互联网资产发现服务

由青藤的安全专家结合实战经验，使用各种攻击技术、工具对指定的目标系统，进行非破坏性的模拟黑客攻击和深入的安全测试，评估安全风险和漏洞被一般攻击者利用的可能性和被利用的影响。

通过人工审计和半自动化工具扫描相结合的方式，全面深入挖掘代码中的通用Web漏洞、业务逻辑漏洞、应用程序漏洞、应用程序配置文件不安全因素等，解决现存安全隐患。

基于社会工程学原理，通过对网络环境、邮件使用习惯和特征、组织内的热点事件进行调研分析，精心构造一份具有欺骗性、迷惑性的钓鱼邮件，定向发送给目标群体，进行钓鱼测试。

最大限度模拟APT攻击手法，不限定攻击路径和手段，以不采用破坏性攻击为底线，以系统提权、控制业务、获取数据为目标，通过采用网络攻击、社会工程攻击、近源攻击等评估方法模拟入侵攻击链。