1 APP测试基本流程1.1流程图1.2测试周期测试周期可按项目的开发周期来确定测试时间,一般测试时间为两三周(即15个工作日),根据项目情况以及版本质量可适当缩短或延长测试时间。正式测试前先向主管确认项目排期...
技术文章
[技术]各类交换机端口镜像配置
1、 什么是端口镜像把交换机一个或多个端口(VLAN)的数据镜像到一个或多个端口的方法。端口镜像(Port Mirroring)可以让用户将所有的流量从一个特定的端口复制到一个镜像端口。如果您...
[文献]我国工控系统还存在哪些安全问题
随着智能制造、两化融合和工业互联网的发展,生产网逐渐采用高度自动化的生产技术设备及高度信息化运营手段,鉴于工控行业的特点,工业自动化、高度集成是其提高生产效率、解放人力的有效手段。这使工控系统安全...
[文献]工控系统常见安全问题浅析
1.1 工控系统简介 工控系统(ICS)自问世以来,多采用专用的硬件、软件和通信协议。工控系统大多是封闭的系统,具有较强的专用性,受外来影响较小,导致...
[技术]VMware ESXi反弹连接SHELL(后门)
1. 前言本文将演示使用openssh在ESXi(6.5)上实现反弹Shell,并利用VIB(vSphere Installation Bundle)实现Persistent(开机自启动,重启不丢失配置)。 关于VMware ESXi VMware E...
[技术]Ngrok内网穿透(基于CentOS搭建)
应用不使用ngrok&使用ngrok不要不断地重新部署正在进行的工作,以获得客户的反馈。 ngrok会在您计算机上的本地Web服务器上创建安全的公共。快速迭代,立即反馈,不中断流量。简化移动设备测试针对您计算机上...
[技术]工业互联网成国家战略 安全需从顶层开始
从2010 年引起全球关注的震网病毒开始,整个工业互联网的安全问题一直敲打着各大企业的神经。但多年过去,工业互联网的安全防线依然较弱,这与整个行业本身的特...
[技术]各品牌网络监控摄像头RTSP地址查询
各品牌网络监控摄像头RTSP地址查询3S rtsp://IP地址/cam1/h264124XEM rtsp://IP地址/live.sdp12A-MTK rtsp://IP地址/media/media.amp12AB...
[技术]CTF线下赛AWD模式下的生存技巧
1-何为AWDAttack With Defence,简而言之就是你既是一个hacker,又是一个manager。比赛形式:一般就是一个ssh对应一个web服务,然后flag五分钟一轮,各队一般都有自己的初始分数,flag被拿会被拿走flag的队伍均分...
[技术]SiteOmat自动化软件漏洞分析
最近一段时间,卡巴斯基实验室发现了Orpak 公司的SiteOmat自动化软件漏洞,通过该漏洞可以在线访问全球1000多个加油站控制器。并且该软件(SiteOmat)还曝有一个重大安全漏洞,就是允许...