腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(244)
视频
沙龙
12
回答
渗透
测试
工具
、
、
我们有成百上千的
网站
是用asp,.net和java开发的,我们花了很多钱让外部机构为我们的
网站
做
渗透
测试
,以检查安全漏洞。有没有什么(
好
的)软件(付费或免费)可以做到这一点? 或者..。
浏览 24
提问于2008-09-16
得票数 45
回答已采纳
3
回答
准备用于
渗透
测试
的ASP.Net
网站
、
多年来,我已经有一些我开发的
网站
提交给客户进行
渗透
测试
。大多数时候,当结果返回时,突出显示的问题与ASP .Net的默认行为有关,例如可能的跨站点脚本攻击等。有没有什么
好
的文章是关于.Net应用程序中默认存在的漏洞的?其次,有没有什么
好
的检查表可以帮助你提前准备一个
网站
?
浏览 3
提问于2010-11-08
得票数 8
回答已采纳
2
回答
使用管理员用户权限执行漏洞评估
测试
是否有意义?
、
我们有一个管理门户
网站
,我们使用它来配置和监视我们的系统,我们最近让一位安全顾问扫描我们的服务器上的漏洞。我们的管理门户是通过用户名和密码认证以及
双
因素身份验证来保护的。问题是,安全顾问正在对获得完全授权的完全身份验证的用户进行漏洞评估和
渗透
测试
。这是有意义的,但由于用户已经完全通过身份验证,扫描正在改变配置,以至于系统将不再运行。 所以,用这种方式做扫描对吗?
浏览 0
提问于2021-05-09
得票数 0
2
回答
好
的易受攻击的虚拟机或实验室?
、
我希望深入学习更多有关Wordpress漏洞的知识,并针对它们进行
渗透
测试
。有什么
好
的“易受伤害的可湿性粉剂
网站
吗?”我可以下载一个虚拟机来玩吗?和DVWA或Hackazon一样徒劳吗?
浏览 0
提问于2018-07-13
得票数 1
回答已采纳
1
回答
寻找Chrome扩展,以便在TLS证书即将到期时发出警报
、
、
如果有一个Chrome扩展(或者Firefox,Edgium,或者Safari)在
网站
TLS证书到期前几周就会引发一些错误,那就太好了。还有其他
好
的和合理的方式来做到这一点吗?我之所以问这个问题,是因为我的
测试
环境中有一些通配符证书,这些证书已经
渗透
到各种随机服务器中。我知道通知服务,但是这里的目的是帮助查找通配符证书已经登陆的这些地方。
浏览 0
提问于2020-02-18
得票数 2
4
回答
有人知道网上实验室吗?
、
我正在寻找一个在线培训实验室,为五人/黑客和安全。有人知道类似的事吗?我希望有更多的资源来学习。 提前结束。
浏览 0
提问于2014-03-30
得票数 1
回答已采纳
1
回答
Web应用程序
渗透
测试
资源?
、
、
我对web应用程序
渗透
测试
非常感兴趣。我翻阅了Youtube上关于这个主题的每一段
好
视频和大部分的书。我现在正在读缠结网。由于这些资源,我在我的国家的
网站
上报告了许多漏洞,并有机会扩大我的知识和遇到一些酷的人。如果您知道任何有价值的资源,免费视频或免费课程,请在这里张贴链接。非常感谢。
浏览 0
提问于2012-07-31
得票数 2
回答已采纳
1
回答
开始构建for应用程序
、
、
、
、
我们建立
网站
和网络应用程序。我非常感兴趣地学习有关构建、持续集成、单元
测试
、缩小JS/CSS、部署和自动化的知识--但是不知道从哪里开始!这感觉就像那些通过
渗透
学到的东西,有着很高的进入门槛,只有通过一支“知道自己已经在做什么”的大型团队才能规避。 哪里是个
好
的起点?
浏览 1
提问于2012-09-07
得票数 0
回答已采纳
7
回答
软件
测试
与(Web)
渗透
测试
、
、
、
、
我想问一下软件
测试
和Web应用程序
渗透
测试
之间的区别。非常感谢。
浏览 0
提问于2015-03-29
得票数 5
回答已采纳
4
回答
合法地使用像Havij这样的工具
、
我想在我们的过程中添加一些额外的
测试
,以扫描整个开发过程中的漏洞。 我们已经在整个项目中进行了威胁建模,并对所有进入生产的代码更改进行了代码评审。此外,作为我们发布过程的一部分,我们在发布前在我们的暂存环境中对我们的站点进行了
渗透
测试
,并且在发布后在live中运行。然而,我不相信我们的
渗透
测试
工具是足够的。而且,
渗透
测试
是昂贵的,而且只能经常进行。我非常希望我们的团队在整个开发过程中执行它们。(早期修补漏洞比在项目后期修复要便宜得多。)我希望能够使用相同的工具来
浏览 0
提问于2012-04-03
得票数 15
回答已采纳
6
回答
测试
黑客的企图
、
、
、
我想确保我的
网站
被保护免受黑客攻击,我认为最好的
测试
方式是尝试和黑我自己的
网站
。黑客会做什么样的事情来攻击我的
网站
呢?为了确保我的
网站
是安全的,我还能用什么东西来
测试
呢?
浏览 3
提问于2011-06-06
得票数 5
回答已采纳
4
回答
软件漏洞的名称是什么?
、
、
、
在web应用程序中,存在SQLi或XSS等漏洞,还有更多漏洞。我听说黑客要黑一台电脑,他们必须在一个在开放端口上运行的软件中找到一个漏洞。 软件漏洞的名称是什么,就像web应用程序有SQLi或XSS一样?什么是计算机软件的等价物,或者我可以在哪里了解它?
浏览 0
提问于2020-05-04
得票数 1
回答已采纳
1
回答
Spring安全的
渗透
测试
、
任何可以帮助我创建自动
渗透
测试
的技术都会非常有帮助。我想让框架变得更棒的一个功能是禁止超过每日请求限制的IP地址,甚至更好的每小时请求限制。
浏览 4
提问于2011-01-31
得票数 0
回答已采纳
4
回答
iOS应用程序的安全
测试
、
我今天的任务是做一个iOS应用程序的安全
测试
。我在谷歌搜索和这个
网站
上读过很多文章和答案。但是,没有一个能为iOS应用程序的安全
测试
提供精确的技巧。 有人能帮忙吗?
浏览 0
提问于2014-12-30
得票数 1
回答已采纳
4
回答
黑客仍然使用迭代密码破解技术吗?
当我们讨论密码时,
网站
鼓励(嗯,强制)更安全的密码的一件事是要求用户创建一个密码,通常至少包括:一封大写字母,一个符号(!@#$%^&*) 但是,有这么多
网站
在第五次尝试中锁定了你(有时是第三次--),黑客如何能够使用暴力、迭代的方法(遍历一组最常见的密码,然后是字母/数字组合等等)计算出你的密码呢?
浏览 0
提问于2016-05-06
得票数 7
1
回答
最佳实践:如何保护用户不受外部urls的影响?
、
我们正在实施一个
网站
,目的是存储链接到开放的数据集上传的用户。我的问题是:有人知道如何实现安全的外部url重定向的最佳实践吗?
浏览 4
提问于2020-05-22
得票数 1
回答已采纳
1
回答
BackTrack 5真的是IT安全方面最好的操作系统吗?
我真的对BackTrack的机会感兴趣。我真的不能用它,但是网上有很多视频显示你可以用它破解WiFi,等等。但是针对这些违法的东西,你也能用它来防止攻击吗?还是有更好的操作系统呢?
浏览 0
提问于2013-03-31
得票数 -6
回答已采纳
5
回答
黑客:如何在我自己的web应用程序中找到安全漏洞?我做得很好吗?
假设我刚刚完成(从来都不是,对吧?)编写web应用程序。我尽了最大的努力用我所知道的来防止任何安全问题。有免费的吗?有工具吗?
浏览 4
提问于2011-05-29
得票数 2
回答已采纳
2
回答
首先,更大的javascript / jquery
网站
几乎完成了--在上线之前该怎么办?
、
、
除了你的想法,我还有个主意要做,但我不知道该怎么做.在C#/Asp.net中,我的Visual为语法检查、变量检查(例如未使用的变量、
双
用变量等)提供了警告或错误--对于js文件是否有这样的工具或方法?
浏览 2
提问于2014-08-12
得票数 0
回答已采纳
5
回答
那么哪一个更快呢?Flash、Silverlight还是动画gif?
、
、
我正在尝试开发一个多媒体
网站
,我非常倾向于Silverlight,然而Flash始终是主要玩家。我是一个速度和性能类型的开发人员。在给定的场景中,哪种技术的加载速度最快?
浏览 3
提问于2008-09-15
得票数 2
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
马来西亚服务器租用哪家好
携号转网,目前联通移动电信哪家最好?
安卓APP安全检测 如何对APP安全进行全方位的漏洞检测
广州b2b2c电商平台开发哪家好
菲律宾服务器租用哪家好
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券