1回答
开始构建for应用程序
git、deployment、build、automation、lamp
我们建立网站和网络应用程序。我非常感兴趣地学习有关构建、持续集成、单元测试、缩小JS/CSS、部署和自动化的知识--但是不知道从哪里开始！这感觉就像那些通过渗透学到的东西，有着很高的进入门槛，只有通过一支“知道自己已经在做什么”的大型团队才能规避。
书籍
浏览 1提问于2012-09-07得票数 0
回答已采纳
12回答
渗透测试工具
sql、security、sql-injection
我们有成百上千的网站是用asp，.net和java开发的，我们花了很多钱让外部机构为我们的网站做渗透测试，以检查安全漏洞。有没有什么(好的)软件(付费或免费)可以做到这一点？
或者..。
浏览 24提问于2008-09-16得票数 45
回答已采纳
3回答
准备用于渗透测试的ASP.Net网站
asp.net、penetration-testing
多年来，我已经有一些我开发的网站提交给客户进行渗透测试。大多数时候，当结果返回时，突出显示的问题与ASP .Net的默认行为有关，例如可能的跨站点脚本攻击等。有没有什么好的文章是关于.Net应用程序中默认存在的漏洞的?其次，有没有什么好的检查表可以帮助你提前准备一个网站？
浏览 3提问于2010-11-08得票数 8
回答已采纳
2回答
什么是网站渗透测试的最佳工具？
joomla
什么是最好的工具，CMS网站扫描，我想做完整的扫描防火墙，Sql注入，代码注入，监控我的网站的所有时间，修复错误，等等。
是给Joomla 1.5的。
浏览 0提问于2011-09-22得票数 1
2回答
arch Linux是否可以用来实现
linux、web
目前，我经常使用Debian家族的Ubuntu和Kali进行渗透测试(Network和Apps)，我想知道是否有人测试过arch、Linux或其他发行版来进行渗透测试。如果是这样的话，你可以从哪里下载所有的软件包从卡利到arch？
浏览 0提问于2019-12-29得票数 -3
回答已采纳
2回答
PHP安全漏洞的渗透测试
php、security、testing、penetration-testing
我正在做一篇关于“识别和测试网站安全漏洞”的本科生研究论文。最初，我认为我应该手动测试，因为我在我的方法中指定，我只测试几个选定的漏洞，即SQL注入，跨站脚本，错误报告，会话劫持和输入验证。我有几个我的伙伴管理的网站，所以我想在他们的网站上进行测试。我正在检查半打网站上的一些漏洞。我应该使用渗透测试</
浏览 2提问于2015-05-25得票数 2
回答已采纳
1回答
什么是最好的方式来执行渗透测试免费和不带软件？
penetration-test、hardware、software
是否有任何软件或硬件可以在没有付费订阅的情况下执行渗透测试？例如，免费使用，如Kali-linux等。我想学习如何执行渗透测试。如果有任何网站或指南，您的建议，我将不胜感激。我想在无线路由器和服务器(如Windows、Mac和Linux设备)上进行渗透测试。谢谢。
浏览 0提问于2016-02-28得票数 1
3回答
web应用程序安全测试定义
penetration-test、vulnerability-scanners
可能重复: 渗透测试和脆弱性评估之间有什么区别？漏洞扫描通常由扫描仪完成，并且不包括攻击步骤。漏洞扫描完成后，我们可以进一步进行渗透测试，可以使用不同的笔试工具，也可以通过手工处理。
请评论一下。谢谢！！
浏览 0提问于2012-06-28得票数 1
4回答
合法地使用像Havij这样的工具
penetration-test、automated-testing
我的主要关注点是确保我不会通过糟糕的编程引入安全漏洞。我了解如何编写代码来防范OWASP前10名以及其他漏洞，但我知道的还不够多。我想在我们的过程中添加一些额外的测试，以扫描整个开发过程中的漏洞。我们已经在整个项目中进行了威胁建模，并对所有进入生产的代码更改进行了代码评审。
此外，作为我们发布过程的一部分，我们在发布前在我们的暂存环境中对我们的站点进行了渗透测试，
浏览 0提问于2012-04-03得票数 15
回答已采纳
2回答
好的易受攻击的虚拟机或实验室？
web-application、wordpress
我希望深入学习更多有关Wordpress漏洞的知识，并针对它们进行渗透测试。有什么好的“易受伤害的可湿性粉剂网站吗？”我可以下载一个虚拟机来玩吗？和DVWA或Hackazon一样徒劳吗？信息搜索并没有产生什么结果--似乎是单一的脆弱实验室。谢谢!
浏览 0提问于2018-07-13得票数 1
回答已采纳
1回答
渗透测试与TCP/IP访问问题
penetration-test、ip、protocols、tcp
我最近读到，作为一个渗透测试器，您应该能够深入地解释TCP/IP协议，但是这些作者从来没有说过深度如何是好的？用手方式重写协议的深度？仅仅是能够解释这个模型似乎有点跳过了。哪里有足够的知识？我之所以问这个问题，是因为我认识一些疯狂的优秀测试人员，他们在工作时从未考虑过TCP/IP模型，甚至从未考虑过，那么为什么在面试中它如此重要呢？
浏览 0提问于2017-11-17得票数 3
回答已采纳
1回答
如何知道Apache服务器mod_cgi模块是否已启用？
penetration-test、webserver、apache
我目前正在对使用Apache服务器的网站进行渗透测试。要测试与mod_cgi模块相关的漏洞，我需要知道这个网站是否使用Apache的mod_cgi模块？我怎么才能确定这个？
浏览 0提问于2015-03-02得票数 1
1回答
胖客户端渗透测试的最佳工具
security、thickbox
我正在寻找胖客户端应用程序的应用程序安全测试(渗透测试)。我知道回声幻影和ITR是测试这些应用程序的好工具。
有没有人知道有其他工具可以做到这一点？
浏览 3提问于2009-03-09得票数 0
1回答
寻找Chrome扩展，以便在TLS证书即将到期时发出警报
google-chrome、google-chrome-extensions、ssl
如果有一个Chrome扩展(或者Firefox，Edgium，或者Safari)在网站TLS证书到期前几周就会引发一些错误，那就太好了。还有其他好的和合理的方式来做到这一点吗？我之所以问这个问题，是因为我的测试环境中有一些通配符证书，这些证书已经渗透到各种随机服务器中。我知道通知服务，但是这里的目的是帮助查找通配符证书已经登陆的这些地方。
浏览 0提问于2020-02-18得票数 2
4回答
有人知道网上实验室吗？
penetration-test、security-theater
或者像鱼腥草RTB1和RTB2之类的东西？提前结束。
浏览 0提问于2014-03-30得票数 1
回答已采纳
1回答
Windows 2016密码哈希表位置
security、password、testing
可悲的是，在这家公司进行渗透测试并不是不言而喻的。我对此相当生疏。这些天哈希表存储在Win2016 DC上的哪里？提前谢谢。
浏览 0提问于2020-01-14得票数 -1
1回答
如何在防火墙后面找到一个网站？
penetration-test、firewalls、websites、black-box
关于我的问题的一些背景:我目前正在学习信息安全，这是我的老师的作业。例如，当我对目标whois进行179.96.___.___查询时，我收到了关于"life.com.br“的信息。据谷歌称，他们是企业互联网提供商。
我试
浏览 0提问于2019-06-06得票数 0
1回答
Web应用程序渗透测试资源？
web-application、penetration-test、professional-education
可能重复: 学习网络安全攻击的最佳资源？
我对web应用程序渗透测试非常感兴趣。我翻阅了Youtube上关于这个主题的每一段好视频和大部分的书。我现在正在读缠结网。由于这些资源，我在我的国家的网站上报告了许多漏洞，并有机会扩大我的知识和遇到一些酷的人。如果您知道任何有价值的资源，免费视频或免费课程，请在这里张贴链接。非常感谢。
浏览 0提问于2012-07-31得票数 2
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号