- 博客(4)
- 收藏
- 关注
RSS订阅原创 应急响应之Webshell检测
本文推荐了10款 WebShll 检测工具，用于网站入侵排查。当然，目前市场上的很多主机安全产品也都提供这种 WebShell 检测能力，比如阿里云、青藤云、safedog 等，本文暂不讨论。当网站服务器被入侵时，我们需要一款Webshell检测工具，来帮助我们发现webshell，进一步排查系统可能存在的安全漏洞。
2024-05-11 10:47:28
1448
原创 应用系统开发安全管理规定
最近在整理信息安全管理文档，整理了应用系统安全开发管理应用系统开发安全管理规定第一章 总则制度目标：为了加强信息安全保障能力，建立健全的安全管理体系，提高整体的网络与信息安全水平，保证网络通信畅通和业务系统的正常运营，提高网络服务质量，在安全体系框架下，本制度旨在提高IT项目信息安全建设质量，加强IT项目建设安全管理工作。 适用范围：本制度适用于所有TCP/IP网络IT建设项目，主要用于IT项目立项过程中方案设计、规划的安全要求参考。 使用人员及角色职责：本制度适用于全体人员。第二章
2024-05-10 18:22:35
1285
原创 安卓apk包查看神器-apkmsg
一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS)辅助分析工具，可以帮助APP开发工程师、病毒分析师、漏洞/安全研究员提高工作效率，帮助渗透测试工程师、攻击队成员/红队成员快速收集到移动端中关键的资产信息并提供基本的信息输出,如：包名（packageName）、版本(versionName\versionCode)、应用签名(Signature)、文件MD5、SDK、URL、APP漏洞等信息。
2024-05-07 15:35:35
603
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人