1回答
我正在寻找胖客户端应用程序的应用程序安全测试(渗透测试)。我知道回声幻影和ITR是测试这些应用程序的好工具。
有没有人知道有其他工具可以做到这一点？
浏览 3提问于2009-03-09得票数 0
假设我负责公司的一个应用程序，我决定雇用安全专家来执行安全审核。让我们进一步假设我的公司拥有应用程序的源代码，并且允许我将其交给雇用的专家。
有什么好的理由比安全源代码审查更喜欢黑盒渗透测试吗？在我看来，源代码审核比黑盒渗透测试更快、更有效地识别关键漏洞。为什么我要让安全专家在黑暗中锤击我的应用程序，因为我可以向他提供内部信息，如系统配置和源代码，以帮助他更好地指导他的工作。为了避免混淆--当我谈到安全源代码审查时，我假设我将允许安全专家对应用
浏览 0提问于2011-10-07得票数 7
回答已采纳
有人能提供一个很好的资源列表来学习网络渗透测试吗？我特别寻找那些有动手练习(某种虚拟实验室/ISO)的人，这是免费的。我知道，像Mutillidae，甚至Gruyere这样的网络应用程序是学习内容的好资源，但它们对web应用程序的笔试很有好处。我正在专门搜索网络笔测试练习。非常感谢!
浏览 0提问于2014-01-06得票数 7
回答已采纳
多年来，我已经有一些我开发的网站提交给客户进行渗透测试。大多数时候，当结果返回时，突出显示的问题与ASP .Net的默认行为有关，例如可能的跨站点脚本攻击等。有没有什么好的文章是关于.Net应用程序中默认存在的漏洞的?其次，有没有什么好的检查表可以帮助你提前准备一个网站？
浏览 3提问于2010-11-08得票数 8
回答已采纳
1回答
在从易受攻击的应用程序获取外壳的过程中，开发人员的主要线索是将应用程序附加到调试器(通常由CPU寄存器(如EIP、ESP等)指向的内存地址(主要是DLL和缓冲区位置)。这是好的，如果最终的目标是做一个概念代码的证明，以证明这个应用程序是脆弱的。然而，据我所知，这些地址不是永久性的，可以在不同的机器之间进行更改。如果您正在为一家公司进行黑匣子渗透测试，您将无法将调试器附加到他们的应用程序以获得正确的地址。同样的情况也适用于来自开发数据库的公共攻击，因为那里的大多数漏洞都需
浏览 0提问于2016-03-05得票数 4
回答已采纳
9回答
您建议的哪些书描述了成功进行渗透测试所需的方法或步骤？
我对普通的安全检查有基本的了解，但如果有更有经验的人来描述整个测试，那就太好了。
浏览 0提问于2011-02-05得票数 43
我需要编写一个小程序，将华氏转换为摄氏，并在Eclipse中使用JUnit进行测试。
需要将摄氏和华氏都设为双倍。我知道在使用assertEquals进行测试时，该方法需要Assert.assertEquals(双重期望，双针，双δ)。那么，假设双预期值应该是“摄氏”，双实际值应该是“华氏温度”，那么双δ值应该是多少？
浏览 0提问于2018-10-13得票数 0
回答已采纳
我还阅读了一些文章，显示手动渗透测试可以通过手动识别每个被调查的漏洞来解决错误的阳性结果。
这是我的问题。自动扫描仪产生的假阳性结果是渗透测试中的一个问题吗？如果答案是“是”，那么从哪个角度来看，它将影响渗透测试人员在进行测试时的工作？
浏览 0提问于2013-05-02得票数 1
2回答
我需要对一个巨大的Swift应用程序执行安全代码检查。我以前做过许多移动渗透测试和一些代码回顾，但从未在iOS Swift应用程序上进行过。使用源代码的静态或动态分析自动化源代码审查的好方法是什么？
浏览 0提问于2016-07-07得票数 1
1回答
开始构建for应用程序
、、、、
我们建立网站和网络应用程序。我非常感兴趣地学习有关构建、持续集成、单元测试、缩小JS/CSS、部署和自动化的知识--但是不知道从哪里开始！这感觉就像那些通过渗透学到的东西，有着很高的进入门槛，只有通过一支“知道自己已经在做什么”的大型团队才能规避。
书籍
浏览 1提问于2012-09-07得票数 0
回答已采纳
1回答
我对web应用程序渗透测试非常感兴趣。我翻阅了Youtube上关于这个主题的每一段好视频和大部分的书。我现在正在读缠结网。
浏览 0提问于2012-07-31得票数 2
回答已采纳
1回答
在AMD的网站上没有发现新的更新的驱动程序。因此，我想将我的XServer降级为支持的版本。我该怎么做？header type 7f Kernel modules: radeon
有没有一种方法可以发现当前的通用驱动程序支持自动切换图形
浏览 0提问于2017-03-22得票数 0
我有一个戴尔Inspiron N5110 &想升级它，开始练习使用虚拟机。你建议从下面的规格升级(我有Kali Linux，Tails操作系统，XP，Metasploitable等).操作系统CPUSandy Bridge 32nm Technology4.00GB Single-Channel DDR3 @ 665MH
浏览 0提问于2014-12-26得票数 0
回答已采纳
1回答
小程序商城需要购买哪些云服务？
、、、、
云服务小白，现在有个需求，准备做个小程序商城预估双11、618 日UV在50万，需要购买哪些云服务呢？CFS，redis，CDN。。。。那些必须呢？大概的架构是什么？ 还有月费用多少？
浏览 396提问于2021-11-17
看起来，渗透测试正在针对部署在我的centOS7服务器上的web应用程序运行。add-rich-rule=" source address='11.21.32.44'好的
浏览 0提问于2017-07-12得票数 1
渗透测试是否可以被视为详尽的漏洞管理计划的一部分？P.S:我明白渗透测试和漏洞评估之间的区别。但我想知道两者是否都属于漏洞管理的保护伞？
浏览 0提问于2013-05-01得票数 5
回答已采纳
3回答
我喜欢渗透测试的想法，并愿意努力成为一个五酯/认证的道德黑客。我的问题是:在保持道德/法律的同时，有什么方法可以学习这一领域的基本技能？自学编程对我来说是一项更容易的任务--我可以通过构建小型应用程序、脚本等来学习一门语言。我通过在我的个人计算机上安装Linux并在它上进行黑客操作来学习Linux。不过，要想达到这个目的，需要一台机器来测试，这很快就会成为一个法律问题。当然，我可以用已知的安全问题创建一个小应用程序，我可以自己控制，但这将从实际查找bug的角度出发。(
浏览 0提问于2013-11-21得票数 7
我目前正在学习渗透测试，作为网络安全职业道路的一部分。我当时正在开发一台粗俗的计算机，它要求我编写一些恶意软件来利用缓冲区溢出漏洞。为了练习OpSec，我决定用C语言编写它。我使用计算机上的代码：：块编写代码，并使用tcp将编译好的应用程序传输到机器上。当我尝试运行它时，我发现它没有执行权限，而受损的用户帐户没有使用chmod的权限，但是它有使用GCC的权限。我在想，如果我把代码直接上传到机器上，并对其进行本地编译，这个应用程序会有执行权限吗？
浏览 5提问于2022-07-17得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
