程序聚合 软件案例 CNNVD原创漏洞挖掘

CNNVD原创漏洞挖掘

行业:安全
载体:框架或代码包
技术:OWASP ZAP

业务和功能介绍

CNNVD是国家安全漏洞库,对于产品级的软件,挖掘安全漏洞上报,可获得原创漏洞证明。原创漏洞证明是一个人能力的象征,一是为国家网络安全事业做出贡献,二是代表具有深度安全渗透及漏洞挖掘能力。
1、寻找各类产品级软件的安装程序或源代码
2、进行代码逆向
3、进行代码逻辑分析和安全审计,发现产品级代码存在的安全漏洞等
4、在可运行的系统上开展黑盒测试,验证白盒审计的漏洞是否可以利用
5、发现漏洞,撰写报告报送国家信息安全漏洞库

项目实现

1、团队成员开展漏洞挖掘工作,对CMS、各类网络安全设备、中间件、数据库管理系统、操作系统等开展漏洞挖掘工作
2、包括但不限于国产化相关基础软件和应用软件系统

示例图片视频


绿色灯塔技术服务工作室
30天前活跃
方向: 爬虫/脚本-爬虫/脚本、安全/逆向-安全/逆向、
交付率:100.00%
相似推荐
智能门锁酒店管理系统
入住登记,发卡,卡的数量,读卡,退卡,卡挂失等功能。楼栋,楼层,套房,子房间管理。控制器,门锁管理,警报功能。预定房间管理,订单的更改,续住,退房。查询房间状态,入住率,能否入住(续住与预定的时间是否冲突)等信息
机动车驾驶培训计时系统
驾校资料信息的备案,驾校教练员,教练车,训练场的资料信息备案管理,学员信息备案管理,学时统计上传,学时查询,教练车的定位追踪,学时打卡设备的管理与车辆绑定解绑等功能。配合交通局实现学员托管名额控制和驾校车辆名额控制。协助交通局对驾校车辆和驾校学员的管理,可以配合交通局对驾校实行招生备案限制。
数据采集程序
采集施工设备施工数据,对数据进行过滤,标准化处理、整合,后发送到中心端消息服务器 。程序可以采集文本文档,sqlserver,csv,access,sqllit,postgresql,mysql,串口等数据形式的数据,可以配置采集频率,保证消息实时性,将数据发送到中心端消息服务器后,后台数据同步程序负责将数据进行转发,保存到数据库等操作
WCS产品研发-WCS
1、立项背景和目标 实现产品化WCS系统,搭建公司软件系统基础框架并实现可配置的WCS产品。 2、软件功能、核心功能模块的介绍 1) 多数据库支持实现,实现数据库自动创建、迁移,实现备份恢复功能,实现数据库间迁移; 2) 连接器:实现UDP、TCP、COM、S7、MELSEC、MODBUS、FETCH、CIP、MQ、API、WCF等主流连接方式; 3) 通讯器:实现通讯队列管理,实现协议适配器(负责协议转换),实现通讯; 4) 实现设备调度算法以及调度:基于CBS的调度算法、基于MAPF的调度算法、基于A*的调度算法、基于Dijkstra的设备调度算法 5) 实现基于Canvas的调度2d绘制显示、实现基于babylonjs的3D回绘制显示,实现任务管理、工作管理、请求管理、报文管理、设备故障统计、日志查询、路径管理页面以及后台支持; 3、业务流程、功能路径描述 1)配置化通讯 2)配置化项目场景 3)配置化调度策略
模拟后端数据的工具
在与关联系统一起开发时获取到跟源数据相似的假数据,拿着这些假数据,自己系统可以先开发,而不需要等待关联系统给了数据后再开发。 目前支持http协议,sockt协议,https协议 支持的通信状态:返回指定报文,直接转发,通信超时成功,通信超时失败
帮助文档   Copyright @ 2021-2024 程聚宝 | 浙ICP备2021014372号
人工客服