理安全、授权与审计安全和安全防范体系;Y轴..
分类:
其他好文 时间:
2015-10-29 00:53:43
阅读次数:
194