检测信息（部分）
Q：什么是渗透测试检测服务？ A：渗透测试是通过模拟黑客攻击手法，评估系统安全性的主动检测技术。 Q：渗透测试的主要适用范围？ A：适用于Web应用、移动APP、网络设备、云平台及工业控制系统等各类数字化资产。 Q：检测的基本流程是什么？ A：包含信息收集、漏洞扫描、漏洞利用、权限提升、痕迹清除和报告生成六个阶段。 Q：检测报告包含哪些核心内容？ A：包含漏洞详情、风险等级、复现步骤、攻击影响及修复建议等核心要素。检测项目（部分）
- 注入漏洞检测：验证SQL/OS命令注入攻击可能性
- 认证机制测试：检测弱密码和会话管理缺陷
- 权限控制验证：检查垂直/水平越权漏洞
- XSS跨站脚本：识别存储型/反射型脚本攻击点
- CSRF跨站伪造：验证请求伪造防护有效性
- SSRF服务端伪造：检测内网服务暴露风险
- XXE实体注入：评估XML解析器安全配置
- 文件包含漏洞：检测本地/远程文件包含风险
- 路径遍历测试：验证目录穿越防护机制
- 配置缺陷扫描：识别错误的安全配置项
- 逻辑漏洞审计：检测业务流程缺陷
- 加密安全评估：校验传输/存储加密强度
- API安全测试：评估接口鉴权与参数过滤
- 组件漏洞扫描：识别第三方库风险版本
- 重放攻击测试：验证请求重复提交防护
- 响应头检测：检查CORS/Security Header配置
- 数据泄露监控：发现敏感信息暴露风险
- 拒绝服务验证：评估抗DDOS能力
- 邮件安全测试：检测钓鱼漏洞与SPF配置
- 中间件安全：验证Nginx/Tomcat等配置安全
检测范围（部分）
- Web应用程序渗透测试
- 移动应用程序安全检测
- API接口安全评估
- 物联网设备渗透测试
- 工业控制系统安全检测
- 云平台安全评估
- 无线网络安全审计
- 容器安全渗透测试
- 区块链应用安全检测
- 邮件系统安全测试
- ERP系统安全评估
- CRM系统渗透测试
- SCADA系统安全检测
- 云原生应用安全评估
- 车载系统渗透测试
- 医疗设备安全检测
- 支付系统安全审计
- 智能家居系统测试
- 视频监控系统检测
- 工控PLC设备安全评估
检测仪器（部分）
- 网络漏洞扫描系统
- Web应用渗透测试平台
- 协议分析设备
- 无线安全评估系统
- 硬件密码破解设备
- 端口扫描探测设备
- 数据包嗅探分析仪
- 移动安全测试平台
- 工控协议分析仪
- 云安全检测平台
检测资质（部分）
