Pentest · 漏洞挖掘
渗透测试组
聚焦 Web、内网、移动端、物联网、云原生与工控系统的漏洞挖掘。
核心能力
- Web 应用渗透：业务逻辑漏洞、OWASP Top 10、0day 应急
- 内网与域渗透：横向移动、权限提升、域控攻陷
- 移动端安全：Android 与 iOS 静态与动态分析
- 物联网与工控：固件提取、协议分析、SCADA 安全
- 云原生安全：容器逃逸、Kubernetes RBAC、IaC 审计
服务方式
- 深度渗透测试：模拟真实攻击者全链路
- 红队评估：对抗式攻防演练
- 专项研究：0day 挖掘与漏洞分析报告