腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(7945)
视频
沙龙
3
回答
什么是
渗透
测试
?为什么要进行
渗透
测试
?
、
渗透
测试
是
测试
人员的工作/任务吗?如何进行
渗透
测试
?
浏览 0
提问于2016-04-05
得票数 0
回答已采纳
1
回答
如何了解安全性或
渗透
测试
覆盖率
、
、
有人知道如何理解安全性或
渗透
测试
覆盖范围吗? 我发现传统的功能
测试
复盖度量方法对安全
测试
并不是很有用。因为对于安全
测试
,实际上,你不需要覆盖每个逻辑分支。
浏览 1
提问于2010-12-30
得票数 0
1
回答
在远程网络上使用proxychains运行响应
程序
、
、
当我在枚举过程中执行一些
渗透
测试
活动
(如nmap和crackmapexec )时,是否可以将Responder作为proxychains
程序
中的标志运行?
浏览 0
提问于2022-06-11
得票数 1
7
回答
软件
测试
与(Web)
渗透
测试
、
、
、
、
我想问一下软件
测试
和Web应用
程序
渗透
测试
之间的区别。非常感谢。
浏览 0
提问于2015-03-29
得票数 5
回答已采纳
1
回答
Windows Phone 8应用
程序
w/o源代码的
渗透
测试
、
我对执行Windows 8应用
程序
的
渗透
测试
感兴趣,因为我没有源代码。虽然我可以轻松地验证网络通信安全,但更难验证应用
程序
是否不安全地存储任何敏感数据。我认为,如果我可以将该应用
程序
安装到Windows 8模拟器/模拟器中,我可以使用WinDbg、过程黑客、过程监视器甚至API监视器来确定在模拟器的文件系统中写入/读取文件的位置。我的目的是确保Windows 8应用
程序
执行此应用
程序
声称的安全性,如果没有根/系统访问设备,很难执行
渗
浏览 0
提问于2013-05-04
得票数 9
回答已采纳
1
回答
使用双倍JUnit的assertEquals
我需要编写一个
小
程序
,将华氏转换为摄氏,并在Eclipse中使用JUnit进行
测试
。 需要将摄氏和华氏都设为双倍。我知道在使用assertEquals进行
测试
时,该方法需要Assert.assertEquals(双重期望,
双
针,
双
δ)。那么,假设
双
预期值应该是“摄氏”,
双
实际值应该是“华氏温度”,那么
双
δ值应该是多少?
浏览 0
提问于2018-10-13
得票数 0
回答已采纳
1
回答
如何避免从流氓客户端滥用web服务器端点?
、
、
我意识到,一旦用户登录到应用
程序
并接收到Auth令牌,他们就有可能与流氓客户端一起使用该令牌来利用他们现在可以访问的端点。
浏览 0
提问于2016-03-21
得票数 1
1
回答
django oraclepool只使用了2个会话,为什么?
、
、
、
我在apache+mod_wsgi下使用的是django 1.2.1 + cx_Oracle 5.0.4
11
g + django oraclepool 0.7 + oracle client 11.2在django oraclepool设置中,我设置了min:4 max:16 increment:1当应用
程序
启动时,我看到来自httpd.exe的4个会话性能(64个并发线程)
测试
只有2个会话是
活动
的,而2个会话是非
活动
的(如果我设置min:8,2
活动
,6不
活动
), 为
浏览 0
提问于2011-12-02
得票数 0
3
回答
Owasp的主动扫描损害数据库
、
、
、
我想集成OWASP安全
测试
在我的连续集成链使用正式的Jenkins插件。 但是,由于它在数据库中注入有害的有效负载,我不希望数据库被破坏!这是一个巨大的数据库。
浏览 0
提问于2017-07-11
得票数 2
1
回答
常见网络攻击
、
、
、
可能重复: 请分享您的经验和建议,谢谢。
浏览 3
提问于2012-12-21
得票数 2
1
回答
学习计划反馈(Kali Linux和
渗透
测试
)
我开始用“
渗透
测试
-佐治亚·魏德曼的黑客入门”一书学习了两个月,现在我真的很想了解更多:)。我想我找到了研究多年的合适领域(IT&网络和系统安全)。我的计划是:Kali Linux网络扫描书(图书)Kali Linux库克书(书) 灰帽黑客-道德黑客手册(书)灰帽黑客-道德黑客手册(书)Kali Linux -社会工程(书)
浏览 0
提问于2015-04-23
得票数 4
3
回答
打算买一台云服务器,预算不高,该如何购买?
浏览 318
提问于2021-12-03
2
回答
什么是动态代码分析?和DAST一样吗?
、
、
还有DAST (动态应用
程序
安全
测试
)。主要是笔试。 然而,“动态代码分析”这一术语对我来说是新的,我发现它具有误导性。和DAST一样吗?我们是否可以将笔试视为一种“动态代码分析”?
浏览 0
提问于2022-05-10
得票数 2
1
回答
为PenTesting升级我的戴尔Inspiron笔记本电脑
、
、
、
我有一个戴尔Inspiron N5110 &想升级它,开始练习使用虚拟机。你建议从下面的规格升级(我有Kali Linux,Tails操作系统,XP,Metasploitable等).操作系统CPUSandy Bridge 32nm Technology4.00GB Single-Channel DDR3 @ 665MH
浏览 0
提问于2014-12-26
得票数 0
回答已采纳
2
回答
与
渗透
测试
不同的是开发研究
、
、
我的意思是,如果你能逆转一个
程序
,你可能会发现一个漏洞,但要做到这一点,你需要很好的C和汇编。 很多人告诉我,笔
测试
人员应该掌握python和其他脚本语言,而不是C和Assembly。
浏览 0
提问于2014-01-03
得票数 2
1
回答
小
程序
商城需要购买哪些云服务?
、
、
、
、
云服务小白,现在有个需求,准备做个
小
程序
商城预估
双
11
、618 日UV在50万,需要购买哪些云服务呢?CFS,redis,CDN。。。。那些必须呢?大概的架构是什么? 还有月费用多少?
浏览 378
提问于2021-11-17
1
回答
缺少Azure Active的会话终止
、
、
、
目前,我正在从事一个项目(角,Spring ),其中一个安全团队进行了一些
渗透
测试
。我们使用棱角中的msal库使用azure
活动
目录对用户进行身份验证,并检索id令牌。
浏览 6
提问于2022-05-20
得票数 1
回答已采纳
3
回答
漏洞
测试
的安全
测试
计划
、
、
、
、
详细信息:我会对在安全
测试
计划中寻找哪些漏洞
测试
感兴趣? 是否有为漏洞
测试
设计的安全
测试
计划的示例?
浏览 0
提问于2021-10-27
得票数 1
回答已采纳
1
回答
确保数据在我的虚拟服务器上安全所要做的事情
、
、
我不是什么服务器管理员,但我用Ubuntu维护一个虚拟服务器,我的网站就在这里托管。我经常使用ssh、ftp和MySQL。随着我的网站越来越受欢迎,我想确保数据和源代码是安全的。我该做些什么? 例如,最近我决定只对除根帐户以外的每个用户使用SSH键登录。也许,我也应该对我的数据库做一些类似的事情。我在寻找好的,容易实现的东西。
浏览 0
提问于2015-04-22
得票数 1
回答已采纳
1
回答
在Python运行之前重写默认类型()元类
、
、
我正在考虑创建一个新的库来帮助编写一个更好的
测试
套件。我看到这样做的唯一方法是重写内置的type()函数,这是默认的元类。新的默认元类将检查
测试
双
注册表字典,以确定它是否已被
测试
加倍替换,或者是否指定了
活动</
浏览 4
提问于2013-03-08
得票数 9
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
一文看懂你的平台是否需要办理ICP证?
淘宝人生:“双11兑换商店”活动攻略、答题满分攻略
2009-2019年“双11”购物节关键数据盘点与发展趋势分析报告
双十一小程序新战场燃烧,解密 10 个商家智慧零售核心玩法
小程序安全方案发布24小时后,咨询最多的10个问题
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券