主页 / 2016阿里安全峰会 / 新一代自动化渗透平台的设计与实现
  • 作者
    司红星 cnrstar@四维创智
  • 简介

    司红星谈到,新时代下,互联网安全越来越受重视,然而人才缺乏,信息安全工程师缺乏高效的渗透测试装备,传统企业雇佣不起高质量白帽子。本议题中,司红星从自动化渗透出发,讨论了如何建立一套能达到中上等渗透测试水平的自动化渗透平台,提升安全从业者工作效率,降低企业安全运维成本。

    • 为什么要做自动化渗透
      • 渗透测试人员面临的问题
      • 企业面临的问题
    • 新一代自动化渗透测试平台
      • 渗透测试三字经
      • 渗透测试流程-大套路
      • 信息收集套路
      • 扫描探测套路
      • 漏洞利用套路
    • 自动化渗透来了
      • 要达到的效果
      • 我们的资源
      • 面临的问题
      • 基本思路架构
      • 联动后的优
      • 那些坑
      • 防火墙处理
      • WAF处理
      • Webshell处理
  • 援引
    https://yq.aliyun.com/articles/57701
  • 提示
    本站仅做资料的整理和索引,转载引用请注明出处
附件下载
  • 新一代自动化渗透平台的设计与实现.司红星.pdf
    时间: 大小: 0.78 M 下载: 257