物联网安全之痛—一堵不完的系统漏洞
近日，在《预测2017年：安全和技术问题将迟滞物联网的发展》报告中，Forrester调研公司预测2017年可能出现大规模物联网安全漏洞，黑客将继续利用物联网设备大肆实施分布式拒绝服务(DDoS)攻击......
2017-04-14 关键字：经网络渗透测试 为何企业仍遭受攻击？
事实上入侵防御系统(IDS)和渗透测试没有直接联系，这两种方法都无法真正改进网络安全性。企业不能依赖于自动化渗透测试发现的漏洞或人造环境。 ......
2013-07-19 关键字：RSA2013：管制互联网"枪支" 渗透工具
在本届RSA 2013信息安全大会上，将讨论一个很有趣的话题“Internet GUN CONTROL – Are Pentesting Tools Good or Evil”，互联网“枪支”管控——......
2013-02-26 关键字：渗透测试员分享黑客最常利用的那些漏洞
网站遭到攻击以及各种数据泄露事故(例如Anonymous攻击排名前100的大学)让企业疑惑这些攻击者是如何侵入系统以及为什么这么容易攻击。这些遭受攻击的不同企业中存在哪些常见漏洞?攻击者最常利用的漏洞......
2012-10-17 关键字：企业IT安全测试:社工攻击渗透测试技巧
两年前，渗透测试员Dave Kennedy希望创建一款工具模拟社工攻击，以此为目标，他创建了首个社工工具包，这种内置于工具包的攻击可在渗透测试时针对个人或特定组织发起攻击。......
2012-05-15 关键字：启明星辰：渗透测试解决网银安全问题
如何应对网上银行系统面临的安全威胁，保障网银系统客户信息和账户资金安全，确保网银系统能够正常稳定的为广大客户服务，启明星辰认为渗透测试是解决这个问题的必要手段之一。......
2012-02-23 关键字：选云服务? 应先对云提供商进行渗透测试
漏洞评估和渗透测试是验证你的云服务供应商安全态势的最好方法。从笔者的经验来看，大多数云服务供应商都欢迎潜在客户对他们的基础设施进行漏洞评估，只要是在商定的时间范围内，并且他们的团队愿意回答各种问题。......
2012-02-14 关键字：技术透视：物理渗透测试的三个硬件工具
社会工程学攻击是攻击者最有力的武器，Kevin Mitnick新近出版的回忆录证明了这一事实。在物理渗透测试中，攻击者的目标是进入你的设施，获取对敏感数据的访问;而通常，利用社会工程学策略是成功的关键......
2011-09-12 关键字：
