漏洞检测
-
- APP渗透测试流程 漏洞检测与安全加固方面介绍
- 目前越来越多的APP遭受到黑客攻击，包括数据库被篡改，APP里的用户数据被泄露，手机号以及姓名，密码，资料都被盗取，很多平台的APP的银行卡，充值通道，聚合支付接口也都被黑客修改过，导致APP运营者经济损失太大，很多通过老客户的介绍找到我们SINE安全公司，寻求安全防护，防止攻击，根据我们SINES
2020-02-11 11:16 -
- 深信服SAVE安全智能检测引擎加入Google VirusTotal平台，实力再获国际认可
- 近日,GoogleVirusTotal正式宣布,欢迎深信服SAVE安全智能检测引擎(SangforEngineZero,以下简称SAVE引擎)加入VirusTotal平台。VirusTotal作为Google旗下的安全网站,是目前被国际安全圈、安全公司、安全从业人员广泛使用和信赖的一个可提供免费可疑
2019-12-02 14:15 -
- 对金融网站漏洞检测的过程分享
- 天气越来越凉爽,在对客户网站代码进行渗透测试,漏洞测试的同时我们SINE安全渗透技术要对客户的网站源代码进行全方位的安全检测与审计,只有真正的了解网站,才能更好的去渗透测试,发现网站存在的漏洞,尽可能的让客户的网站在上线之前,安全防护做到最极致.在后期的网站,平台快速发展过程中,避免重大的漏洞导致的
2019-10-24 11:13 -
- 渗透测试对Java架构网站漏洞检测方法
- 近期对平台安全渗透测试中遇到有JAVA+mysql架构的网站,针对此架构我们Sine安全渗透工程师整理了下具体的漏洞检测方法和防护修复方法，很多像执行框架漏洞获取到系统权限,以及跨权限写入木马后门等等操作，希望大家在渗透测试的道路中发现更多的知识和经验。4.2.1.格式化字符串在Python中，有两
2019-10-24 11:12 -
- APP漏洞检测报告 安全漏洞测试项目
- 2019年第三季度以来，我们SINE安全，APP漏洞检测中心发现许多APP被检测出含有高危漏洞，包括目前漏洞比较严重的SIM卡漏洞以及安卓端、IOS端漏洞，根据上半年的安全检测以及漏洞测试分析发现，目前移动APP软件漏洞的发展速度上涨百分之30，大部分的APP漏洞都已被商业利用以及窃取用户隐私信息，
2019-10-21 15:52 -
- APP中渗透测试安全检测方案详情
- 许多客户在网站，以及APP上线的同时，都会提前的对网站进行全面的渗透测试以及安全检测，提前检测出存在的网站漏洞，以免后期网站发展过程中出现重大的经济损失，前段时间有客户找到我们SINE安全公司做渗透测试服务，在此我们将把对客户的整个渗透测试过程以及安全测试，发现的漏洞都记录下来，分享给大家，也希望大
2019-10-17 13:36 -
- 网站漏洞检测 泛微OA系统sql注入攻击检测与修复
- 近日，SINE安全监测中心监控到泛微OA系统被爆出存在高危的sql注入漏洞，该移动办公OA系统，在正常使用过程中可以伪造匿名身份来进行SQL注入攻击，获取用户等隐私信息，目前该网站漏洞影响较大，使用此E-cology的用户，以及数据库oracle都会受到该漏洞的攻击，经过安全技术的POC安全测试，发
2019-10-12 15:08 -
- 网站漏洞检测 CSRF代码攻击与加固方案
- XSS跨站以及CSRF攻击，在目前的渗透测试，以及网站漏洞检测中，经常的被爆出有高危漏洞，我们SINE安全公司在对客户网站进行渗透测试时，也常有的发现客户网站以及APP存在以上的漏洞，其实CSRF以及XSS跨站很容易被发现以及利用，在收集客户网站域名，以及其他信息的时候，大体的注意一些请求操作，前端
2019-09-06 10:03 -
- 网站漏洞检测 squid反向代理存在远程代码执行漏洞
- 在对网站进行渗透测试的时候，发现很多网站都在使用squid反向代理系统，该系统存在可以执行远程代码的漏洞，很多客户找我们SINE安全做渗透测试服务的同时，我们会先对客户的网站进行信息搜集工作，包括域名，二级域名收集，网站使用的反向代理系统，网站程序开发语言，是否使用开源的代码，以及网站后台路径收集，
2019-09-02 11:16 -
- 安卓APP漏洞检测 验证码被重复利用漏洞分析与汇总
- 在对客户网站以及APP进行安全检测的同时，我们SINE安全对验证码功能方面存在的安全问题，以及验证码漏洞检测有着十多年的经验，在整个APP，网站的安全方面，验证码又分2种，第一个是登陆的身份验证码，再一个对重要的操作进行的操作验证码，虽然从名字上都是验证码，但这两种所包含的内容是不一样的。登陆身份验
2019-08-27 11:59 -
- APP网站安全漏洞检测详细介绍
- 关于APP漏洞检测，分为两个层面的安全检测，包括手机应用层，以及APP代码层，与网站的漏洞检测基本上差不多，目前越来越多的手机应用都存在着漏洞，关于如何对APP进行漏洞检测，我们详细的介绍一下。APP代码：代码加密解密，反混迹调试，模式器安装APP应用：跟网站漏洞检测是一样的，主要是一个SIGN值的
2019-03-05 14:13 -
- 网站逻辑漏洞检测与修复实战过程
- 在网站安全的日常安全检测当中，我们SINE安全公司发现网站的逻辑漏洞占比也是很高的，前段时间某酒店网站被爆出存在高危的逻辑漏洞，该漏洞导致酒店的几亿客户的信息遭泄露，包括手机号，姓名，地址都被泄露，后续带来的损失很大，最近几年用户信息泄露的事件时有发生，给很多企业，酒店都上了一堂生动的安全课。关于网
2018-12-14 17:13 -
- 网站安全之逻辑漏洞检测 修复方案
- 网站安全是整个网站运营中最重要的一部分，网站没有了安全，那用户的隐私如何保障，在网站中进行的任何交易，支付，用户的注册信息都就没有了安全保障，所以网站安全做好了，才能更好的去运营一个网站，我们SINE安全在对客户进行网站安全部署与检测的同时，发现网站的业务逻辑漏洞很多，尤其暴利破解漏洞。网站安全里的
2018-09-18 10:05 -
- 网站漏洞检测之用户密码找回网站漏洞的安全分析与利用
- 我们SINE安全在对网站，以及APP端进行网站安全检测的时候发现很多公司网站以及业务平台,APP存在着一些逻辑上的网站漏洞，有些简简单单的短信验证码可能就会给整个网站带来很大的经济损失，很简单的网站功能，比如用户密码找回上，也会存在绕过安全问题回答，或者绕过手机号码，直接修改用户的账户密码。在短信炸
2018-08-20 14:52 -
- 国内10% APP都能被克隆 360加固保率先提供漏洞检测服务
- 近期国内多款安卓版知名手机APP被曝光存在“应用克隆”漏洞。攻击者利用该漏洞，可以轻松“克隆”用户账户，窃取隐私信息，盗取账号及资金等，国内约10%的主流APP受到漏洞影响。作为中国领先的网络安全厂商，360旗下APP从产品开发阶段就已对“应用克隆”攻击威胁进行全面预防，完全不受此次漏洞影响。360
2018-01-10 20:12
