网站安全检测
-
- 检测响应技术悄然迭代，XDR能否成为盘活安全运营的最佳方案？
- 作为近两年最为热门的安全技术方向，XDR成为被Gartner《TopSecurityandRiskManagementTrends》报告提到的第一项技术和解决方案。在素有科技产业界风向标之称的GartnerHypeCycle(技术成熟曲线)中，端点安全和安全运维两个HypeCycle也都提及了XDR
2021-08-25 14:43 -
- 渗透测试之网站安全评估方法详情
- 当前各种安全评估方法总体上按不同的划分标准可以分为四种：依据性质划分的安全评估方法、根据威胁量和攻击等级划分的安全评估方法、基于一定模型的安全评估方法、综合安全评估方法。这四类安全评价方法各有其特点，需要评价方和被测者根据自己的需求和渗透测试的具体结果，选择安全评价方法的类型。下面将对安全评估方法的
2021-07-15 10:26 -
- 第三方检测SW-LIMS微服务架构部署
- 随着人们的消费意识和权利意识逐渐增强，第三方检测行业得以迅速发展，其市场竞争也越发激烈。第三方检测机构实验室检测系统化、标准化、精细化、专业化已成为在行业内立足与发展的有效竞争力。而科学充分运用实验室信息管理系统(LIMS)提升内部工作效率和检测规范性是保证服务与质量的必然方式。第三方检测信息化系统
2020-12-10 09:47 -
- HMS Core安全检测服务助力开发者安全快速构建应用
- HMSCore华为安全检测服务什么是安全检测服务?华为安全检测服务(HUAWEISafetyDetect)是华为HMSCore推出的多维度安全检测开放服务，依托华为手机TEE，在完全不影响用户体验的情况下，助力开发者快速构建应用安全，让开发者专注于应用创新。系统完整性检测HMSCore安全检测服务的
2020-05-06 15:43 -
- 网站被黑客攻击 企业如何进行网站安全防护
- 好多企业网站遭遇黑客攻击，像黑客入侵在互联网只要有数据网络，就能使用数据网络远程操作目标的笔记本电脑、网络服务器、企业网站，从而任意地读取或篡改目标的重要数据，又又或者使用目标系统软件上的功能模块，比如对手机的麦克风开展监听，开启对方摄像头开展监控，使用已经被入侵的设备计算能力开展挖矿从而得到虚拟货
2020-03-07 15:07 -
- 精华之渗透测试之嗅探流量抓包剖析
- 在浩瀚的网络中安全问题是最普遍的需求,很多想要对网站进行渗透测试服务的,来想要保障网站的安全性防止被入侵被攻击等问题,在此我们Sine安全整理了下在渗透安全测试中抓包分析以及嗅探主机服务类型,以及端口扫描等识别应用服务，来综合评估网站安全。8.2.1.TCPDumpTCPDump是一款数据包的抓取分
2019-12-26 11:08 -
- 网站被百度安全中心提示危险 该怎么去除提示
- 临近2019年底，客户的公司网站被百度网址安全中心拦截了，公司网站彻底打不开了，影响范围很大，于是通过朋友介绍找到我们SINE安全公司寻求帮忙解封，关于如何解除百度的安全拦截提示，下面就将我们SINE安全的解决办法分享给大家，希望能对您有所帮助。事件回忆:12月初，客户刚从公司下班回家，接到领导的电
2019-12-08 11:26 -
- 网站安全渗透测试基础知识点大全
- 天气变冷了,但对于渗透测试行业的热度高于天气的温度，说明全国互联网针对网站安全问题的重视性越来越高,对此我们专业的网站安全公司Sine安全对渗透测试的知识必知点详情的给大家讲解一下,对今后网站或APP的安全性提高有着特别大的作用,只有这样才能使网站和app走的更加长远稳定发展。5.2.持久化–Win
2019-12-03 10:11 -
- 5G物联网安全测试对于DDOS攻击防护
- DDoS分布式拒绝服务攻击，已经变得越来越常见,越来越强大,很多攻击者都在使用物联网设备，来建立更多的连接和带宽，以及5G网络跟云应用的发展，随着暗网和加密货币的出现和匿名性，越来越多的人从暗网中发动DDOS攻击。通过国外的报告显示，他们发现大多数网络犯罪的攻击者都不是技术天才。他们中的许多人提供所
2019-11-29 10:25 -
- 数万用户信息被泄露 根源在于网站存在漏洞
- 据SINE安全监测中心数据显示，中国智能手机制造商‘一加’,也叫OnePlus，被爆出用户订单信息被泄露，问题的根源是商城网站存在漏洞。国内网站安全公司通知一加手机商开始后，漏洞就开始暴露了，受影响的用户已经收到邮件通知，以及短信通知。根据一加手机商的对外发布的信息显示，就在上周，该公司发现了客户的
2019-11-28 10:40 -
- 谈谈网站登录在渗透测试中该如何查找漏洞?
- 从业渗透测试服务已经有十几年了，在对客户网站进行漏洞检测，安全渗透时，尤其网站用户登录功能上发现的漏洞很多，想总结一下在渗透测试过程中，网站登录功能上都存在哪些网站安全隐患，下面就有请我们SINE安全的工程师老陈来给大家总结一下，让大家都有更好的了解网站，在对自己网站进行开发的过程中，尤其用户登录功
2019-11-25 10:27 -
- 对金融网站漏洞检测的过程分享
- 天气越来越凉爽,在对客户网站代码进行渗透测试,漏洞测试的同时我们SINE安全渗透技术要对客户的网站源代码进行全方位的安全检测与审计,只有真正的了解网站,才能更好的去渗透测试,发现网站存在的漏洞,尽可能的让客户的网站在上线之前,安全防护做到最极致.在后期的网站,平台快速发展过程中,避免重大的漏洞导致的
2019-10-24 11:13 -
- 渗透测试对Java架构网站漏洞检测方法
- 近期对平台安全渗透测试中遇到有JAVA+mysql架构的网站,针对此架构我们Sine安全渗透工程师整理了下具体的漏洞检测方法和防护修复方法，很多像执行框架漏洞获取到系统权限,以及跨权限写入木马后门等等操作，希望大家在渗透测试的道路中发现更多的知识和经验。4.2.1.格式化字符串在Python中，有两
2019-10-24 11:12 -
- 网站安全渗透测试中目录解析漏洞详情
- 天气逐渐变凉,但渗透测试的热情温度感觉不到凉,因为有我们的存在公开分享渗透实战经验过程,才会让这个秋冬变得不再冷，近期有反映在各个环境下的目录解析漏洞的检测方法,那么本节由我们Sine安全的高级渗透架构师来详细的讲解平常用到的web环境检测点和网站漏洞防护办法。3.14.1.IIS3.14.1.1.
2019-10-21 15:51 -
- 网站漏洞中的渗透测试详情
- 最近忙于工作没有抽出时间来分享渗透测试文章,索性今天由我们Sinesafe的高级渗透大牛给大家详细讲下主要在业务中发现逻辑和越权的漏洞检测方法，希望大家能对自己的网站安全进行提前预防和了解,再次提醒做安全测试前必须要有正规的授权才能进行测试，提供网站的安全性保障权益。3.11.1.Xpath定义XP
2019-10-17 10:10
