腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(1254)
视频
沙龙
1
回答
J2EE web应用的
渗透
测试
、
、
、
我有一个J2EE网络应用程序,并希望进行
渗透
测试
。我通过目瞪口呆的方式获得了几个工具,但却在寻找一些关于
免费
/付费
渗透
工具的专家意见。如果有人做过
渗透
测试
,请告诉我你的经验和建议。提前谢谢。
浏览 3
提问于2014-11-04
得票数 0
回答已采纳
3
回答
用于
渗透
测试
的工具或框架
有几个工具可用于
渗透
测试
。其中一些是
免费
的,比如MSF (社区)作为商业版本。哪一个是最好的
渗透
测试
工具。同样,也推荐一本好书。我正在寻找分布式和web应用程序的笔
测试
。
浏览 3
提问于2011-05-26
得票数 2
1
回答
什么是最好的方式来执行
渗透
测试
免费
和不带软件?
、
、
是否有任何软件或硬件可以在没有付费订阅的情况下执行
渗透
测试
?例如,
免费
使用,如Kali-linux等。我想学习如何执行
渗透
测试
。如果有任何网站或指南,您的建议,我将不胜感激。我想在无线路由器和服务器(如Windows、Mac和Linux设备)上进行
渗透
测试
。谢谢。
浏览 0
提问于2016-02-28
得票数 1
1
回答
免费
/在线
渗透
测试
工具
我的雇主聘请了一名外部顾问进行
渗透
测试
。web开发团队没有参与对其本身的控制,我们只收到了关于如何提高安全性的结果和建议,所以我对隐藏工具和方法没有经验。是否有具体的
测试
,或检查清单、指南或
测试
网站安全性的标准方法,许多顾问都会作为最低限度遵循这些
测试
?显然,这应该是
免费
分发的材料,而不是专有的。我完全理解自我
测试
永远取代不了安全顾问的专业知识,但我想尝试做同样多的自己,并可能最终要求顾问执行进一步的
测试
之前,我们去做,如果适当的话。
浏览 0
提问于2019-08-11
得票数 0
3
回答
关于数据库,
渗透
测试
人员应该知道些什么?
、
、
我想从
渗透
测试
器的角度开始学习有关数据库的知识,我想知道从长远来看什么东西是有用的。 另外,你知道有什么好书可以激发我对数据库的
体验
吗?
浏览 0
提问于2012-10-01
得票数 2
回答已采纳
2
回答
穿透
测试
Java应用程序
、
、
、
我被要求对此进行
渗透
测试
。在执行此
测试
时,是否必须在我的实时应用程序或运行在本地计算机(localhost)中的应用程序中执行? 我发现了一堆只接受URL并进行
测试
的在线工具。用于Java应用程序
渗透
测试
的推荐工具是什么?它们是“软件”还是某种"API“,我必须花很多时间来编写整个
测试
?
浏览 0
提问于2015-10-09
得票数 5
回答已采纳
2
回答
Windows 10 WSL上的Kali Linux
、
、
我正在运行Kali Linux,以便在我的网站和apis上进行
渗透
测试
。📷 是否有可能在安装了应用程序的情况下启动桌面
体验
,还是需要在数据中心/云中构建VM?
浏览 0
提问于2021-02-28
得票数 1
回答已采纳
1
回答
渗透
测试
与TCP/IP访问问题
、
、
、
我最近读到,作为一个
渗透
测试
器,您应该能够深入地解释TCP/IP协议,但是这些作者从来没有说过
深度
如何是好的?用手方式重写协议的
深度
?仅仅是能够解释这个模型似乎有点跳过了。哪里有足够的知识?我之所以问这个问题,是因为我认识一些疯狂的优秀
测试
人员,他们在工作时从未考虑过TCP/IP模型,甚至从未考虑过,那么为什么在面试中它如此重要呢?
浏览 0
提问于2017-11-17
得票数 3
回答已采纳
12
回答
渗透
测试
工具
、
、
我们有成百上千的网站是用asp,.net和java开发的,我们花了很多钱让外部机构为我们的网站做
渗透
测试
,以检查安全漏洞。有没有什么(好的)软件(付费或
免费
)可以做到这一点? 或者..。
浏览 24
提问于2008-09-16
得票数 45
回答已采纳
1
回答
添加织物破折剂后的证书钉扎问题
、
、
、
问题是我使用 (
免费
试用)进行了
渗透
测试
,结果显示存在问题,问题是证书钉扎问题。现在,为了确认它是否是由于织物/破折号,我从我的项目中删除了织物和破折号,并再次运行
渗透
测试
。我只使用一个.apk文件进行了
测试
。.ipa文件也是一样的吗?
浏览 6
提问于2017-07-12
得票数 0
6
回答
在网络
渗透
测试
方面,有什么好的资源可供实际使用?
有人能提供一个很好的资源列表来学习网络
渗透
测试
吗?我特别寻找那些有动手练习(某种虚拟实验室/ISO)的人,这是
免费
的。我正在专门搜索网络笔
测试
练习。非常感谢!
浏览 0
提问于2014-01-06
得票数 7
回答已采纳
1
回答
渗透
测试
还是恶意软件分析?
、
、
、
我不知道哪个领域应该了解更多的信息:
渗透
测试
或恶意软件分析。 我对每个领域都有一些了解,但对于IDS,它正在处理恶意软件,我不知道我应该关注哪个领域!我将使用AI (
深度
学习)来构建一个基于康蒂基和库贾平台的入侵检测系统。
浏览 0
提问于2018-10-07
得票数 -2
1
回答
Web应用程序
渗透
测试
资源?
、
、
我对web应用程序
渗透
测试
非常感兴趣。我翻阅了Youtube上关于这个主题的每一段好视频和大部分的书。我现在正在读缠结网。如果您知道任何有价值的资源,
免费
视频或
免费
课程,请在这里张贴链接。非常感谢。
浏览 0
提问于2012-07-31
得票数 2
回答已采纳
2
回答
更新:用于检查rails应用程序安全漏洞的
免费
工具
、
、
我想知道是否有可用的
免费
工具可以用来
测试
rails应用程序中的安全漏洞。我偶然看到了,我发现它在其报告中并不是很直观。是否有类似的工具可用?更新莉娜
浏览 12
提问于2011-07-20
得票数 2
1
回答
依赖注入-注入参数的数目
现在,如何对抗它,尤其是在构造函数的垂直
深度
大于3的情况下?假设我们有一些复杂的体系结构,其中一些类UniversalHelper/IUniversalHelper是在根中或根附近创建的,并且实例在整个图中
渗透
得越来越深。我不认为记录器是这样的对象,它们确实具有特定的用途,必须
渗透
到整个体系结构中,而是某种类似于通用数据访问的东西。它认为应该使用类似于特定数据访问用例的特定数据管理器,然后更一般的对象UniversalHelper不会
渗透
到
浏览 0
提问于2017-09-26
得票数 -1
回答已采纳
1
回答
腾讯云的
免费
套餐活动可不可以提供海外的与服务器给客户
体验
测试
?
免费
套餐活动可不可以提供海外的与服务器给客户
体验
测试
浏览 275
提问于2017-11-17
2
回答
SAML SSO的安全性验证
、
、
、
、
我在云中运行一个日志聚合产品的实例,安装在VM上。我已经严格地配置了它的网络设置,内部防火墙,内部端口重定向,强大的管理密码,有效的HTTPS证书等。我能验证公开的web界面是否受到尽可能的保护,最好的方法是什么?理想情况下,我想抓住尽可能多的问题和错误配置,以尽量减少我被黑客攻击的风险。
浏览 0
提问于2020-10-13
得票数 1
2
回答
给定一个IP地址,您可以在没有密码的情况下进入/tmp吗?
、
、
、
、
我是一名软件工程师,但我没有安全方面的经验,所以我试图通过做来学习(哇,
体验
学习!) 我知道tmp文件夹上的权限设置非常轻松。每个人都告诉我去看看最流行的关于
渗透
测试
等的书(我对此很开放),但是我也在研究其他领域!
浏览 0
提问于2014-06-29
得票数 0
9
回答
关于
渗透
试验的书籍
、
您建议的哪些书描述了成功进行
渗透
测试
所需的方法或步骤? 我对普通的安全检查有基本的了解,但如果有更有经验的人来描述整个
测试
,那就太好了。
浏览 0
提问于2011-02-05
得票数 43
2
回答
OSCP培训覆盖面
、
OSCP/欧安组织是否在其培训方案中没有涉及
渗透
问题? 在完成OSCP/欧安组织之后,我将接触到多少
渗透
技术?
浏览 0
提问于2012-06-09
得票数 3
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
日产2018年开始测试自动驾驶出租车,乘客免费体验
免费体验!广州生物岛新增一条自动驾驶便民线的开放载客测试
知名清理软件CCleaner开始向用户默认捆绑还在测试阶段的浏览器
Phpstudy联合各大安全厂商为用户提供免费的安全检测服务
20种功能强大的跨平台渗透测试工具
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券