1回答
小程序制作开发公司/第三方服务商/平台哪个好？
html、小程序、小程序·云开发、com、list
目前已经有不少的小程序开发公司,哪家的比较好？他们都各有优势，如何选择？
浏览 182提问于2019-09-15
1回答
胖客户端渗透测试的最佳工具
security、thickbox
我正在寻找胖客户端应用程序的应用程序安全测试(渗透测试)。我知道回声幻影和ITR是测试这些应用程序的好工具。
有没有人知道有其他工具可以做到这一点？
浏览 3提问于2009-03-09得票数 0
7回答
软件测试与(Web)渗透测试
web-application、appsec、penetration-test、source-code、software
我想问一下软件测试和Web应用程序渗透测试之间的区别。非常感谢。
浏览 0提问于2015-03-29得票数 5
回答已采纳
1回答
如果白盒审核也是可能的话，黑盒渗透测试是否有意义？
penetration-test、audit、source-code
假设我负责公司的一个应用程序，我决定雇用安全专家来执行安全审核。让我们进一步假设我的公司拥有应用程序的源代码，并且允许我将其交给雇用的专家。
有什么好的理由比安全源代码审查更喜欢黑盒渗透测试吗？在我看来，源代码审核比黑盒渗透测试更快、更有效地识别关键漏洞。为什么我要让安全专家在黑暗中锤击我的应用程序，因为我可以向他提供内部信息，如系统配置和源代码，以帮助他更好地指导他的工作。为了避免混淆--当我谈到安全源代码审查时，我假设我将允许安全专家对应用
浏览 0提问于2011-10-07得票数 7
回答已采纳
3回答
web应用程序安全测试定义
penetration-test、vulnerability-scanners
可能重复: 渗透测试和脆弱性评估之间有什么区别？漏洞扫描通常由扫描仪完成，并且不包括攻击步骤。漏洞扫描完成后，我们可以进一步进行渗透测试，可以使用不同的笔试工具，也可以通过手工处理。
请评论一下。谢谢！！
浏览 0提问于2012-06-28得票数 1
6回答
在网络渗透测试方面，有什么好的资源可供实际使用？
penetration-test
有人能提供一个很好的资源列表来学习网络渗透测试吗？我特别寻找那些有动手练习(某种虚拟实验室/ISO)的人，这是免费的。我知道，像Mutillidae，甚至Gruyere这样的网络应用程序是学习内容的好资源，但它们对web应用程序的笔试很有好处。我正在专门搜索网络笔测试练习。非常感谢!
浏览 0提问于2014-01-06得票数 7
回答已采纳
2回答
渗透测试仪的工作？
penetration-testing
我对一份涉及安全的工作很感兴趣，我很好奇作为一名笔测试员，从客户接近你到你完成测试的整个过程。
例如，测试应用程序需要采取哪些步骤？
浏览 0提问于2010-08-26得票数 0
3回答
准备用于渗透测试的ASP.Net网站
asp.net、penetration-testing
多年来，我已经有一些我开发的网站提交给客户进行渗透测试。大多数时候，当结果返回时，突出显示的问题与ASP .Net的默认行为有关，例如可能的跨站点脚本攻击等。有没有什么好的文章是关于.Net应用程序中默认存在的漏洞的?其次，有没有什么好的检查表可以帮助你提前准备一个网站？
浏览 3提问于2010-11-08得票数 8
回答已采纳
4回答
如何计算客户的安全测试或渗透测试成本？
automated-testing、test-management、test-design、security-testing、security
详细信息：此外，它有效地意味着通过安全节省成本。
浏览 0提问于2021-11-02得票数 0
1回答
如何利用开发为渗透测试人员工作？
penetration-test、exploit-development
在从易受攻击的应用程序获取外壳的过程中，开发人员的主要线索是将应用程序附加到调试器(通常由CPU寄存器(如EIP、ESP等)指向的内存地址(主要是DLL和缓冲区位置)。这是好的，如果最终的目标是做一个概念代码的证明，以证明这个应用程序是脆弱的。然而，据我所知，这些地址不是永久性的，可以在不同的机器之间进行更改。如果您正在为一家公司进行黑匣子渗透测试，您将无法将调试器附加到他们的应用程序以获得正确的地址。同样的情况也适用于来自开发数据库的公共攻击，因为那里的大多数漏洞都需
浏览 0提问于2016-03-05得票数 4
回答已采纳
1回答
渗透测试与安全源代码审查
penetration-test、code-review、secure-coding、third-party
最近，我遇到了这样一种情况:一家机构雇用了第三方供应商来开发其业务应用程序。我提出了以下与渗透测试和独立的第三方安全源代码审查有关的问题：哪些独立的第三方安全源代码审查涵盖了渗透测试没有的，反之亦然？
浏览 0提问于2018-03-30得票数 1
回答已采纳
1回答
AWS WAF日志利用率+ Web应用程序渗透测试
amazon-web-services、penetration-testing、amazon-waf
AWS Web application Firewall如何帮助我确定应该对web应用程序使用哪种渗透测试。一旦我访问了WAF日志，我如何最好地利用它来识别渗透测试。
浏览 7提问于2021-11-02得票数 0
7回答
腾讯云服务器测试时间太短？
云服务器
腾讯云服务器测试时间太短！对于新手来说，不等设置好服务器测试期已到，无法得到测试效果！这一点不如其他家，可以提供低价服务器测试半年，对于新手有足够的时间设置、测试、验证！比如别家9.9元测试半年就非常好！
浏览 1260提问于2017-09-06
1回答
“网络渗透测试”和"web应用程序渗透测试“有什么区别？
web-application、penetration-test、terminology
我决定开始学习"web应用程序渗透测试“。但是当我学习的时候，我发现还有另一个术语“网络渗透测试”。谁能告诉我他们俩有什么区别吗？
浏览 0提问于2018-01-09得票数 2
回答已采纳
1回答
J2EE web应用的渗透测试
security、jakarta-ee、penetration-testing、penetration-tools
我有一个J2EE网络应用程序，并希望进行渗透测试。我通过目瞪口呆的方式获得了几个工具，但却在寻找一些关于免费/付费渗透工具的专家意见。如果有人做过渗透测试，请告诉我你的经验和建议。提前谢谢。
浏览 3提问于2014-11-04得票数 0
回答已采纳
1回答
以下哪一项研究对渗透测试器最重要？
penetration-test、professional-education
我想在未来学习网络安全，但在做这件事之前，我相信我必须学习以下教育项目之一：应用程序开发人员这些程序中的哪一个是渗透测试器的基础？
浏览 0提问于2017-11-21得票数 -1
3回答
什么是渗透测试？为什么要进行渗透测试？
automated-testing、manual-testing
渗透测试是测试人员的工作/任务吗？如何进行渗透测试？
浏览 0提问于2016-04-05得票数 0
回答已采纳
3回答
用于渗透测试的工具或框架
security
有几个工具可用于渗透测试。其中一些是免费的，比如MSF (社区)作为商业版本。哪一个是最好的渗透测试工具。同样，也推荐一本好书。我正在寻找分布式和web应用程序的笔测试。
浏览 3提问于2011-05-26得票数 2
4回答
云穿透测试提供商
penetration-test、kali-linux、cloud-computing、aws、azure
为了执行同一天的渗透测试，我希望在云提供商上设置一个Kali Linux盒。
我遇到的问题是找到一个云提供商，如AWS，Azure等。对于AWS，他们要求为每一次渗透测试填写一个应用程序，这个测试可能需要2天的时间来回答(这可能是问更多的问题)，据我所见，Azure和Google只提供了进入渗透测试的指导，而不是由它们提供的作为流量来源的盒子是否有任何优秀的云提供商为渗透测试人员，不需要长时间的批准，每次测试
浏览 0提问于2018-08-21得票数 5
回答已采纳
9回答
关于渗透试验的书籍
penetration-test、professional-education
您建议的哪些书描述了成功进行渗透测试所需的方法或步骤？
我对普通的安全检查有基本的了解，但如果有更有经验的人来描述整个测试，那就太好了。
浏览 0提问于2011-02-05得票数 43
云服务器
ICP备案
即时通信 IM
云直播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号