2回答
有什么程序我可以用来测试我的网站被黑客攻击吗？
security、testing
可能重复: 检查常见漏洞的工具？
是否有任何应用程序可以对我的网站进行随机查询，并试图在其中发现漏洞？我特别关心的是sql注入？
浏览 0提问于2011-10-30得票数 0
1回答
SQL和CSS注入的Webiste测试
php、mysql、html、css
可能重复: 检查常见漏洞的工具？
我想问一些工具或代码，以测试我的新创建的网站从SQL或CSS注入。网站在PHP中创建，并有登录模块，用于票务系统的支持模块。
浏览 0提问于2012-02-16得票数 0
回答已采纳
1回答
网站漏洞扫描工具
asp.net、security、testing
因此，我正在寻找一个满足以下需求的工具
vulnerabilitiesCan 扫描本地托管的网站(如在同一台机器上作为工具)，以便安装 be (即，没有基于#1的基于web的)。让我知道我是否不够具体，或者这是否更适合于网站管理员SE。
浏览 3提问于2011-05-18得票数 3
回答已采纳
1回答
基于IIS日志的漏洞检测
vulnerability、server、logging、iis
是否有从IIS日志检测网站漏洞/可疑请求的工具？我被要求做日志检查。这些日志包括IIS日志和事件日志。是否有任何工具可以检测应用程序/服务器上是否存在日志中的任何问题？
浏览 0提问于2019-10-08得票数 0
2回答
PHP安全漏洞的渗透测试
php、security、testing、penetration-testing
我正在做一篇关于“识别和测试网站安全漏洞”的本科生研究论文。最初，我认为我应该手动测试，因为我在我的方法中指定，我只测试几个选定的漏洞，即SQL注入，跨站脚本，错误报告，会话劫持和输入验证。我有几个我的伙伴管理的网站，所以我想在他们的网站上进行测试。我正在检查半打网站上的一些漏洞。我应该使用渗透测试工具，还是只做动态渗透测试而不使用软件？
浏览 2提问于2015-05-25得票数 2
回答已采纳
1回答
网络漏洞扫描器是主动的还是被动的？
vulnerability-scanners、web-scanners
我想扫描我自己的网站的漏洞使用Vega和w3af从卡利linux。我假设这些工具执行主动攻击，而不是被动攻击。这是正确的吗？
如果它们确实对站点执行主动攻击以查找漏洞，那么有效负载是否是恶意的？在检查SQL注入时，我会伤害数据库吗？
浏览 0提问于2014-07-25得票数 0
回答已采纳
目前正在进行漏洞评估。但是，IP I是一个负载均衡器，客户机只想测试一个运行在负载均衡器上的站点。我发现的所有漏洞都与PHP相关。如何确认他们的网站运行的是PHP版本，而不是在负载均衡器上的另一个网站？我已经检查了标题，当它告诉我它正在运行的Apache版本时，没有任何关于PHP的内容。是否有一种工具或快速方法来确定运行PHP的最有可能的版本？
浏览 0提问于2020-06-15得票数 0
2回答
会话固定与未更新会话标识符之间的差异
php、session
我正在一个网站上工作，我的工作是保护网站免受各种漏洞的影响，比如XSS等等。我运行了AppScan，这是一个IBM工具，用于在代码更改后检查漏洞，并在报告中看到一个错误：“会话标识符未更新”，并表示我正在为每个请求生成新的cookie，我相信这就是我们解决会话固定问题的方法
浏览 3提问于2013-11-25得票数 0
回答已采纳
12回答
渗透测试工具
sql、security、sql-injection
我们有成百上千的网站是用asp，.net和java开发的，我们花了很多钱让外部机构为我们的网站做渗透测试，以检查安全漏洞。有没有什么(好的)软件(付费或免费)可以做到这一点？
或者..。有没有技术文章可以帮助我开发这个工具？
浏览 24提问于2008-09-16得票数 45
回答已采纳
5回答
你有没有SQL注入测试"Ammo"？
testing、xss、sql-injection
当我读到SQL注入和XSS时，我想知道你们是否有一个单独的字符串可以用来识别这些漏洞和其他漏洞。粗略的例子，想知道你们是否知道更多？
浏览 0提问于2008-11-08得票数 17
回答已采纳
3回答
.NET web应用程序的安全漏洞测试工具？
.net、security、web-applications、penetration-testing
我计划检查我的网站所有常见的安全漏洞，如跨站点脚本，sql注入等。谁能告诉我有什么自动化的工具，我可以运行我的.net网络应用程序，并发现所有的安全漏洞存在。
浏览 0提问于2010-08-13得票数 13
3回答
是否有任何IDE插件可用于在编码时扫描？
java、eclipse、plugins
有像Fortify这样的工具可用，它可以与IDE集成，以扫描源代码中的安全漏洞。但我期望的是一个像eclipse这样的IDE插件，它可以在输入代码时检查漏洞。(对于Java程序，可能每个分号(；)都应该检查漏洞)。如果该工具建议在旅途中进行修复，那就太好了。这样开发人员就可以修复漏洞，从而修复eclipse中的编译问题。与运行一次完整的代码扫描、检查漏洞、修复这些漏洞并再次扫描整个代码库相比，这将大
浏览 4提问于2009-05-26得票数 0
1回答
检查漏洞的工具/脚本
php、security、xss
有一个工具或者更好的工具，一个服务器端脚本来检查您的站点是否针对SQL注入/ XSS是安全的？
我使用的是PHP。
浏览 2提问于2013-01-19得票数 0
回答已采纳
1回答
最好的免费漏洞扫描器检查您的网站PHP & MySQL代码？
security、php、mysql
可能重复: 最好的免费漏洞扫描器检查您的网站PHP &MySQL代码？
我正在寻找一个免费的漏洞扫描器来检查我的网站是否有常见的漏洞等等。有人能列出最好的免费漏洞扫描器吗？
浏览 0提问于2010-12-18得票数 0
2回答
REST的OpenSource安全扫描工具
open-source、automation、security、software-testing
如果有人能建议使用JSON请求的REST上运行安全问题扫描(E.GSQLInjection)的开源/免费工具，这将是非常有用的。谢谢
浏览 0提问于2016-06-20得票数 3
4回答
unix配置扫描器/遵从性检查
compliance、vulnerability-scanners、configuration、unix
我正在寻找一个工具，扫描unix操作系统的配置问题。例如，找到一个脚本在ssh配置文件中，或者使用其他的话:一个自动检查遵从性的脚本。由于有相当多的配置文件具有与安全相关的配置，这些配置文件位于已经不同于linux发行版到linux发行版的各种不同地方，因此在开始编写自己的脚本之前，我宁愿检查是否存在这种配置文件。:)漏洞扫描器Nessus支持UNIX配置审核。据我所见，它只读取已安装数据包的列表，然后检查这些包中是否存在漏洞</e
浏览 0提问于2012-08-09得票数 2
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号