涉及web端、安卓/IOS等各类资产系统的安全评估、漏洞修复指导,以及安全事件研判、应急响应、告警数据分析等技术支持。
1、各类资产:IP/域名、WEB、APP、小程序等系统漏洞挖掘,并提供修复建议;
2、Andriod/IOS客户端风险项评估,,并提供修复建议;
3、IPS、IDS等安全设备日志分析、告警研判;
4、挖矿、勒索、钓鱼等安全事件应急响应、应急处置;
5、其他:移动端逆向,JS逆向、加解密对抗等
1、完成各类系统安全测试,及漏洞挖掘工作。
2、挖掘垂直越权、SQL注入、XSS等各类漏洞,完成多个APP安全评估。
3、交付多份安全评估、事件分析报告。