最后一道防线，主机端的威胁感知体系20170726 安全测试

隐私合规测试实践 技术应用

本议题中我们会首先讨论盘古 iOS 9.3.3 越狱中使用的内核漏洞细节并分析漏洞成因。由于该内核漏洞可以在沙盒 APP 内触发，苹果在很短的时间内就发布了 9.3.4 更新来专门修复该漏洞。随后我们会进一步展示如何利用一个漏洞首先完成信息泄露再获取内核代码执行权限。 讨论完该内核漏洞后，我们会介绍 iOS 10 系统中的一些安全机制改进。其实 iOS 10 系统修补了大量的未公开漏洞并对 KPP、沙盒、内核堆管理等机制都进行了改进。最后我们还会介绍 iPhone7(plus) 中新加入的硬件安全特性。 议程 CVE-2016-4654 漏洞利用分析 iOS 10安全机制 iPhone 7安全机制 结论

自己对于web上基本漏洞的梳理，有相关的知识点，增加了部分漏洞的原理，利用，绕过方法。对部分模块进行了拆分

提供的rpm是基于官网openssl-8.4p1-1源码在x86_64编译。

基于openssh-8.4p1的源码编译打包rpm

CVE Common Vulnerabilities and Exposures 的2020年新下载的漏洞数据

来自网络的一款优秀的应用程序安全测试套件中的渗透测试组件，可用于测试Web应用程序和服务。

2020年网络安全漏洞态势报告.pdf

DVWA环境