搜索中心

怎么回事，都4202年了，斯叔不允许还有人不会对API接口进行渗透测试。 ·show time 其实这种api的测试各大厂商都有对应的自动化工具了，以绿盟为例，我看在绿盟的朋友用的EZ（类似于xray的一款工具）里面就直接集成了对api的扫描测试，可以通过调用对应的参数实现躺着收洞。

免杀那点事。保姆式陪读，带你入门免杀！

预览

预览

预览

预览

246人阅读

2024-07-15

高盛、大通、拉扎德和巴克莱等金融机构都在争相聘请前情报人员？

真相是不是只有一个，可以来问问真实的柯南~

主要靠问界，上半年销量超 18 万辆。

预览

预览

预览

预览

172人阅读

2024-07-23

咯咯咯，爸爸，怎么有你这么坏的人啊

要不要定个5点闹钟，干脆……咱们直接加时走起？

跟踪的26家网安上市公司本周股价平均上涨4.5%，中位数上涨4.3%。

为了方便广大研究人员及时跟进该领域的最新研究进展，促进该领域学者的相互交流，我们对国内外软件安全领域的代表性科研团队及其主要研究方向进行了总结，形成了本调研报告。

TikTok 在海外试水本地生活业务，已进入印尼、泰国 OpenAI 首席技术官：未将产品优先程度置于安全之前 何小鹏预测无人出租车两年后开始进入转折点

黑客PWN友今年的最棒选择之一，8月31日截止

当前，美国的漏洞治理得到了进一步强化。然而，该领域仍面临诸多挑战，包括漏洞大量积压、处理效率低、共享效果差等问题。梳理美国在漏洞治理方面的历史沿革，分析其理念转变及应对举措，对于强化我国漏洞治理能力具...

本报告部分引自Week in OSINT栏目，每周推荐好玩实用的工具，站点，技巧，文章等，适用于任何领域的研究人员，分析测试人员。

这个世界不属于现在的人，不属于曾经的人，它只属于那个尚未到达的人。

节日快乐！文末领福利～

网络安全和隐私保护是公司的最高纲领安全支撑组织架构SDL实践需求设计开发阶段上线前测试时应急响应供应链安全白

近年来，网络安全漏洞（以下简称“漏洞”）的资源属性和战略地位不断提升，与其相关的战略、政策和平台成为各方关注与研究的重点。

产品

抗拒绝服务系统

启明星辰

314

0

启明星辰集团推出的天清ADM系统，专注于抗拒绝服务（DDoS）攻击，具备异常流量检测与清洗功能。系统支持HTTPS FLOOD防护、GEOIP防护，并兼容IPV4/IPV6。技术优势包括集群部署、动态扩容、专业连接跟踪机制和独有防护算法，有效保障业务可用性和稳定性。广泛应用于电信、金融、政府等行业，提升网络服务的安全性与可靠性。

资产管理是指对组织内所有数字资产进行全面的跟踪、分类、评估和控制的过程。这包括对这些资产的识别、记录、监控和保护，以确保它们免受未经授权的访问、滥用和威胁。资产管理是网络安全和整体风险管理的重要组成部分。

产品

安全托管服务

奇安信

520

0

奇安信安全托管服务以威胁发现为基础、以分析处置为核心、以发现隐患为关键、以解决客户问题为目标，7*24小时全天候全方位守护客户网络安全。通过远程收集安全设备的日志和流量数据，利用大数据存储、分析技术，对各类安全数据进行关联分析和深入挖掘，为客户提供资产、威胁、脆弱性等方面的综合分析服务，帮助客户精准识别和监测网络中的安全威胁，并对确认的威胁事件及时通知客户、主动进行响应，协助客户完成威胁事件的处置闭环工作。

产品

安全意识培训

知道创宇

223

0

帮助企业了解员工的安全知识掌握程度，并通过培训与演练，提升员工网络安全知识，减少员工在日常工作中由于安全知识的匮乏使企业造成重大损失的几率。

产品

观安安全运维管理系统

观安

245

0

观安安全运维管理系统

产品

至赛UniNSPM安全策略管理系统

联软科技

296

0

联软科技的至赛UniNSPM安全策略管理系统，是一款集策略集中管理、梳理、可视化与运维于一体的智能化解决方案。它通过策略采集、搜索、优化分析及可视化拓扑等手段，实现网络安全策略的自动化与闭环管理，提高运维效率，确保策略的合规性和安全性。适用于金融、政府、医疗等多个行业，助力构建全面的网络安全防护体系。

产品

漏洞管理平台

启明星辰

347

0

启明星辰的天镜漏洞管理平台，通过实时采集和智能分析，统一关联和展现资产漏洞信息，实现漏洞全生命周期的可视化、可控化和可管理化，提升网络安全防护效率，确保企业网络安全。

产品

天玥运维安全网关

启明星辰

899

0

启明星辰的天玥运维安全网关，即堡垒机，为企业提供全面的运维过程监控、控制和审计。它通过细粒度权限配置，实时阻断违规访问，支持加密和图形协议审计，消除审计盲点，强化IT系统内部控制，提升运维效率与安全性。

产品

灵洞 - 网络资产攻击面管理平台

华云安

493

0

实现完善的攻击面管理(ASM)，针对高价值风险进，行精准处置。提供云上、云下全视角的数字资产盘点、暴露面检测、攻击面验证和实时的响应处置，将精力聚焦在真正的安全风险上。

产品

漏洞扫描

启明星辰

443

0

启明星辰的天镜脆弱性扫描与管理系统是一款自主研发的漏洞扫描产品，专注于网络脆弱性分析、评估与管理。它具备资产发现、多引擎分布式部署、实时更新漏洞库等功能，支持IPv4/IPv6双协议栈，依托ADlab的权威漏洞知识库，为用户提供全面、持续的安全保障。

产品

安全培训

绿盟科技

236

0

国内一流的安全人才解决方案提供者，围绕安全行业人才发展，通过具有行业前瞻性和全局性的信息安全课程和实战化高仿真的靶场平台，为人才发展提供其所需的知识和技能以及发展指引。 绿盟科技拥有近千人的业务销售团队，拥有行业内最丰富安全服务经验，常年在金融、运营商、能源、政府、企业等行业为客户提供高端安全服务项目，积累和开发了丰硕的安全技能知识库，并进行了体系化的归纳总结，孵化出安全人才发展路线图，为网络安全培训课程体系及解决方案打下坚实的基础。 绿盟科技总结20年来网络安全领域的技术积累和实战经验，致力于提供领先的人才培养体系和安全认证标准，培养网络安全专业人才，构建人才生态战略，已累计为近千家企业提供过培训服务。2021年一年仅国内外顶级第三方培训认证培训人数超过1000人/次。累计安全培训人数超过10000人次；年平均培训人数超过2000人次。

产品

网络攻防逻辑推演服务

安天

249

0

网络攻防逻辑推演服务是通过采取逻辑推演的方法，发现和验证用户网络中存在的安全风险和问题，并从攻防角度提供网络安全防御建议。

产品

UniMEM企业移动邮件管理

联软科技

256

0

UniMEM企业移动邮件管理系统，由联软科技研发，集成零信任技术，无需开放邮件服务器端口即可安全访问。具备智能标记、日程管理、实时通知等功能，确保数据安全与高效办公。

产品

观安用户异常行为分析系统

观安

321

0

用户异常行为分析系统，是一种针对内部威胁全新解决方案。 区别于传统的孤立事件，从聚焦数据内容本身转移到内容上下文关系、行为分析。能够帮助企业及早发现数据泄露、违规操作、账户异常等安全风险，为信息安全专业人员指明方向， 并提供风险总览、账户风险评分、用户行为回溯、全文检索、自定义策略配置、风险抑制等实用功能。

产品

代码审计服务

知道创宇

423

0

帮助企业从安全角度对应用系统的所有逻辑路径进行测试，通过分析源代码，充分挖掘代码中存在的安全缺陷以及规范性缺陷。找到普通安全测试所无法发现的如二次注入、反序列化、xml实体注入等安全漏洞。

产品

亚信漏洞扫描系统

亚信安全

295

0

亚信安全漏洞扫描系统是由亚信安全团队基于深厚的攻防经验和多年实战经验精心打造的一款全方位安全评估系统。该系统集系统扫描、Web 扫描、配置核查和口令猜测于一体，旨在帮助用户发现并解决企业内的安全脆弱性问题。

产品

阿里云容器安全

阿里云

325

0

阿里云容器安全，为云原生安全容器化环境提供全链路的容器生命周期产品解决方案和安全应用防护能力，针对容器运行时威胁检测与防御，帮助企业构建容器化应用安全体系。

产品

linglong

300

0

一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示

预览

预览

预览

预览

产品

物联网安全感知与管理平台

安恒信息

285

0

新一代物联网安全防护体系

产品

长亭运维审计与管理平台

长亭科技

381

0

长亭运维审计与管理平台是集用户管理、授权管理、认证管理和综合审计于一体的集中运维管理系统。能够为企业提供集中的管理 系统，减少系统维护工作；提供全面的用户和资源管理，减少企业维护成本;制定严格的资源访问策略，并且采用强身份认证手段，全面保障系统资源安全;详细记录用户对资源的访问及操作，达到对用户行为全面审计的需要。

产品

ASM 齐治资产安全管理系统

齐治科技

262

0

面向数据中心全部资产，为用户全面发现资产安全风险

厂商

绿盟科技

615

1

绿盟科技集团股份有限公司（以下简称绿盟科技），成立于2000年4月，总部位于北京。公司于2014年1月29日在深圳证券交易所创业板上市，证券代码：300369。

厂商

云天安全

235

0

云天安全基于实战化的攻防对抗，以常态化的协同防护为核心，构建网络安全综合防控体系，为政府企事业用户提供体系化的独立第三方网络空间安全运营服务。