滲透測試公司對IOS端APP進行的安全服務過程分享

時間：2020-01-05

作者：青島四海通達電子科技有限公司

詞條
詞條說明
金融平臺網(wǎng)站服務器安全防護7個標準方法
從總體來說，新標準規(guī)定針對服務器端安全防護的基本建設須要較為專業(yè)化與系統(tǒng)化，在解決不法攻擊時，可對其“行為舉動開展檢測，對其終端設備特性（比如，終端設備標志、硬件軟件特性等）、互聯(lián)網(wǎng)特性（比如，MAC、IP、無線網(wǎng)標志等）、顧客特性（比如，帳戶標志、手機號等）、行為舉動特性、物理具體位置等信息內(nèi)容開展辨別、標識和相關(guān)性分析”，還可以與“危害性監(jiān)測系統(tǒng)建立聯(lián)動機制，即時選用禁封等安全防護對策”。在關(guān)
聚合支付平臺網(wǎng)站安全漏洞防護防止訂單數(shù)據(jù)被篡改
2020春節(jié)即將來臨,收到新第三方支付平臺網(wǎng)站客戶的安全漏洞問題的求助電話給我們Sinesafe的BOSS,反映支付訂單狀態(tài)被修改由原先未支付修改為已支付,導致商戶那邊直接發(fā)貨給此訂單會員了,商戶和平臺的利益收到很大的影響，很多碼商都不敢用此支付平臺合作了，大體情況了解后我們立即安排成立支付平臺安全應急小組。分析并了解支付過程我們Sinesafe對整個第三方支付平臺網(wǎng)站的流程進行了分析如下,平臺首
Web滲透流程
一次偶然的機會，我有幸邀請了一家web來對自己的web系統(tǒng)進行安全。四周后，我與幾位安全*進行了多次溝通，完成了威脅建模、滲透和白盒，發(fā)現(xiàn)了28個漏洞。經(jīng)驗是寶貴的，所以有必要總結(jié)一下。現(xiàn)在，隨著企業(yè)信息化建設的發(fā)展，越來越多的重要數(shù)據(jù)將以電子媒體的形式存儲，不僅方便了企業(yè)辦公，而且造成了巨大的安全風險。近年來，隨著APT隨著攻擊的蔓延，越來越多的企業(yè)遭受了不可挽回的重大損失。面對目的明確、裝備
滲透測試服務對客戶網(wǎng)站squid系統(tǒng)的漏洞檢測與利用
在對網(wǎng)站進行滲透測試的時候，發(fā)現(xiàn)很多網(wǎng)站都在使用squid反向代理系統(tǒng)，該系統(tǒng)存在可以執(zhí)行遠程代碼的漏洞，很多客戶找我們SINE安全做滲透測試服務的同時，我們會先對客戶的網(wǎng)站進行信息搜集工作，包括域名，二級域名收集，網(wǎng)站使用的反向代理系統(tǒng)，網(wǎng)站程序開發(fā)語言，是否使用開源的代碼，以及網(wǎng)站后臺路徑收集，都在前期滲透中需要做的。前段時間某一個客戶網(wǎng)站使用的就是squid反向代理系統(tǒng)，客戶APP，以及網(wǎng)站