甲方的老表们，求问一下，你们现在甲方安全部门会开发一些内部的安全扫描器吗

2020-07-02 10:05:56 83 ahsrc 6745

甲方的老表们，求问一下，你们现在甲方安全部门会开发一些内部的安全扫描器吗

在甲方一年了觉得确实和乙方不太一样，没有那么多的安全服务工作了，大多围绕基础建设，但是这样感觉久而久之会技术落后

类别安全研究

关于作者

ahsrc20篇文章551篇回复

ahsrc

评论83次

要评论？请先登录或注册

TOP1

ver007
2020-7-2 10:11

感觉渗透转安全开发更有意义

回复|@ta|踩(0)|顶(2)
TOP2

bingogo
2020-7-2 15:20

甲方里的工作大多围绕安全建设和合规化，对内部xi统做渗透测试和风险评估以及内外部的威胁感知比较多。自研扫描器或者安全设备工作量太大了，对于十几个的人安全团队不切实际，大多是选择用开源的，或者偶尔用破解版的白嫖。----说到自主学xi的时间上，个人感觉在甲方会比较多自由的时间，在乙方除非是安全研究的岗位，如果是安服之类每天在外面跑的时间也比较多吧，自主学xi的时间不也见得多，不过相对甲方仔来说练手的机会和环境比较多

回复|@ta|踩(0)|顶(1)
TOP3

Iscca
2020-7-6 10:18

主要是把需求明确最好我之前在甲方渗透自动化做了一个awvs的集合剩余的就是参考pocscan做了poc补充集合资产进行扫描最好现在资产理清楚开了哪些端口指纹是啥用了啥服务这种很容易处效果

回复|@ta|踩(0)|顶(1)
63楼

bloodiamonds
2020-7-9 09:14

我们目前都是白嫖开源的

回复|@ta|踩(0)|顶(0)
62楼

nexrn
2020-7-9 09:13

在甲方干,这些活一般不是外包给乙方嘛,自己开发扫描器 ,漏洞库的问题应该不太好解决吧

回复|@ta|踩(0)|顶(0)
61楼

ahsrc
2020-7-8 15:58

LedZeppelin：
主要是开源和捡白嫖的。感觉进了甲方后，对于漏洞的利用会少了很多，因为自己公司主要的漏洞就那么几种
回复|@ta
1

对呀，渗透测试比以前少太多了

回复|@ta|踩(0)|顶(0)
60楼

ahsrc
2020-7-8 15:57

bingogo：
甲方里的工作大多围绕安全建设和合规化，对内部xi统做渗透测试和风险评估以及内外部的威胁感知比较多。自研扫描器或者安全设备工作量太大了，对于十几个的人安全团队不切实际，大多是选择用开源的，或者偶尔用破解版的白嫖。----说到自主学xi的时间上，个人感觉在甲方会比较多自由的时间，在乙方除非是安全研究的岗位，如果是安服之类每天在外面跑的时间也比较多吧，自主学xi的时间不也见得多，不过相对甲方仔来说练手的机会和环境比较多
回复|@ta
1

我们公司只有三个安全的，实际上只有两个安全做事情的......

回复|@ta|踩(0)|顶(0)
59楼

LedZeppelin
2020-7-8 11:33

主要是开源和捡白嫖的。感觉进了甲方后，对于漏洞的利用会少了很多，因为自己公司主要的漏洞就那么几种

回复|@ta|踩(0)|顶(0)
58楼

firebboy0
2020-7-8 11:24

有些需求商用设备是无法实现的,所以有开发能力的甲方都会自己开发,来解决安全建设的问题

回复|@ta|踩(0)|顶(0)
57楼

5inb4d
2020-7-7 17:45

估计都是拿开源的各种爆改，或者缝合怪

回复|@ta|踩(0)|顶(0)
56楼

xiwandashi
2020-7-7 17:07

感觉自写扫描器还是挺有意义的，对个人而已也是种提高。不存在技术落不落后的问题，顶多是对新洞关注得少了

回复|@ta|踩(0)|顶(0)
55楼

twosmi1e
2020-7-7 16:05

会大厂都是自研小厂舍不得花钱也会自己找开源的二次开发只有zf和银行这些财大气粗的一买买一堆换着用

回复|@ta|踩(0)|顶(0)
54楼

0xShin
2020-7-7 15:24

自己找时间学xi吧

回复|@ta|踩(0)|顶(0)
53楼

dm-xy
2020-7-7 14:42

很多甲方公司都要自写扫描器的

回复|@ta|踩(0)|顶(0)
52楼

laofan
2020-7-7 14:33

其实都一样的，主要还是要你自己找时间去学xi

回复|@ta|踩(0)|顶(0)
51楼

F0rmat
2020-7-7 13:42

甲方还要自己做开发嘛，能用钱解决的问题都不是问题。

回复|@ta|踩(0)|顶(0)
50楼

skeye7
2020-7-7 11:54

大厂会自研，有钱的企业买买买，多数公司连个安全部门都木，只能靠运维搞些破解、免费的来白嫖

回复|@ta|踩(0)|顶(0)
49楼

s3cj0y
2020-7-7 11:50

甲方思维要有变化，从单纯的渗透思维，转向为结构化的安全建设，安全运营，安全管理思路，要将过去的渗透技能，转型为增强防护思路，结合你渗透的思路，路径，去完善全程的安全防护水平，那就不是自研或者买个扫描器能解决的问题。

回复|@ta|踩(0)|顶(0)
48楼

Jacob
2020-7-7 09:14

工具都差不多，主要是里面扫描的特征那些，或者整商业版的扫描器

回复|@ta|踩(0)|顶(0)
47楼

xuetr2015
2020-7-7 07:52

bingogo：
甲方里的工作大多围绕安全建设和合规化，对内部xi统做渗透测试和风险评估以及内外部的威胁感知比较多。自研扫描器或者安全设备工作量太大了，对于十几个的人安全团队不切实际，大多是选择用开源的，或者偶尔用破解版的白嫖。----说到自主学xi的时间上，个人感觉在甲方会比较多自由的时间，在乙方除非是安全研究的岗位，如果是安服之类每天在外面跑的时间也比较多吧，自主学xi的时间不也见得多，不过相对甲方仔来说练手的机会和环境比较多
回复|@ta
1

赞同

回复|@ta|踩(0)|顶(0)
46楼

大胆
2020-7-6 16:40

大厂一般都是根据需求定制自己的漏扫，比如说满足流量重放定制规则这些基本需求

回复|@ta|踩(0)|顶(0)
45楼

霄玄道人
2020-7-6 15:59

这个时候就要祭出巡风，，自研扫描器你不用几年出得来吗不如先跟开发扯皮漏洞去

回复|@ta|踩(0)|顶(0)
44楼

yamie
2020-7-6 15:54

最近接触工控行业漏洞扫描器，最后发现一个安全厂商给其他安全厂商OEM设备，OEM给十多家，包括很多大厂。

回复|@ta|踩(0)|顶(0)