2015年1月7日
摘要：
Proxpy Web Scan设计与实现 1、简介： Proxpy Web Scan是基于开源的python漏洞扫描框架wapiti改造的web漏洞扫描器，其主要解决以下几个问题而生： （1）、当前互联网业务处于快速发展阶段，由于小版本更新迭代快，很难做到发布前必定经过安全测试。此外，安全小组面临安全人员不足和人工安全测试重复性工作过高的问题， （2）、当前业界的漏洞扫... 阅读全文
摘要：
组内交流培训 阅读全文
摘要：
读后感：看了一下官方介绍，需要2张无线网卡的支持，其中一张应该是用来影响用户和正常热点的连接，即进行dos攻击，而另外一张可以模拟一个假AP等待用户接入，这种攻击将对物联网和智能家居安防等产品造成很大影响，具体见本人的文章《门磁报警系统破解猜想》原帖地址：http://www.freebuf.com... 阅读全文
摘要：
概述 移动应用开发中，往往有跨进程通信的需求，方便地实现程序间的数据共享。Android提供了多种IPC通信的方式，给开发人员带来了便利，但如果选择或使用不当，就有可能发生各种各样的风险。 ... 阅读全文
摘要：
概述 移动应用很多时候并非孤立存在，在多数场景下存在前、后台以及第三方服务之间进行数据交互，因此，在网络中传输敏感数据在所难免，如果不使用正确安全的传输方式，有可能存在敏感信息泄漏的风险。 ... 阅读全文
摘要：
5.4.1、源代码和注释： 编号 Web_InfoLeak_01 用例名称 源代码和注释检查测试 ... 阅读全文
摘要：
1、数据验证 4.1、输入数据验证安全规则 1 数据验证必须放在服务器端进行。 2 至少对输入数据的数据类型、数据范围和数据长度进行验证。 ... 阅读全文