哪里的渗透测试便宜 - 腾讯云开发者社区

文章/答案/技术大牛

发布

2回答

arch Linux是否可以用来实现

linux、web

目前，我经常使用Debian家族的Ubuntu和Kali进行渗透测试(Network和Apps)，我想知道是否有人测试过arch、Linux或其他发行版来进行渗透测试。如果是这样的话，你可以从哪里下载所有的软件包从卡利到arch？

浏览 0提问于2019-12-29得票数 -3

回答已采纳

4回答

合法地使用像Havij这样的工具

penetration-test、automated-testing

我的主要关注点是确保我不会通过糟糕的编程引入安全漏洞。我了解如何编写代码来防范OWASP前10名以及其他漏洞，但我知道的还不够多。我想在我们的过程中添加一些额外的测试，以扫描整个开发过程中的漏洞。我们已经在整个项目中进行了威胁建模，并对所有进入生产的代码更改进行了代码评审。此外，作为我们发布过程的一部分，我们在发布前在我们的暂存环境中对我们的站点进行了渗透测试，

浏览 0提问于2012-04-03得票数 15

回答已采纳

1回答

Windows 2016密码哈希表位置

security、password、testing

可悲的是，在这家公司进行渗透测试并不是不言而喻的。我对此相当生疏。这些天哈希表存储在Win2016 DC上的哪里？提前谢谢。

浏览 0提问于2020-01-14得票数 -1

2回答

测试ASP.NET应用程序免受攻击

asp.net

我已经针对Sql注入和用户输入对应用程序进行了测试。我还需要做什么其他的测试吗？我应该使用哪些工具来抵御外部攻击？

浏览 2提问于2012-02-03得票数 3

回答已采纳

1回答

渗透测试方法

penetration-test、black-hat、white-hat、grey-hat

关于黑、灰、白帽子的概念，我有一些问题。在哪里，在什么渗透测试方法中，我可以找到黑色，灰色或白色帽子的概念定义？

浏览 0提问于2016-06-30得票数 0

回答已采纳

3回答

什么是渗透测试？为什么要进行渗透测试？

automated-testing、manual-testing

渗透测试是测试人员的工作/任务吗？如何进行渗透测试？

浏览 0提问于2016-04-05得票数 0

回答已采纳

1回答

渗透测试方法

penetration-test

有几种方法用于渗透测试，如OSSTMM、NIST和其他框架。他们之间有什么不同？谁是预期的受众，这些方法的预期地点/部门在哪里？我看了他们的文件，但无法决定。

浏览 0提问于2016-03-28得票数 13

1回答

如何在WebSocket上创建一个“房间”

node.js

要做到这一点，我需要启动一个连接，由WebSocket在我的互联网浏览器。var WebSocketServer = require("ws").Server; console.log("websocket conne

浏览 1提问于2015-10-05得票数 1

5回答

在项目生命周期中，您是否适合软件的外部渗透/安全测试？

project-management、testing、security

假设您正在开发一个需要通过第三方安全/渗透测试才能发布到客户端的软件，那么在项目生命周期的哪一点，您会执行测试吗？通过测试意味着没有检测到任何重大缺陷，或者更有可能的是，任何检测到的缺陷在发布之前都得到了正确的纠正。

浏览 0提问于2011-02-08得票数 2

回答已采纳

3回答

web应用程序安全测试定义

penetration-test、vulnerability-scanners

可能重复: 渗透测试和脆弱性评估之间有什么区别？漏洞扫描通常由扫描仪完成，并且不包括攻击步骤。漏洞扫描完成后，我们可以进一步进行渗透测试，可以使用不同的笔试工具，也可以通过手工处理。请评论一下。谢谢！！

浏览 0提问于2012-06-28得票数 1

1回答

寻找真正的渗透测试报告

penetration-test

我想知道有没有泄露渗透测试报告的存储库？我发现了一些样本，但我不确定它们是从现实生活案例中提取的。有人知道我在哪里能找到吗？谢谢

浏览 0提问于2019-07-17得票数 1

回答已采纳

2回答

渗透试验与假阳性结果的关系

penetration-test

我阅读了几篇研究论文，讨论了现有自动化扫描仪产生假阳性结果的趋势。我还阅读了一些文章，显示手动渗透测试可以通过手动识别每个被调查的漏洞来解决错误的阳性结果。这是我的问题。自动扫描仪产生的假阳性结果是渗透测试中的一个问题吗？如果答案是“是”，那么从哪个角度来看，它将影响渗透测试人员在进行测试时的工作？

浏览 0提问于2013-05-02得票数 1

1回答

渗透测试与安全源代码审查

penetration-test、code-review、secure-coding、third-party

我提出了以下与渗透测试和独立的第三方安全源代码审查有关的问题：哪些独立的第三方安全源代码审查涵盖了渗透测试没有的，反之亦然？

浏览 0提问于2018-03-30得票数 1

回答已采纳

2回答

渗透测试仪的工作？

penetration-testing

我对一份涉及安全的工作很感兴趣，我很好奇作为一名笔测试员，从客户接近你到你完成测试的整个过程。例如，测试应用程序需要采取哪些步骤？

浏览 0提问于2010-08-26得票数 0

4回答

如何计算客户的安全测试或渗透测试成本？

automated-testing、test-management、test-design、security-testing、security

详细信息：此外，它有效地意味着通过安全节省成本。最后一点，我不能完全收窄，因此，我在这方面的问题：这里有计算吗？

浏览 0提问于2021-11-02得票数 0

5回答

交替渗透测试供应商是否有实际意义和价值？

penetration-test

替换用于执行渗透测试的供应商是否被认为是最佳做法？例如，如果您的政策是每半年进行一次第三方渗透测试，您将让供应商A在今年上半年进行渗透测试，而供应商B在下半年进行另一次渗透测试。编辑理想情况下，您将在两个可信任的合作伙伴之间交替工作。认为没有一个人/公司是完美的。尽管如此，这是实际的和做的好处，证明花时间/精力/金钱建立两个稳固<

浏览 0提问于2010-12-01得票数 9

回答已采纳

1回答

J2EE web应用的渗透测试

security、jakarta-ee、penetration-testing、penetration-tools

我有一个J2EE网络应用程序，并希望进行渗透测试。我通过目瞪口呆的方式获得了几个工具，但却在寻找一些关于免费/付费渗透工具的专家意见。如果有人做过渗透测试，请告诉我你的经验和建议。提前谢谢。

浏览 3提问于2014-11-04得票数 0

回答已采纳

1回答

以下哪一项研究对渗透测试器最重要？

penetration-test、professional-education

我想在未来学习网络安全，但在做这件事之前，我相信我必须学习以下教育项目之一：应用程序开发人员这些程序中的哪一个是渗透测试器的基础？

浏览 0提问于2017-11-21得票数 -1

2回答

如何确定利用该漏洞访问易受攻击的服务器？

penetration-test、exploit、oscp

我研究了渗透测试和阅读渗透测试:由佐治亚韦德曼撰写的黑客入门。但我无法理解一件事:如何确定如何利用这些漏洞来访问不同的机器？例如，要获得对Windows机器的访问权限，就会有大量的漏洞，Linux也是如此。那么，如何得出这样的结论:某些漏洞可以用来访问服务器？我正处于渗透测试的学习阶段。任何帮助都会很感激的。

浏览 0提问于2016-12-18得票数 0

1回答