腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
1
回答
J2EE web应用的
渗透
测试
security
、
jakarta-ee
、
penetration-testing
、
penetration-tools
我有一个J2EE网络应用程序,并希望进行
渗透
测试
。我通过目瞪口呆的方式获得了几个工具,但却在寻找一些关于
免费
/付费
渗透
工具的专家意见。如果有人做过
渗透
测试
,请告诉我你的经验和建议。提前谢谢。
浏览 3
提问于2014-11-04
得票数 0
回答已采纳
3
回答
用于
渗透
测试
的工具或框架
security
有几个工具可用于
渗透
测试
。其中一些是
免费
的,比如MSF (社区)作为商业版本。哪一个是最好的
渗透
测试
工具。同样,也推荐一本好书。我正在寻找分布式和web应用程序的笔
测试
。
浏览 3
提问于2011-05-26
得票数 2
1
回答
什么是最好的方式来执行
渗透
测试
免费
和不带软件?
penetration-test
、
hardware
、
software
是否有任何软件或硬件可以在没有付费订阅的情况下执行
渗透
测试
?例如,
免费
使用,如Kali-linux等。我想学习如何执行
渗透
测试
。如果有任何网站或指南,您的建议,我将不胜感激。我想在无线路由器和服务器(如Windows、Mac和Linux设备)上进行
渗透
测试
。谢谢。
浏览 0
提问于2016-02-28
得票数 1
1
回答
免费
/在线
渗透
测试
工具
penetration-test
我的雇主聘请了一名外部顾问进行
渗透
测试
。web开发团队没有参与对其本身的控制,我们只收到了关于如何提高安全性的结果和建议,所以我对隐藏工具和方法没有经验。是否有具体的
测试
,或检查清单、指南或
测试
网站安全性的标准方法,许多顾问都会作为最低限度遵循这些
测试
?显然,这应该是
免费
分发的材料,而不是专有的。我完全理解自我
测试
永远取代不了安全顾问的专业知识,但我想尝试做同样多的自己,并可能最终要求顾问执行进一步的
测试
之前,我们去做,如果适当的话。
浏览 0
提问于2019-08-11
得票数 0
2
回答
穿透
测试
Java应用程序
web-application
、
penetration-test
、
java
、
automated-testing
我被要求对此进行
渗透
测试
。在执行此
测试
时,是否必须在我的实时应用程序或运行在本地计算机(localhost)中的应用程序中执行? 我发现了一堆只接受URL并进行
测试
的在线工具。用于Java应用程序
渗透
测试
的推荐工具是什么?它们是“软件”还是某种"API“,我必须花很多时间来编写整个
测试
?
浏览 0
提问于2015-10-09
得票数 5
回答已采纳
12
回答
渗透
测试
工具
sql
、
security
、
sql-injection
我们有成百上千的网站是用asp,.net和java开发的,我们花了很多钱让外部机构为我们的网站做
渗透
测试
,以检查安全漏洞。有没有什么(好的)软件(付费或
免费
)可以做到这一点? 或者..。
浏览 24
提问于2008-09-16
得票数 45
回答已采纳
1
回答
添加织物破折剂后的证书钉扎问题
android
、
ios
、
crashlytics
、
google-fabric
问题是我使用 (
免费
试用)进行了
渗透
测试
,结果显示存在问题,问题是证书钉扎问题。现在,为了确认它是否是由于织物/破折号,我从我的项目中删除了织物和破折号,并再次运行
渗透
测试
。我只使用一个.apk文件进行了
测试
。.ipa文件也是一样的吗?
浏览 6
提问于2017-07-12
得票数 0
6
回答
在网络
渗透
测试
方面,有什么好的资源可供实际使用?
penetration-test
有人能提供一个很好的资源列表来学习网络
渗透
测试
吗?我特别寻找那些有动手练习(某种虚拟实验室/ISO)的人,这是
免费
的。我正在专门搜索网络笔
测试
练习。非常感谢!
浏览 0
提问于2014-01-06
得票数 7
回答已采纳
1
回答
Web应用程序
渗透
测试
资源?
web-application
、
penetration-test
、
professional-education
我对web应用程序
渗透
测试
非常感兴趣。我翻阅了Youtube上关于这个主题的每一段好视频和大部分的书。我现在正在读缠结网。如果您知道任何有价值的资源,
免费
视频或
免费
课程,请在这里张贴链接。非常感谢。
浏览 0
提问于2012-07-31
得票数 2
回答已采纳
2
回答
更新:用于检查rails应用程序安全漏洞的
免费
工具
ruby-on-rails
、
security
、
security-testing
我想知道是否有可用的
免费
工具可以用来
测试
rails应用程序中的安全漏洞。我偶然看到了,我发现它在其报告中并不是很直观。是否有类似的工具可用?更新莉娜
浏览 12
提问于2011-07-20
得票数 2
3
回答
什么是
渗透
测试
?为什么要进行
渗透
测试
?
automated-testing
、
manual-testing
渗透
测试
是
测试
人员的工作/任务吗?如何进行
渗透
测试
?
浏览 0
提问于2016-04-05
得票数 0
回答已采纳
2
回答
SAML SSO的安全性验证
penetration-test
、
identity
、
sso
、
saml
、
azure
我在云中运行一个日志聚合产品的实例,安装在VM上。我已经严格地配置了它的网络设置,内部防火墙,内部端口重定向,强大的管理密码,有效的HTTPS证书等。我能验证公开的web界面是否受到尽可能的保护,最好的方法是什么?理想情况下,我想抓住尽可能多的问题和错误配置,以尽量减少我被黑客攻击的风险。
浏览 0
提问于2020-10-13
得票数 1
5
回答
如何作为手动
测试
人员进行
渗透
测试
?
manual-testing
我想执行
渗透
测试
,我只工作在手动
测试
。如何手动进行
渗透
测试
?
浏览 0
提问于2016-06-16
得票数 0
3
回答
web应用程序安全
测试
定义
penetration-test
、
vulnerability-scanners
可能重复:
渗透
测试
和脆弱性评估之间有什么区别?漏洞扫描通常由扫描仪完成,并且不包括攻击步骤。漏洞扫描完成后,我们可以进一步进行
渗透
测试
,可以使用不同的笔试工具,也可以通过手工处理。 请评论一下。谢谢!!
浏览 0
提问于2012-06-28
得票数 1
2
回答
渗透
试验与假阳性结果的关系
penetration-test
我还阅读了一些文章,显示手动
渗透
测试
可以通过手动识别每个被调查的漏洞来解决错误的阳性结果。 这是我的问题。自动扫描仪产生的假阳性结果是
渗透
测试
中的一个问题吗?如果答案是“是”,那么从哪个角度来看,它将影响
渗透
测试
人员在进行
测试
时的工作?
浏览 0
提问于2013-05-02
得票数 1
1
回答
渗透
测试
与安全源代码审查
penetration-test
、
code-review
、
secure-coding
、
third-party
我提出了以下与
渗透
测试
和独立的第三方安全源代码审查有关的问题:哪些独立的第三方安全源代码审查涵盖了
渗透
测试
没有的,反之亦然?
浏览 0
提问于2018-03-30
得票数 1
回答已采纳
2
回答
渗透
测试
仪的工作?
penetration-testing
我对一份涉及安全的工作很感兴趣,我很好奇作为一名笔
测试
员,从客户接近你到你完成
测试
的整个过程。 例如,
测试
应用程序需要采取哪些步骤?
浏览 0
提问于2010-08-26
得票数 0
1
回答
如何防范寻找错误代码的攻击者?
amazon-web-services
、
botnet
、
requests
我在AWS上的WS2012R2上运行了一个生产IIS。在查看C:\Windows\System32\LogFiles\HTTPERR时,我注意到日志中有一些不寻常的请求。您可以查看他们试图请求这里的一些内容。他们甚至检查我是否在运行thinkphp。现在,我的问题是:我想我可以跟踪所有向我的服务器提出的请求,并阻止那些我不喜欢的行为,但希望有一些更简单的东西。 我确实看到了一些第三方解决方案,这些解决方案似乎能满足我的需要,但它并不适合我。
浏览 0
提问于2019-06-18
得票数 0
回答已采纳
2
回答
用于
测试
网站的XSS、sql注入和其他漏洞的工具
security
、
sql-injection
、
xss
我想知道是否有自动
测试
工具来检查漏洞 我看过一些报告,它们似乎都完成了,但自动化工具...
浏览 0
提问于2012-03-07
得票数 1
5
回答
交替
渗透
测试
供应商是否有实际意义和价值?
penetration-test
替换用于执行
渗透
测试
的供应商是否被认为是最佳做法?例如,如果您的政策是每半年进行一次第三方
渗透
测试
,您将让供应商A在今年上半年进行
渗透
测试
,而供应商B在下半年进行另一次
渗透
测试
。
浏览 0
提问于2010-12-01
得票数 9
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
渗透测试学习笔记之综合渗透案例
渗透测试 权限维持
渗透测试—SQL注入
针对NFS的渗透测试
渗透测试流程与方法
热门
标签
更多标签
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
活动推荐
运营活动
广告
关闭
领券