渗透测试

渗透测试 分类文章汇总 | 最新网络安全资讯与解决方案

渗透测试 - 天磊卫士科技专业网络安全资讯

两小时穿透内网:一次AI平台渗透测试的技术复盘

某知名AI平台Lilli因授权机制缺陷、API设计不当及配置疏漏,在渗透测试中被快速攻破,导致数百万条敏感数据面临泄露风...

链上取“证”:如何以攻击者视角,验证你的第三方依赖是否可信?

文章阐述了供应链渗透测试的重要性,强调需从攻击者视角验证软件供应链各环节(如代码仓库、构建系统、依赖管理)的安全风险,以...

自动化扫描的盲区:为什么有些漏洞只有真人渗透才能发现?——以天磊卫士为例

文章指出自动化漏洞扫描工具存在局限,无法模拟真实攻击者的思维路径和发现业务逻辑漏洞,强调渗透测试通过模拟真实攻击来检验安...

为什么漏扫扫完了,还需要做渗透测试?站在攻击者视角检验你的“防御纵深”

文章阐述了漏洞扫描的局限性,强调渗透测试通过模拟真实攻击者视角,能发现自动化工具无法检测的逻辑漏洞和组合攻击路径,是检验...

像夺心魔一样思考:从攻击者视角模拟横向移动与控制权争夺

文章强调企业安全评估应超越传统边界防御,重点模拟攻击者内网横向移动以验证纵深防御有效性,揭示了Kerberoasting...

渗透测试的范式革命:AI作为“对手模拟器”与“路径发现者”

文章探讨了AI技术如何以‘对手模拟器’和‘路径发现者’的角色革新传统渗透测试,通过自动化攻击路径发现、智能载荷生成和模拟...

8 9 10 11 12