为您找到课程结果约 219

SFDC -移动安全

2人评价 (522)人学习
如何在移动端与服务端的配合,实现移动服务的安全 课程脉络: 赵磊 -《黑客眼中的移动安全》 潘宇 -《Android 手机安全审核体系经验谈》 陈东新 -《移动 app 漏洞引发的思考》 泮晓

OWASP_ZAP

4人评价 (501)人学习
2蜘蛛:使用蜘蛛找到的网址。  3暴力扫描:使用暴力扫描仪找到未引用的文件和目录。  4主动扫描:使用主动扫描器找到基本的漏洞。 5手动测试:上述步骤或许找到基本的漏洞。

ISC-64位iOS内核漏洞高级利用技术

2人评价 (211)人学习
陈小: 盘古团队联合创始人,14年以上的网络安全行业从业经历,iOS 7/8/9的全球首个越狱工具发布者,曾获得美国杰出人才引进签证。  

信息收集

0人评价 (16)人学习
Acccheck描述:近期泄露的NSA漏洞利用工具在全世界范围内引起了一又一的攻击事件,其中的漏洞利用工具大多数与微软的SMB协议有关。

手动漏洞挖掘-SQL注入

0人评价 (308)人学习
SQL Injection:就是通过把 SQL 命令插入到 Web 表单递交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的 SQL 命令。

SQLMAP 实战

5人评价 (993)人学习
SQLMAP自动注入开始讲解,检测动态页面中得get/post参数、cookie、http头等,需要大家掌握五种漏洞检测技术,基于布尔的盲注检测、基于时间的盲注检测、基于错误的检测、基于UNION联合查询的检测

会话监控

0人评价 (16)人学习
本节课从以下内容进行讲解: RDP会话 查询会话 会话间通信 开启远程控制

【华途】基于内容的数据防泄漏产品解决方案

0人评价 (307)人学习
华途公司的基于内容识别的数据防泄漏系统(DLP)可让组织保护客户数据、公司重要信息、知识财产及敏感或机密信息,避免通过USB/CD/DVD或IM类聊天工具等离开终端,可以用TDLP防护。

SQLmap进行漏洞扫描与分析

1人评价 (210)人学习
基于时间的盲注,即不能根据页面返回内容判断任何信息,用条件语句查看时间延迟语句是否执行(即页面返回时间是否增加)来判断; 基于报错注入,即页面会返回错误信息,或者把注入的语句的结果直接返回在页面中; 联合查询注入