针对大型企业的高校漏洞挖掘_第1页
针对大型企业的高校漏洞挖掘_第2页
针对大型企业的高校漏洞挖掘_第3页
针对大型企业的高校漏洞挖掘_第4页
针对大型企业的高校漏洞挖掘_第5页
已阅读5页，还剩11页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

针对大型企业的高效漏洞挖掘平安科技Mystery关于我Mystery，目前就职于平安科技。火狐技术联盟[F.S.T]核心成员，FreeBuf团队成员。独立传媒工作室403Art联合创始人。一个在安全圈最懂传媒的，传媒圈最懂安全的人。渗透与安全测试一个从渗透测试工程师转型成为安全测试工程师的心路历程：这也算漏洞？

哦，原来这就算漏洞了。

不行，你说这不是漏洞我跟你急。

漏洞的定义产品手册内没有但可以通过某些手段所获取到的内容。安全测试框架社会工程学信息采集企业资产发现技术部门画像综合信息分析有重点的安全测试社会工程学信息采集历史社工库历史漏洞程序员社区开放平台招聘网站企业资产发现除此之外，端口扫描、Web服务器类型、脚本类型等信息也是企业资产发现的重要内容。技术部门画像同一部门负责不同项目，通过分析源文件及数据包格式可以大致判断出开发小组数量。例如：如有已发现漏洞，可对该小组的其他产品进行同漏洞测试。好记性不如烂笔头整理信息不是为了汇报，而是对自己下一步的效率提供保障。如何高效？寻找团队技术弱点老业务、新业务以一个普通用户的身份进行操作自动化平行权限、越权等测试行为利用公开信息了解该企业历史漏洞信息绝对不要使用漏洞扫描器什么是团队技术弱点老业务、新业务老，即应该下线但却因某些原因必须在线上保留一段时间新，即刚上线的业务或准备上线的业务此处的概念不是为了刷漏洞，而是先找到漏洞再对漏洞进行研究，以丰富技术部门画像，便于后续的安全测试。不要为了测试而测试以普通用户的身份完成下单、取消、退款等一系列正常操作，先熟悉业务流程。以用户的角度去评估业务系统哪些位置会出问题。以产品经理的角度去思考业务流。以开发人员的角度去思考代码逻辑。常见漏洞自动化处理有能力的同学可以自己进行定制开发，一

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论