主页 / OWASP 中国山西技术沙龙大会 / 议题列表
Cool in one hundred lines of code
- 作者: wkong、
- 收录:
- 简介:
- What Is Web shell? - “大马” - “小马” - “一句话” - 一个PHP一句话 - 一句话原理 - 网页请求响应过程 - “攻守道” - Webshell查杀与拦截 - Webshell查杀 - 内容查杀——文件包含 - 代码免杀——刨除变量与函数的关联 - 代码免杀——动态调用函数 - 代码免杀——自定义函数 - 代码免杀——回调函数绕过
企业安全建设中渗透测试的那些技术事
- 作者: 秦晓鹏
- 收录:
- 简介:
#演讲大纲 - 测试卖靓号QQ骗子网站服务器纪实 - 渗透测试某知名中国内网 - Linux本地包含漏洞测试国外网站VXXXvvvvvvvGHVHGGHY - 利用CVE-2014-6332IE全版本漏洞测试邻居XP电脑 - 实战入侵邻居安卓手机 - 多种方法免杀metasploitpayload - 简述如何有效防御各类漏洞攻击
安全服务与应急响应
- 作者: 启明星辰山西分公司-李忠仁
- 收录:
- 简介:
- 传统的攻击手段 - 传统攻击手段的特点 - 针对传统攻击的防御手段 - 新的攻击手段 - 新攻击手段防御难点 - 针对新型攻击手段的防御策略 - 网站安全监控 - 渗透测试 - 网络安全评估 - 安全巡检服务 - 安全加固服务 - 新系统入网
应用安全领域的关键趋势—RASP技术
- 作者: 王青龙
- 收录:
- 简介:
- RASP技术简介 - RASP技术产生 - RASP技术逻辑 - RASP技术亮点 - RASP技术能力 - RASPvsWAF技术对比部署 - RASPvsWAF技术对比能力 - RASPvsWAF技术对比性能 - RASP全球厂商
OWASP&OWASP中国
- 作者: 王颉
- 收录:
- 简介:
- O!WASP - OWASP全球企业会员 - OWASP全球学术会员 - OWASP权威性 - OWASP中国 - OWASP中国区域分部 - OWASP中国支持单位 - Not only Top10！