漏洞檢測精品文章

• 

  APP 漏洞自動化掃描專業(yè)評測報告（中篇）

  前言 上一篇中通過對阿里聚安全[1]、360App 漏洞掃描[2]、騰訊金剛審計系統(tǒng)[3]、百度移動云測試中心[4]以及AppRisk Scanner[5] 在收費情況、樣本測試后的掃描時間對比和漏洞項專業(yè)對比后，本篇將以各個廠商的掃描能力作為分析...

  justjavac 2019-06-21 16:30 評論0 收藏0
• 

  APP 漏洞自動化掃描專業(yè)評測報告（中篇）

  前言 上一篇中通過對阿里聚安全[1]、360App 漏洞掃描[2]、騰訊金剛審計系統(tǒng)[3]、百度移動云測試中心[4]以及AppRisk Scanner[5] 在收費情況、樣本測試后的掃描時間對比和漏洞項專業(yè)對比后，本篇將以各個廠商的掃描能力作為分析...

  jackzou 2019-05-29 16:59 評論0 收藏0
• 

  APP漏洞自動化掃描專業(yè)評測報告（下篇）

  ...篇、中篇回顧：通過收費情況、樣本測試后的掃描時間、漏洞項對比以及掃描能力這幾個方面對阿里聚安全[1]、360App漏洞掃描[2]、騰訊金剛審計系統(tǒng)[3]、百度移動云測試中心[4]以及AppRisk Scanner[5]進行了對比分析。作為本系列的最...

  zone 2019-06-21 16:29 評論0 收藏0
• 

  APP漏洞自動化掃描專業(yè)評測報告（下篇）

  ...篇、中篇回顧：通過收費情況、樣本測試后的掃描時間、漏洞項對比以及掃描能力這幾個方面對阿里聚安全[1]、360App漏洞掃描[2]、騰訊金剛審計系統(tǒng)[3]、百度移動云測試中心[4]以及AppRisk Scanner[5]進行了對比分析。作為本系列的最...

  young.li 2019-05-29 16:58 評論0 收藏0
• 

  heartbleeder 自動檢測 OpenSSL 心臟出血漏洞 （附修復指南）

  ...heartbleeder 可以探測你的服務器是否存在 OpenSSL CVE-2014-0160 漏洞 （心臟出血漏洞）。 什么是心臟出血漏洞？ CVE-2014-0160，心臟出血漏洞，是一個非常嚴重的 OpenSSL 漏洞。這個漏洞使得攻擊者可以從存在漏洞的服務器上讀取64KB大...

  PingCAP 2019-06-21 16:23 評論0 收藏0
• 

  一步一步開發(fā)SSL在線工具

  ...SL檢測等。? ? ? Lets Encrypt免費證書（未開始）? ? ? SSL漏洞在線檢測工具（已完結(jié)），網(wǎng)址：scan.ssleye.com，支持9種SSL漏洞在線檢測，每個漏洞檢測項都對應CVE，后續(xù)不斷增加檢測項，待更...? ? SSL鏈路分析（未開始）? ? CTF...

  testHs 2019-07-30 16:14 評論0 收藏0
• 

  77% 的網(wǎng)站使用了至少有 1 個漏洞的 JavaScript 庫

  ...幾周有一篇文章介紹說有 37% 的網(wǎng)站使用了至少包含 1 個漏洞的 JavaScript 庫。當我們寫這個報告的時候，里面提到過，我們預計實際情況會比這個還要更糟。 實際上，要糟的多。 我們在 Alexa 上的 top 5000 網(wǎng)站上跑了測試，發(fā)現(xiàn)數(shù)...

  LucasTwilight 2019-08-20 15:36 評論0 收藏0
• 

  常用軟件WinRAR中現(xiàn)新安全漏洞 可致攻擊者入侵網(wǎng)絡修改數(shù)據(jù)

  ...息，甚至運行任意代碼。 專家指出，第三方軟件中的漏洞給組織帶來了嚴重的網(wǎng)絡安全風險，它們可以被利用來訪問系統(tǒng)的任何資源，并可能訪問托管它的網(wǎng)絡。 審核用戶可能安裝的每個應用程序是不現(xiàn)實的，因此對于管...

  idealcn 2021-10-26 09:50 評論0 收藏0
• 

  WEB漏洞掃描系統(tǒng) UWS WEB漏洞掃描 UWS

  WEB漏洞掃描系統(tǒng) UWSUCloud漏洞掃描（UCloud Vulnerability Scan）是針對網(wǎng)站進行漏洞掃描的一種安全檢測服務，目前提供通用漏洞檢測、自定義掃描多項服務。用戶新建任務后，即可人工觸發(fā)掃描任務，檢測出網(wǎng)站的漏洞并給出漏洞修...

  ernest.wang 2022-07-12 16:26 評論0 收藏1868
• 

  Linphone和MicroSIP軟電話中暴露嚴重安全漏洞 可致黑客遠程攻擊

  ...得目標SIP帳戶的明文密碼，Abrell解釋稱。因此，這個漏洞加上一個弱密碼是一個重大安全問題。 在Linphone SIP堆棧中還發(fā)現(xiàn)了一個NULL指針解引用漏洞，該漏洞可能由未經(jīng)身份驗證的遠程攻擊者通過發(fā)送一個特別設計的SIP ...

  Cciradih 2021-10-19 11:46 評論0 收藏0