由青藤的安全專家結(jié)合實(shí)戰(zhàn)經(jīng)驗(yàn)，使用各種攻擊技術(shù)、工具對(duì)指定的目標(biāo)系統(tǒng)，進(jìn)行非破壞性的模擬黑客攻擊和深入的安全測(cè)試，評(píng)估安全風(fēng)險(xiǎn)和漏洞被一般攻擊者利用的可能性和被利用的影響。

通過(guò)人工審計(jì)和半自動(dòng)化工具掃描相結(jié)合的方式，全面深入挖掘代碼中的通用Web漏洞、業(yè)務(wù)邏輯漏洞、應(yīng)用程序漏洞、應(yīng)用程序配置文件不安全因素等，解決現(xiàn)存安全隱患。

基于社會(huì)工程學(xué)原理，通過(guò)對(duì)網(wǎng)絡(luò)環(huán)境、郵件使用習(xí)慣和特征、組織內(nèi)的熱點(diǎn)事件進(jìn)行調(diào)研分析，精心構(gòu)造一份具有欺騙性、迷惑性的釣魚(yú)郵件，定向發(fā)送給目標(biāo)群體，進(jìn)行釣魚(yú)測(cè)試。

最大限度模擬APT攻擊手法，不限定攻擊路徑和手段，以不采用破壞性攻擊為底線，以系統(tǒng)提權(quán)、控制業(yè)務(wù)、獲取數(shù)據(jù)為目標(biāo)，通過(guò)采用網(wǎng)絡(luò)攻擊、社會(huì)工程攻擊、近源攻擊等評(píng)估方法模擬入侵攻擊鏈。