You can not select more than 25 topics
Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
20 lines
844 B
20 lines
844 B
4 months ago
|
执法/企业端:
|
||
|
|
1: 支持较老的 TLS 版本- 中 (已改)
|
||
|
|
2: 未实施加密- 中 (一期的https问题. 不好改变当前生产环境)
|
||
|
|
3: 检测到 SHA-1 密码套件- 中 (已改)
|
||
|
|
|
||
|
|
监督端:
|
||
|
|
1: JWT中的弱签名(3个) - 高 (已改)
|
||
|
|
2: JWT过期(3个) - 高 (已改)
|
||
|
|
3: 易受攻击的组件(2个) - 高
|
||
|
|
4: 查询中的密码参数 - 高
|
||
|
|
5: SRI (Subresource Integrity) 的检查 - 中
|
||
|
|
|
||
|
|
主机:
|
||
|
|
.25: waf 我们动不了
|
||
|
|
- SSLV2和SSLV3 协议检测【原理扫描】 - 高
|
||
|
|
- 目标使用过期的TLS1.0 版协议【原理扫描】 - 中
|
||
|
|
.19: 目标主机showmount -e信息泄露(CVE-1999-0554) - 高 (同步服务器)
|
||
|
|
.3: 目标使用过期的TLS1.0 版协议【原理扫描】 - 中 (已改)
|
||
|
|
.6: SSH 服务支持弱加密算法【原理扫描】 - 中 (已改)
|
||
|
|
.5: SSH 服务支持弱加密算法【原理扫描】 - 中 (已改)
|