1. 阿里云>
  2. 云栖社区>
  3. 主题地图>
  4. L>
  5. 漏洞检测软件

当前主题:漏洞检测软件

漏洞检测软件相关的博客

查看更多 写博客

《数据安全架构设计与实战》新书推荐

《数据安全架构设计与实战》一书融入作者十余年安全架构实践经验,系统性地介绍数据安全架构设计与治理实践,主要包括:产品安全架构(从源头开始保障数据/隐私安全)、安全技术体系架构(构建统一的安全能力中心)、数据安全与隐私保护治理(建立全局视野并保障数据安全落地)

阅读全文

网站漏洞详细的渗透测试手法分析

最近忙于工作没有抽出时间来分享渗透测试文章,索性今天由我们Sinesafe的高级渗透大牛给大家详细讲下主要在业务中发现逻辑和越权的漏洞检测方法,希望大家能对自己的网站安全进行提前预防和了解,再次提醒做安全测试前必须要有正规的授权才能进行测试,提供网站的安全性

阅读全文

从零开始入门 K8s | 可观测性:监控与日志

作者 | 莫源  阿里巴巴技术专家 一、背景 监控和日志是大型分布式系统的重要**基础设施**,监控可以帮助开发者查看系统的运行状态,而日志可以协助问题的排查和诊断。 在 Kubernetes 中,监控和日志属于生态的一部分,它并不是核心组件,因此大部分的能

阅读全文

phpstudy 漏洞分析与利用POC 包含漏洞补丁

phpStudy于近日被暴露出有后门漏洞,之前的phpStudy2016,phpStudy2018部分版本,EXE程序包疑似被入侵者植入木马后门,导致许多网站及服务器被攻击,被篡改,目前我们SINE安全公司立即成立phpStudy安全应急响应小组,针对部分客

阅读全文

我们常听到的APT的架构是怎样的?

第一章 项目背景 随着更全面的安全应用程序和数据库技术的迅猛发展,现在有了更多的方法来进行实时的身份监控、权限和证书检查。然而,日渐复杂的安全问题依然有增无减,使得其带来的威胁仍然不容忽视。 高级持续性威胁(Advanced Persistent Threa

阅读全文

《DNS攻击防范科普系列5》--聊一聊DNS劫持那些事

作为《DNS攻击防范科普系列》的最后一篇,今天我们来好好聊聊DNS劫持。先回顾一下DNS劫持的概念?DNS劫持即通过某种技术手段,篡改正确域名和IP地址的映射关系,使得域名映射到了错误的IP地址,因此可以认为DNS劫持是一种DNS重定向攻击。DNS劫持通常可

阅读全文

渗透测试 网站域名状态码分析

网站上线前需要对网站进行渗透测试,上一节我们Sine安全讲师讲了web的基础知识了解,明白了具体web运行的基础和环境和协议,这一节我们来讨论下域名和DNS工作原理以及http状态码和请求的协议来分析检测中的重点域名收集。 1.3. 域名系统 1.3.1.

阅读全文

APP漏洞检测 验证码被重复利用漏洞分析与汇总

在对客户网站以及APP进行安全检测的同时,我们SINE安全对验证码功能方面存在的安全问题,以及验证码漏洞检测有着十多年的经验,在整个APP,网站的安全方面,验证码又分2种,第一个是登陆的身份验证码,再一个对重要的操作进行的操作验证码,虽然从名字上都是验证码,

阅读全文

漏洞检测软件相关问答

提问题

linux系统漏洞检测,可生成报告

linux主机系统漏洞检测,求推荐几款免费的漏洞扫描软件,只检测主机上的漏洞,不用扫描网络,我们有办公的内网,只扫描内网的主机即可,有什么推荐吗???

阅读全文

有没有可以检测javaee项目里一些基本程序漏洞的软件?

比如数据库连接没有释放 内存占用 缓存利用率等等 有时候使用了框架很多东西自己看不到

阅读全文

安全技术百问,老板再也不用担心病毒勒索了!

![app_686_160](https://yqfile.alicdn.com/12143b36f379afc19511912bc5f592acee2460b5.png) 近期安全事件频发,从GitLab数据库被删除事件以及炉石传说数据库问题以及Mon

阅读全文

A P T安全解决方案有哪些

  今年的全球著名信息安全峰会网络时代 2013共有包括网络时代(www.abcde.cn)在内的350家安全厂商参展,厂家数量超过了以往的网络时代年会。单从技术热点来看,这两年的网络时代峰会热点并没有太多变化,依然还是围绕数据安全、企业安全管理、合规性、应用

阅读全文

wyx88688123云栖科技评论第71期:数字经济时代,需要“新大脑”文章中评论
❤️☕️谢谢
初之夏IBM新创AI病毒:想打谁就打谁,看脸发作绝不误伤,隐蔽性极强文章中评论
厉害了
康康康IBM新创AI病毒:想打谁就打谁,看脸发作绝不误伤,隐蔽性极强文章中评论
--人脸识别、地理信息、语音识别、全方位数据分析等等方式,都可以用来锁定攻击目标。 那么病毒非法监控这些数据都不会暴露吗
踏浆糊急于落地前,先弄清什么才是DevOps团队的核心力文章中评论
mark
beatsjd『功守道』软件供应链安全大赛·C源代码赛季启示录文章中评论
...
simon.cai避免把路走窄,程序员须记住:解决问题比写代码更重要文章中评论
并不完全同意,解决问题重要,代码同样也重要。好的代码才能更好的解决问题,为了解决问题因为代码问题而引申出更多的问题,有可能会得不偿失。
软件著作权