股票代碼：
688651
幫助發(fā)現(xiàn)組織內(nèi)潛在的安全隱患，識(shí)別在防護(hù)、檢測(cè)和響應(yīng)方面的薄弱環(huán)節(jié)
項(xiàng)目咨詢
-
web安全類檢測(cè)CMS、用戶注冊(cè)、用戶登錄、修改密碼、密碼重置、驗(yàn)證碼繞過、弱口令、Cookie重放攻擊、會(huì)話令牌分析、會(huì)話令牌泄露、會(huì)話固定攻擊、功能亂用、垂直權(quán)限提升、水平權(quán)限提升、SQL注入、文件上傳、任意文件下載等。
-
服務(wù)器、主機(jī)類涵蓋Windows，Linux，MAC等常見系統(tǒng)的內(nèi)核漏洞，內(nèi)存溢出漏洞，不安全補(bǔ)丁及遠(yuǎn)程代碼執(zhí)行測(cè)試服務(wù)器、主機(jī)是否存在MS17010、CVE-2019-0708等安全漏洞。
-
第三方應(yīng)用類檢測(cè)中間件、框架類測(cè)試目標(biāo)系統(tǒng)是否存在Jboss、WebLogic、Tomcat等遠(yuǎn)程代碼執(zhí)行漏洞、是否存在Shiro、Fastjson等遠(yuǎn)程代碼執(zhí)行漏洞。
-
集權(quán)系統(tǒng)類檢測(cè)堡壘機(jī)、云管平臺(tái)、物聯(lián)網(wǎng)管控平臺(tái)、大數(shù)據(jù)平臺(tái)、單點(diǎn)登錄系統(tǒng)等系統(tǒng)集權(quán)是否存在漏洞。
-
安全/網(wǎng)絡(luò)設(shè)備類測(cè)試安全/網(wǎng)絡(luò)設(shè)備是否存在弱口令漏洞以及是否存在已知的歷史漏洞。
-
數(shù)據(jù)庫類數(shù)據(jù)庫是否存在弱口令、權(quán)限配置不當(dāng)、已知?dú)v史漏洞等。
-
遠(yuǎn)程社工釣魚郵件、短信欺詐、交友詐騙、水坑攻擊等。
-
近源攻擊WIFI密碼破解、BadUSB、人臉識(shí)別、門禁系統(tǒng)、WIFI釣魚等。
-
供應(yīng)鏈攻擊滲透目標(biāo)網(wǎng)絡(luò)提供商、云托管平臺(tái)及服務(wù)器資源商網(wǎng)絡(luò)，定位目標(biāo)托管業(yè)務(wù)，獲取其控制權(quán)限。在托管業(yè)務(wù)中植入惡意代碼實(shí)施水坑攻擊，或?qū)ふ遗c目標(biāo)本地網(wǎng)絡(luò)的接口，或通過代碼審計(jì)分析系統(tǒng)漏洞，利用漏洞或仿冒接入等手段拓展?jié)B透，獲取目標(biāo)本地網(wǎng)絡(luò)的接入控制支點(diǎn)。