作者
Alaeddine Mesbahi
Alaeddine Mesbahi is the co-founder and CEO of Ostorlab, where he leads the company's vision for automated security testing and vulnerability management. Before founding Ostorlab, he held roles at Google on the security automation team and at Cisco's Trust Office. Alaeddine started his career as a penetration tester, building deep hands-on expertise in offensive security and technical research. He has presented at leading industry conferences including Black Hat US, BruCon, and OWASP AppSec, and holds several professional certifications such as OSCP, OSCE, and GREM.
SSL Pinning 通用绕过……从原理到基于 LLDB 的完整可用 PoC
本文讨论如何在无需真正绕过的情况下“绕过”SSL 证书锁定。听起来有些费解？我们将讲解其原理，用 Python 基于 LLDB 构建完整的 PoC，最后将其扩展到其他有趣的任务。
2021年5月18日
用遗传算法寻找超越人类水平的 XSS Polyglot 载荷
本文深入从技术层面剖析如何利用遗传算法创建超越人类水平的 XSS polyglot 载荷。
2021年3月1日
Ostorlab 新增 Web 安全扫描能力
Ostorlab 新增 Web 安全扫描器，以全新的方法开展漏洞发现。
2021年2月15日
自主安全：将安全自动化推向新高度
本文在安全扫描的背景下提出 Autonomous Security（自主安全）这一概念，并定义了 5 个成熟度等级。
2020年10月26日
Alaeddine Mesbahi 的更多文章
两项持续监控移动应用的高效功能
无论是开发移动应用还是评估其安全性，我们都需要在每一个新版本发布时持续审查它。反复构建应用、上传文件、创建扫描，很快就会让人厌烦。Ostorlab 很高兴地宣布推出两项新功能，减轻您测试应用的负担。
2020年10月24日