当前位置：网界网 > 渗透测试

PCI DSS：为什么漏洞评估和渗透测试那么难？2014-07-22

2014年Verizon PCI合规报告对世界各地的PCI DSS合规状态进行了评估。令人惊讶的是，该报告发现“要求11”的合规率最低，该要求规定企业应对安全系统和流程定期进行测试。[详情]

经网络渗透测试 为何企业仍遭受攻击？2013-10-30

企业保护网络的方式仍然有一些基础问题，它们源于企业评估安全状态的方式。此外，这也解释了，为什么一些组织能够通过渗透测试，却仍然遭受攻击。 [详情]

如何加强移动应用开发安全？（二）2013-09-22

有许多技术可以分析静态代码，查找潜在的漏洞。这些技术主要分为数据流分析、控制流图、污点分析、词法分析等，它们能够加强移动应用开发安全。 [详情]

经过网络渗透测试 为什么企业仍然遭受攻击？2013-09-22

事实上入侵防御系统(IDS)和渗透测试没有直接联系，这两种方法都无法真正改进网络安全性。企业不能依赖于自动化渗透测试发现的漏洞或人造环境。 [详情]

评估云服务商安全措施的五个要素2013-08-07

在这篇文章中，我们将了解领先的云服务提供商的安全做法，并为考虑部署云计算解决方案的企业提出了几个应该考虑的问题。[详情]

企业如何自行检查漏洞？（一）2013-07-22

许多企业雇佣外部公司执行渗透测试，但有些公司认为聘请外部公司本身就是一种风险，所以，为什么不攻击自己的网络去看看哪里有漏洞呢？ [详情]

网络安全评估：内部测试2013-06-10

企业防御来自网络外围的攻击固然重要，但攻击也有可能发自企业内部，本文介绍了几种内部攻击和渗透测试方法。 [详情]

RSA2013：管制互联网“枪支”——渗透测试工具2013-02-26

在本届RSA 2013信息安全大会上，将讨论一个很有趣的话题“Internet GUN CONTROL – Are Pentesting Tools Good or Evil”，互联网“枪支”管控——渗透测试工具是上帝还是撒旦？ [详情]

瑞星专家详谈企业防黑渗透测试的必要性2012-10-06

随着电子商务、电子政务的发展，越来越多的重点单位和企业在安全上投入了巨大的精力和资金，但有时候用户会有这样的感受：当基本的软硬件设施配置好之后，安全防卫水平就到了一个相对的瓶颈，再加大投入并不能明显提高安全水平。[详情]

对移动应用程序的逆向工程工具已出现2012-05-20

逆向工程工具正不断涌现，但这一过程基本上仍是手动的，且有时很繁琐。 [详情]

企业IT安全测试:社工攻击渗透测试技巧2012-05-17

两年前，渗透测试员Dave Kennedy希望创建一款工具模拟社工攻击，以此为目标，他创建了首个社工工具包，这种内置于工具包的攻击可在渗透测试时针对个人或特定组织发起攻击。 [详情]

更有效的渗透测试 更简单的安全2012-05-06

渗透测试不应该仅仅关注于漏洞扫描，牢靠的渗透测试应该产生有意义的数据，能够展现战略性的调查结果。 [详情]

网银安全知多少 渗透测试便知晓2012-02-24

随着信息技术的发展，网上银行在银行业务中的地位越来越重要，大型商业银行、全国性股份制中小型银行、城市商业银行、农村信用合作社以及各村镇银行都在积极建设和开展自己的网上银行业务，某些大银行的网银业务结算量已经占据总业务份额的50%以上。[详情]

使用自动化攻击工具包提升Web应用安全2011-11-22

自动化攻击工具包可以被用来提高Web应用安全，例如在进行渗透测试时。本文分析介绍了使用自动化攻击工具包提升Web应用安全的简单方法。 [详情]

通过网络渗透测试确保应用安全2011-11-16

黑客越来越多的将攻击目标转向应用程序，因此确保应用程序的安全非常重要。本文介绍了通过网络渗透测试确保应用安全。 [详情]

商业非商业渗透测试工具汇总报告2011-06-16

我曾为一位希望亲眼验证各类模拟攻击的过程以及随之而来的结果的客户进行过大量漏洞与渗透测试。在渗透测试员这个岗位上我已然工作了十年，而且我得说这是我最喜爱、也最易于进行的任务。侵入目标永远那么有趣——并且在可以方便地获取大量便利漏洞测试工具的今天，成功侵入[详情]

企业内部渗透测试节省预算的几个建议2011-04-09

从成本和安全专业技术角度来看，选择企业内部渗透测试比外部顾问更值得考虑，但这并不是简单的工作。 [详情]

安全漏洞管理基础：渗透测试技术2010-09-21

渗透测试是IT安全厂商的安全漏洞管理项目中最重要的一环。不过，Fortify公司联合创始人Brian Chess在数年前就已经宣称这一技术已经不再有用。[详情]

[周报全文]关于云服务的5件事2010-06-28

云服务可以为企业节省巨额资金，在许多企业眼里是未来IT的发展方向。但是，人们在签订有关服务合同时要睁大眼睛，在将数据交给云服务提供商之前必须知道5件事。[详情]

如何进入渗透测试行业2009-11-06

问：我做了四年的质量工程师，并在IAM安全和漏洞产品测试中有两年的工作经验。我想要进入渗透测试领域，我应该做什么呢?我是否应该去考取一些CEH(EC理事会的鉴定道德黑客)一类的证书呢?[详情]