Web渗透测试怎么做：安全专家模拟黑客行为讲述了渗透测试的原理
现在，随着企业信息化建设的开展，越来越多的重要数据会以电子媒介的形式存放，这在方便企业办公的同时，也造成了极大的安全隐患。近年来，随着APT攻击的蔓延，使得越来越多的企业遭受不可挽回的重大损失。一个偶…
2018年12月24日
Tagged: AppScan
Web渗透测试3个要点（信息收集→漏洞发现→漏洞利用）
现在，随着企业信息化建设的开展，越来越多的重要数据会以电子媒介的形式存放，这在方便企业办公的同时，也造成了极大的安全隐患。近年来，随着APT攻击的蔓延，使得越来越多的企业遭受不可挽回的重大损失。一个偶…
2018年11月28日
跨站点请求伪造解决方案
近期通过APPScan扫描程序，发现了不少安全问题，通过大量查阅和尝试最终还是解决掉了，于是整理了一下方便查阅。 前一篇博客介绍了启用了不安全的HTTP方法的解决方案，有兴趣请移步启用了不安全的HTTP方法解决方案…
2016年7月28日
google开源web安全扫描工具skipfish简介
Skipfish是一个积极的Web应用程序的安全性侦察工具。 它准备了一个互动为目标的网站的站点地图进行一个递归爬网和基于字典的探头。 然后，将得到的地图是带注释的与许多活性（但希望非破坏性的）安全检查的输出。 最终报告工具生成的是，作为一个专业的网络应用程序安全评估的基础。
2015年6月17日
