ITPub博客

关于 “应用安全” 的内容如下：

• 常用软件WinRAR中现新安全漏洞 可致攻击者入侵网络修改数据

  远程攻击者可能会滥用该漏洞，在目标系统上执行任意代码。

  zktq2021 应用安全 392 2021-10-25 10:38

• 代码签名、驱动签名的常见问题解答

  什么是代码签名证书？代码签名证书与SSL证书有什么区别？没有代码签名和有代码签名的区别在哪里？EV代码签名证书还能支持微软驱动签名吗？了解更多关于代码签名证书的常见问题，请看下文。

  RacentYY 应用安全 562 2021-10-12 11:24

• 这些功能将在Windows 11中消失，你希望留下哪个?

  Microsoft发布了Windows 10功能列表，当升级到Windows 11时，将删除或更改这些功能。

  zktq2021 应用安全 503 2021-08-10 11:32

• 关于软件测试七个核心问题

  无论是要理解测试，还是做好软件测试，都要抓住这7个核心问题。

  zktq2021 应用安全 490 2021-08-09 12:02

• 软件测试中的测试计划和测试用例起到什么作用?

  软件测试的工作流程需要经历以下几步：制定测试计划、编写测试用例、执行软件测试、提交Bug、提交测试报告，以及测试需求分析。测试计划和测试用例是什么?有哪些用途?

  zktq2021 应用安全 562 2021-08-06 11:26

• 测试环境搭建需谨慎! 搭建前后需要注意哪几点?

  简单的说，经过良好规划和管理的测试环境，可以尽可能的减少环境的变动对测试工作的不利影响，并可以对测试工作的效率和质量的提高产生积极的作用。

  zktq2021 应用安全 498 2021-07-23 10:43

• java代码审计人工漏洞检测方法

  以前诸位看到过大牛的php代码审计，但是后来由于技术需要学了Java的代码审计，刚来时实战演练检测自个的技术成果，实际上代码审计我觉得不单单是取决于源代码方面的检测，包含你去构建布署下去和去黑盒测试方法作用点相匹配的源代码中去探索这一环节是最重要的，在代码审计中通常全部都是静下心去一步步的探索就可以峰回路转了！环境系统配置，本地布署环境：idea+tomcat8.5.67+db2数据库.7.26+

  网站安全 应用安全 739 2021-07-22 08:52

• 服务流程之全面的渗透测试服务介绍

  渗透测试是指安全工程师通过模拟恶意攻击者的技术做法，对目标网站/系统/主机的安全防护系统进行深入测试，从而发现安全隐患的评估方法。安全工程师在进行渗透测试时，会使用各种安全审计工具来检测目标系统是否包含已知的各种漏洞。渗透测试完成后，安全工程师会以报告的形式列出系统中存在的安全问题，并对这些安全问题进行评估，最终为用户提供解决这些安全问题的技术解决方案。渗透测试有助于提高用户系统的安全性，已成为系

  网站安全 应用安全 958 2021-07-20 15:27

• 渗透测试工具多个应用场合介绍

  渗透测试涵盖了广泛的内容，所以渗透测试工具也是多种多样的。渗透测试工具可根据不同的功能分为以下四类:(1)网络渗透测试工具。如其名称所示，网络渗透测试工具是一种可以测试连接到网络的主机/系统的工具。通用的网络渗透测试工具有CiscoAttacks,Fast-Track,Metasploit和SAPExploitation等。这两种工具各有特点和优点，其中Metasploit渗透测试平台是本文的发展

  网站安全 应用安全 744 2021-07-20 15:27

• 渗透测试公司谈网站安全评估方法

  很多渗透测试公司对当前在各种安全评估方法总体上按不同的划分标准可以分为四种：依据性质划分的安全评估方法、根据威胁量和攻击等级划分的安全评估方法、基于一定模型的安全评估方法、综合安全评估方法。这四类安全评价方法各有其特点，需要评价方和被测者根据自己的需求和渗透测试的具体结果，选择安全评价方法的类型。下面将对安全评估方法的四种不同类型作具体说明：(1)安全评估方法基于性质划分：方法主要基于测验对象和评

  网站安全 应用安全 758 2021-07-15 10:52

• APP安卓渗透测试四大步骤

  在开始APP安卓端渗透测试时，根据需要制定步骤，并向委托方详细说明需要使用的工具、方法等。具体操作时，会把渗透测试分成三个部分和阶段，不同的角度使区别的方法有所不同，例如在理论上把渗透测试分为准备阶段、渗透测试阶段、整体对比与评估阶段，而在技术操作上分为探测、攻击渗透、目标权限获取三个阶段。在具体的实施过程中要考虑以下因素：委托方规模、网络分布、系统组成。本课程的测试目的、范围、时间、地点、人员信

  网站安全 应用安全 575 2021-07-15 10:50

• 如何制定详细的渗透测试方案

  在渗透测试的整个过程中，需要提前制定一个测试方案，各种因素都会影响最终的测试结论和结果。渗透测试的目标是最大限度地找出系统的漏洞，时间短，覆盖全面，说服力强。所以在方案的设计中，通过比较突出哪些方法更快更有效，渗透攻击需要点到为止，不破坏系统，也需要有针对性和速度。因此，提出了一个模块化的测试方案。单独的方法测试后，设计自动渗透测试系统，然后实现和测试，得出结果。通过方法比较，可以获得网站在建设和

  网站安全 应用安全 872 2021-07-14 09:20

• 网站安全评估渗透测试手法分析

  互联网的广泛应用不仅给用户带来了便利，也带来了许多问题。近年来，出现了各种网站攻击方法，也出现了许多相应的网络渗透测试和评估方法。为了提高网站的整体安全性，整合网络渗透测试和评估具有重要的实际应用价值。本文首先研究了渗透测试的主要技术，总结了渗透测试的方法和特点。以及存在的缺陷。其次，在利用各种渗透测试技术对网站进行测试获得测试结果的基础上，设计了基于自动集成测试系统的渗透测试和安全评估方案。进一

  网站安全 应用安全 542 2021-07-12 15:12

• 渗透安全测试中的攻击手法介绍

  国内对渗透测试以及安全评估的研究起步较晚，并且大多集中在在渗透测试技术上的研究，安全评估方面也有部分企业和研宄团体具有系统的评估方式。然而国内对基于渗透测试的自动化集成系统研宄还非常少，从目前的网络安全态势来看，传统的渗透测试方式己经无法满足现在网站对安全性能的要求，传统的渗透测试技术和工具都还停留在运用单一渗透测试方法或是单种测试工具，无法全面检测出网站系统存在的漏洞。目前国内外使用比较普遍的攻

  网站安全 应用安全 583 2021-07-12 15:09

• 新手段!网络犯罪分子利用谷歌Docs漏洞传播网络钓鱼链接

  随着网络安全防护手段的提高，网络犯罪分子的攻击手法也在不断更新。目前他们采用一种新的网络钓鱼攻击，这种攻击方式利用谷歌Drive和Docs来绕过网络安全防护检测。

  zktq2021 应用安全 236 2021-06-29 14:17

• 思科UC第三方工具现3个高危漏洞 攻击者或可执行最高权限

  网络安全研究人员发现，在思科统一通信环境中用作第三方配置工具的Akkadian Provisioning Manager具有3个高度严重的安全漏洞，这些系统漏洞可以链接在一起以启用具有更高权限的远程代码执行(RCE)，目前漏洞仍未进行修补。

  zktq2021 应用安全 550 2021-06-28 13:43

• 恶意软件Siloscape可在Kubernetes集群中植入后门

  面对层出不穷的恶意软件和不绝于耳的网络安全攻击事件，应该如何应对网络犯罪分子?答案很简单，就从他们下手的地方开始管理。一般网络袭击都是系统漏洞被利用导致的，为了减少系统漏洞，可以从源代码安全检测开始做起，降低应用软件中的代码缺陷漏洞。

  zktq2021 应用安全 621 2021-06-22 15:43

• WHQL认证如何给驱动程序做数字签名

  鉴于微软的最新要求，微软从2021年4月底开始不再接受代码签名证书给驱动程序进行数字签名（注意：普通非驱动类软件依然可以使用代码签名证书），取而代之的是需要对驱动程序做WHQL认证（微软徽标认证）。

  RacentYY 应用安全 753 2021-06-22 12:03

• 如何高效实施静态代码检测工具SAST?

  SAST(静态代码安全检测)主要对应用程序的源代码进行分析来查找其中存在的漏洞。静态代码安全检测(SAST)是在编译代码之前扫描代码，因此它是一种白盒测试。

  zktq2021 应用安全 523 2021-06-17 17:43

• 游戏界巨头EA源代码被盗窃，黑客以2800万美元出售数据

  据外媒消息，游戏巨头艺电(Electronic Arts)遭到黑客攻击，攻击者从该公司窃取750 GB的数据，并完全访问了FIFA21配对服务器、FIFA 22 API密钥和一些微软Xbox和索尼的软件开发工具包。

  zktq2021 应用安全 537 2021-06-15 13:59