腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
搜索
搜索
关闭
发布
文章
问答
(9999+)
视频
沙龙
2
回答
arch Linux是否可以用来实现
linux
、
web
目前,我经常使用Debian家族的Ubuntu和Kali进行
渗透
测试
(Network和Apps),我想知道是否有人
测试
过arch、Linux或其他发行版来进行
渗透
测试
。如果是这样的话,你可以从
哪里
下载所有的软件包从卡利到arch?
浏览 0
提问于2019-12-29
得票数 -3
回答已采纳
4
回答
合法地使用像Havij这样的工具
penetration-test
、
automated-testing
我想在我们的过程中添加一些额外的
测试
,以扫描整个开发过程中的漏洞。 我们已经在整个项目中进行了威胁建模,并对所有进入生产的代码更改进行了代码评审。此外,作为我们发布过程的一部分,我们在发布前在我们的暂存环境中对我们的站点进行了
渗透
测试
,并且在发布后在live中运行。然而,我不相信我们的
渗透
测试
工具是足够的。而且,
渗透
测试
是昂贵的,而且只能经常进行。我非常希望我们的团队在整个开发过程中执行它们。(早期修补漏洞比在项目后期修复要
便宜
得多。)我希望能够使用相
浏览 0
提问于2012-04-03
得票数 15
回答已采纳
2
回答
渗透
测试
仪的工作?
penetration-testing
我对一份涉及安全的工作很感兴趣,我很好奇作为一名笔
测试
员,从客户接近你到你完成
测试
的整个过程。 例如,
测试
应用
程序
需要采取哪些步骤?
浏览 0
提问于2010-08-26
得票数 0
4
回答
如何计算客户的安全
测试
或
渗透
测试
成本?
automated-testing
、
test-management
、
test-design
、
security-testing
、
security
详细信息:此外,它有效地意味着通过安全节省成本。
浏览 0
提问于2021-11-02
得票数 0
1
回答
渗透
测试
与安全源代码审查
penetration-test
、
code-review
、
secure-coding
、
third-party
最近,我遇到了这样一种情况:一家机构雇用了第三方供应商来开发其业务应用
程序
。我提出了以下与
渗透
测试
和独立的第三方安全源代码审查有关的问题:哪些独立的第三方安全源代码审查涵盖了
渗透
测试
没有的,反之亦然?
浏览 0
提问于2018-03-30
得票数 1
回答已采纳
1
回答
AWS WAF日志利用率+ Web应用
程序
渗透
测试
amazon-web-services
、
penetration-testing
、
amazon-waf
AWS Web application Firewall如何帮助我确定应该对web应用
程序
使用哪种
渗透
测试
。一旦我访问了WAF日志,我如何最好地利用它来识别
渗透
测试
。
浏览 7
提问于2021-11-02
得票数 0
1
回答
Windows 2016密码哈希表位置
security
、
password
、
testing
可悲的是,在这家公司进行
渗透
测试
并不是不言而喻的。我对此相当生疏。这些天哈希表存储在Win2016 DC上的
哪里
?提前谢谢。
浏览 0
提问于2020-01-14
得票数 -1
1
回答
“网络
渗透
测试
”和"web应用
程序
渗透
测试
“有什么区别?
web-application
、
penetration-test
、
terminology
我决定开始学习"web应用
程序
渗透
测试
“。但是当我学习的时候,我发现还有另一个术语“网络
渗透
测试
”。谁能告诉我他们俩有什么区别吗?
浏览 0
提问于2018-01-09
得票数 2
回答已采纳
1
回答
J2EE web应用的
渗透
测试
security
、
jakarta-ee
、
penetration-testing
、
penetration-tools
我有一个J2EE网络应用
程序
,并希望进行
渗透
测试
。我通过目瞪口呆的方式获得了几个工具,但却在寻找一些关于免费/付费
渗透
工具的专家意见。如果有人做过
渗透
测试
,请告诉我你的经验和建议。提前谢谢。
浏览 3
提问于2014-11-04
得票数 0
回答已采纳
1
回答
以下哪一项研究对
渗透
测试
器最重要?
penetration-test
、
professional-education
我想在未来学习网络安全,但在做这件事之前,我相信我必须学习以下教育项目之一:应用
程序
开发人员这些
程序
中的哪一个是
渗透
测试
器的基础?
浏览 0
提问于2017-11-21
得票数 -1
2
回答
如何对asp.net应用
程序
进行微调并查找瓶颈
c#
、
asp.net
、
asp.net-mvc
、
performance
、
visual-studio-2010
如何
测试
asp.net mvc应用
程序
的性能并了解瓶颈到底在
哪里
?我看到一些来自redgate的工具,但要获得这个包大约需要700美元。有没有更
便宜
的替代方案呢?或者,通过简单的方式对应用
程序
进行微调,以更
便宜
的方式最大化性能? 谢谢。
浏览 2
提问于2011-08-03
得票数 3
回答已采纳
3
回答
什么是
渗透
测试
?为什么要进行
渗透
测试
?
automated-testing
、
manual-testing
渗透
测试
是
测试
人员的工作/任务吗?如何进行
渗透
测试
?
浏览 0
提问于2016-04-05
得票数 0
回答已采纳
2
回答
测试
ASP.NET应用
程序
免受攻击
asp.net
我正在使用VS2010专业版在ASP.NET 4.0中构建一个网络应用
程序
。我还需要做什么其他的
测试
吗?我应该使用哪些工具来抵御外部攻击?
浏览 2
提问于2012-02-03
得票数 3
回答已采纳
3
回答
用于
渗透
测试
的工具或框架
security
有几个工具可用于
渗透
测试
。其中一些是免费的,比如MSF (社区)作为商业版本。哪一个是最好的
渗透
测试
工具。同样,也推荐一本好书。我正在寻找分布式和web应用
程序
的笔
测试
。
浏览 3
提问于2011-05-26
得票数 2
1
回答
渗透
测试
方法
penetration-test
、
black-hat
、
white-hat
、
grey-hat
在
哪里
,在什么
渗透
测试
方法中,我可以找到黑色,灰色或白色帽子的概念定义?
浏览 0
提问于2016-06-30
得票数 0
回答已采纳
1
回答
渗透
测试
方法
penetration-test
有几种方法用于
渗透
测试
,如OSSTMM、NIST和其他框架。他们之间有什么不同?谁是预期的受众,这些方法的预期地点/部门在
哪里
?我看了他们的文件,但无法决定。
浏览 0
提问于2016-03-28
得票数 13
4
回答
云穿透
测试
提供商
penetration-test
、
kali-linux
、
cloud-computing
、
aws
、
azure
为了执行同一天的
渗透
测试
,我希望在云提供商上设置一个Kali Linux盒。 我遇到的问题是找到一个云提供商,如AWS,Azure等。对于AWS,他们要求为每一次
渗透
测试
填写一个应用
程序
,这个
测试
可能需要2天的时间来回答(这可能是问更多的问题),据我所见,Azure和Google只提供了进入
渗透
测试
的指导,而不是由它们提供的作为流量来源的盒子是否有任何优秀的云提供商为
渗透
测试
人员,不需要长时间的批准,每次
测试
浏览 0
提问于2018-08-21
得票数 5
回答已采纳
1
回答
是否有漏洞评估和
渗透
测试
(VAPT)服务的定价标准?
penetration-test
、
vulnerability-scanners
通常,为了对应用
程序
进行漏洞评估和
渗透
测试
(VAPT),我们向客户收取一定的费用,公司根据这些标准向客户收费。假设一个应用
程序
中有1000个输入字段和20个页面,那么我们可以对整个VAPT收取多少费用?对于VAPT的定价,是否有
渗透
测试
公司遵循的标准?
浏览 0
提问于2016-02-12
得票数 -1
2
回答
渗透
测试
表
penetration-test
但是有什么地方可以让我找到内部网络
渗透
测试
的基线列表吗?例如,一个具有公共应用
程序
列表的列表,我应该检查它在Windows、Linux、网络设备等中的
渗透
测试
。
浏览 0
提问于2018-08-12
得票数 3
回答已采纳
1
回答
动态代码分析与
渗透
测试
的区别?
java
、
dynamic
、
analysis
、
penetration-testing
如果有的话,动态代码分析和
渗透
测试
的区别是什么?他们是亲戚吗?
浏览 1
提问于2013-12-02
得票数 0
回答已采纳
点击加载更多
热门
标签
更多标签
云服务器
ICP备案
对象存储
云点播
即时通信 IM
活动推荐
运营活动
广告
关闭
领券