文 档: 大型企业渗透测试技巧
作 者: 红发-香克斯
语 言: 中文
标 签 渗透测试 企业安全 企业安全风险 脆弱性分析
介 绍:

相对于沙龙现场的大部分乙方安全人员不同,香克斯现就职于某大型甲方公司,他曾为了锻炼自己的技术能力,了解大型企业的安全布控,在多个不同的甲方单位工作过。将防守者的视角和攻击者的视角进行对比,也许能让你得到安全测试方面的新感悟。

  • 大型企业的系统和安全特点
    • 大型企业特点,常见大型企业都有哪些常见的系统
  • 防御系统及其弱点分析
    • 解析常见的防御系统的原理和弱点
  • 通用脆弱性分析
    • 有哪些比较常见的脆弱点
  • 一些手法和流程
    • 测试时有哪些比较重要的手法和注意点
援 引: https://nosec.org/home/detail/2846.html?tdsourcetag=s_pctim_aiomsg
附件下载
相关推荐
APT检测设备的扩展研究--甲方的最佳自我实践
对于大多数甲方公司来说,一般都会采购相关 APT 检测设备来进行边界防护和内网审
渗透测试之端详的艺术
议题简介: 经验、细心、天赋、灵感无不是安全工作者的必备铭文,如何融合这些
安全服务与应急响应
- 传统的攻击手段 - 传统攻击手段的特点 - 针对传统攻击的防御手段 -
甲方企业整体安全建设思路及坑点
#目录 - 1. 个人简介 - 2. 研发,运维,安全部门视野的区别 -
工业集散控制系统(DCS)脆弱性分析
- 传统DCS系统介绍 - 现场检测系统配置列表 - DCS网络架构图 -
从防御到检测的企业安全之路
#大纲 - 迷茫的需求 - 企业安全理解 - 一点案例 - 汽车之家安全
阅读心得