由青藤的安全專家結(jié)合實戰(zhàn)經(jīng)驗，使用各種攻擊技術(shù)、工具對指定的目標(biāo)系統(tǒng)，進(jìn)行非破壞性的模擬黑客攻擊和深入的安全測試，評估安全風(fēng)險和漏洞被一般攻擊者利用的可能性和被利用的影響。

通過人工審計和半自動化工具掃描相結(jié)合的方式，全面深入挖掘代碼中的通用Web漏洞、業(yè)務(wù)邏輯漏洞、應(yīng)用程序漏洞、應(yīng)用程序配置文件不安全因素等，解決現(xiàn)存安全隱患。

由青藤安全專家利用安全工具并結(jié)合個人實戰(zhàn)經(jīng)驗與服務(wù)檢查項，通過收集暴露在公網(wǎng)的未知資產(chǎn)、業(yè)務(wù)系統(tǒng)源碼、賬號密碼、組織架構(gòu)等信息，協(xié)助組織在攻擊者發(fā)起信息收集前收斂外部攻擊面。

最大限度模擬APT攻擊手法，不限定攻擊路徑和手段，以不采用破壞性攻擊為底線，以系統(tǒng)提權(quán)、控制業(yè)務(wù)、獲取數(shù)據(jù)為目標(biāo)，通過采用網(wǎng)絡(luò)攻擊、社會工程攻擊、近源攻擊等評估方法模擬入侵攻擊鏈。