渗透测试服务

通过人工审计和半自动化工具扫描相结合的方式，全面深入挖掘代码中的通用Web漏洞、业务逻辑漏洞、应用程序漏洞、应用程序配置文件不安全因素等，解决现存安全隐患。

基于社会工程学原理，通过对网络环境、邮件使用习惯和特征、组织内的热点事件进行调研分析，精心构造一份具有欺骗性、迷惑性的钓鱼邮件，定向发送给目标群体，进行钓鱼测试。

由青藤安全专家利用安全工具并结合个人实战经验与服务检查项，通过收集暴露在公网的未知资产、业务系统源码、账号密码、组织架构等信息，协助组织在攻击者发起信息收集前收敛外部攻击面。

最大限度模拟APT攻击手法，不限定攻击路径和手段，以不采用破坏性攻击为底线，以系统提权、控制业务、获取数据为目标，通过采用网络攻击、社会工程攻击、近源攻击等评估方法模拟入侵攻击链。