技术交流 | Srxh1314

当前位置：首页 > 技术交流

【移动安全】H5 APP 安全评估方案

Mar072018

H5 APP 安全评估方案……………………………………………………………………………………………. 1 一. HTML5 概 ...
阅读全文

作者：srxh | 分类：安全运营, 技术交流 | 阅读：259 views | 标签：APP安全, 移动安全
抢沙发

【IOT安全】IoT安全测试之设备通信测试方法

Jan312018

来自群友的分享 IoT通信 IoT简单的架构图如下，其中包含了移动端、设备端和云端，几个端之间涉及多种通信方式。（引自freebuf）以上只是一个粗略的架构，在实际测试过程中，我们需要更细致的架构图：各个组件之间的通信，大致可以分为以下：移动端会与云端、设备端进行通信：常见的通信方式包括HTTP、HTTPS、WS、 ...
阅读全文

作者：srxh | 分类：安全运营, 技术交流 | 阅读：321 views | 标签：IOT安全测试
抢沙发

【1024】企业软件安全开发（SDLC）实践

Mar092017

摘要：软件安全开发生命周期是一个帮助开发人员构建更安全的软件和解决安全合规要求的同时降低整体开发成本的软件开发过程。开发免不了出现安全问题，微软通过实践证明了安全控制活动在越早期介入开发各个阶段，其安全漏洞修复成将会比在上线后降低数十倍。本文主要讲述的是本人在软件安全开发项目实践当中一些个人经 ...
阅读全文

作者：srxh | 分类：技术交流, 新闻资讯 | 阅读：2,729 views | 标签：SDL, SDLC, 应用安全开发, 软件安全开发
1条评论

【取证】分享信息安全工作小记

Sep092014

分享信息安全工作小记 8人收藏收藏 2014/09/05 16:11 | 健宇 | 技术分享 | 占个座先 0x01 工作背景： 1、某厅级部门政府站点被篡改 2、上级主管部门安全通告 3、配合该部门查明原因限期整改 0x02 工作记录： 1、信息收集 A、首先到机房了解了一下拓扑图，大概就是：互联网-防火墙-web应用防火墙-防篡改-DMZ服务 ...
阅读全文

作者：srxh | 分类：技术交流 | 阅读：3,204 views | 标签：应急响应, 日志审计, 渗透技术, 电子取证过程
3条评论

DVWA-WooYun（乌云靶场）开源漏洞模拟项目测试版公布！

Aug172014

DVWA-WooYun开源漏洞模拟项目测试版公布！ 0x00：前言 DVWA-WooYun是一个基于DVWA的PHP+Mysql漏洞模拟练习环境，通过将乌云主站上的有趣漏洞报告建模，以插件形式复现给使用该软件的帽子们，可以让乌云帽子们获得读报告体验不到的真实感，在实践的过程中可以无缝隙地深入理解漏洞的原理及利用方式注：DVWA ＝ Damn V ...
阅读全文

作者：srxh | 分类：技术交流 | 阅读：4,643 views | 标签：DVWA-WooYun, 乌云靶场, 开源漏洞模拟项目
抢沙发

【1024】Exploit 编写系列教程

Aug042014

Exploit 编写系列教程第九篇Win32 Shellcode编写入门.pdf Exploit 编写系列教程第六篇绕过Cookie,SafeSeh,HW DEP 和ASLR.pdf Exploit 编写系列教程第七篇：编写unicode exploit.pdf Exploit 编写系列教程第三篇_基于SEH的Exploit.pdf Exploit 编写系列教程第十篇用ROP束缚DEP-酷比魔方.pdf Exploit 编写系列教 ...
阅读全文

作者：srxh | 分类：技术交流 | 阅读：2,341 views | 标签：Exploit 编写系列教程, Exploit教程
抢沙发

【1024】Oracle&SAP&jboss&Tomcat&lotus等渗透资料

Jul312014

bh-eu-12-Sintsov-Lotus Domino-WP.pdf │ GlassFish 安全性分析.txt │ hacking_jonas.pdf │ IBM WebSphere Application Server – Multiple XSS Vulnerabilities.mht │ Improve?File?Uploaders’?Protections(IIS 上传漏洞)?.pdf │ Lotus 账户破解与后台执行系统命令.pdf │ Penetration_from_application_down_to_O ...
阅读全文

作者：srxh | 分类：技术交流 | 阅读：2,395 views | 标签：sap渗透资料, 渗透资料
1条评论

三款主流静态源代码安全检测工具比较

Jul222014

静态源代码安全检测工具比较 1. 概述随着网络的飞速发展，各种网络应用不断成熟，各种开发技术层出不穷，上网已经成为人们日常生活中的一个重要组成部分。在享受互联网带来的各种方便之处的同时，安全问题也变得越来越重要。黑客、病毒、木马等不断攻击着各种网站，如何保证网站的安全成为一个非常热门的话题。 ...
阅读全文

作者：srxh | 分类：技术交流 | 阅读：33,938 views | 标签：代码审计, 源代码审计, 源代码审计工具
3条评论

【1024】《Anti-Hacker ToolKit》（反黑工具箱）出第4版

Jul152014

《Anti-Hacker ToolKit》（反黑工具箱）出第4版了 http://pan.baidu.com/s/1rPWPS，与第3版相比是完全的翻新（这个也是情理之中，第三版是08年出版，现在6年过去，别说生个小孩都能早恋了，何况发展迅猛的it信息行业），书中一共介绍了五类工具集
阅读全文

作者：srxh | 分类：技术交流 | 阅读：2,134 views | 标签：Anti-Hacker ToolKit, 反黑工具箱
抢沙发

【1024】关于BT5的一些文档资料

Jul072014

命令集 asp-auditor探测asp服务器版本信息.pdf BackTrack 学习笔记.txt Blackhat-europe-09-Damele-SQLInjection-slides.pdf BlindElephant使用.odt BT 5 工具介绍网站.txt BT5常用命令精华版.pdf bt5工具全解析.zip BT5集成显卡驱动更新.txt BT5启动SSH服务.txt BT5下利用msf免杀.pdf CMS-Explorer.odt dmitry.txt Dns ...
阅读全文

作者：srxh | 分类：技术交流 | 阅读：2,844 views | 标签：BT5, BT5文档, BT5渗透书籍
抢沙发