杨宁：互联网攻防以及安全团队组建.docVIP

互联网攻防以及安全团队组建 About me ? 安恒安全架构师 主要关注风险评估，渗透测试，等级保护，ISMS体系建设,曾为多家银行服务，发现大量安全漏洞。 ? ERP高级安全研究人员 主要关注SAP netweaver平台、ORACLE Peoplesoft安全架构等ERP安全问题。 ? 渗透测试资深工程师 主要关注系统安全、网络安全、应用安全等评估，关注SDLC、SSECMM以及OWASP代码审计等等。 ? 联系方式： QQ:441303228 Mail:cnbird1999@163.com 分享主题 国内安全形势 互联网攻防实战 安全团队组建 未来研究方向 国内安全形式 漏洞涉及厂家 ? 腾讯 542漏洞 漏洞分布: 1. XSS 2. 涉及权限逻辑问题 3. 敏感信息泄露 4. SQL注入漏洞 5. 应用配置错误 我的贡献 ? Django框架漏洞 ? Cacti 0day ? Freenas 漏洞 ? Hudson漏洞 ? Squid 漏洞 ? Beanshell漏洞 ? Exchange漏洞 ? 等等下面将会一一解析 渗透测试趋势 ? Struts 大规模爆发 ? XSS 络绎不绝 ? SQL 依然存在 ? 配置问题依然存在 ? 逻辑问题得不到解决 ? Thinkphp,zend framework ? 重要安全性问题你关注了吗？ ? Web services ? X