腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9627)
视频
沙龙
1
回答
渗透
测试
与TCP/IP访问问题
penetration-test
、
ip
、
protocols
、
tcp
我最近读到,作为一个
渗透
测试
器,您应该能够深入地解释TCP/IP协议,但是这些作者从来没有说过
深度
如何是好的?用手方式重写协议的
深度
?仅仅是能够解释这个模型似乎有点跳过了。哪里
有
足够的知识?我之所以问这个问题,是因为我认识一些疯狂的优秀
测试
人员,他们在工作时从未考虑过TCP/IP模型,甚至从未考虑过,那么为什么在面试中它如此重要呢?
浏览 0
提问于2017-11-17
得票数 3
回答已采纳
1
回答
渗透
测试
的官方阶段是什么?
penetration-test
我试图搜索
渗透
测试
的阶段,但是我发现了很多文章,每一篇文章都以不同的方式定义了这一点,有些
有
5个阶段,有些是6阶段,另一些是7阶段!有这样的事
吗
?
浏览 0
提问于2022-05-25
得票数 -2
回答已采纳
1
回答
渗透
测试
方法-
有
更好的方法
吗
?
penetration-test
、
opensource
目前正在考虑让我们的一些网站
测试
笔,但有许多公司提供同样的,他们可能正在使用相同的工具(更不用说相同的wordpress布局)。我知道讨论可以从负面的角度来看待,但如果能得到一些反馈,那就太好了。
浏览 0
提问于2015-05-29
得票数 1
1
回答
“网络
渗透
测试
”和"web应用程序
渗透
测试
“
有
什么区别?
web-application
、
penetration-test
、
terminology
我决定开始学习"web应用程序
渗透
测试
“。但是当我学习的时候,我发现还有另一个术语“网络
渗透
测试
”。谁能告诉我他们俩
有
什么区别
吗
?
浏览 0
提问于2018-01-09
得票数 2
回答已采纳
2
回答
与
渗透
测试
不同的是开发研究
penetration-test
、
reverse-engineering
、
debugging
很多人告诉我,笔
测试
人员应该掌握python和其他脚本语言,而不是C和Assembly。这真是令人困惑,所以我的问题是: 开发研究是研究的一部分
吗
?
浏览 0
提问于2014-01-03
得票数 2
3
回答
收集所有五季度
活动
的框架?
penetration-test
、
forensics
我是一家公司的
渗透
测试
员,我们经常被要求做的一件事就是提供我们在评估过程中所做的所有
活动
的法医日志。我想知道是否
有
一个框架支持记录所有shell
活动
以及与评估相关的所有工具(例如,traceroute、metasploit、hping3等)。 这样的壳真的存在吗?
浏览 0
提问于2016-04-11
得票数 4
1
回答
依赖注入-注入参数的数目
dependency-injection
现在,如何对抗它,尤其是在构造函数的垂直
深度
大于3的情况下?假设我们
有
一些复杂的体系结构,其中一些类UniversalHelper/IUniversalHelper是在根中或根附近创建的,并且实例在整个图中
渗透
得越来越深。我不认为记录器是这样的对象,它们确实具有特定的用途,必须
渗透
到整个体系结构中,而是某种类似于通用数据访问的东西。它认为应该使用类似于特定数据访问用例的特定数据管理器,然后更一般的对象UniversalHelper不会<em
浏览 0
提问于2017-09-26
得票数 -1
回答已采纳
1
回答
如何进行机顶盒的
渗透
测试
penetration-testing
我是新手,一直在做Web和移动应用程序的
渗透
测试
。现在,我
有
了一个新的任务来执行机顶盒(STB)的
渗透
测试
。我可以在wireshark中捕获机顶盒的数据流量,但除了Wireshark之外,是否还有其他工具或方法可用于执行机顶盒的
渗透
测试
?请让我知道
有
什么解决方法
吗
?先谢谢你,阿什什
浏览 25
提问于2017-01-13
得票数 0
2
回答
渗透
测试
表
penetration-test
但是
有
什么地方可以让我找到内部网络
渗透
测试
的基线列表
吗
?例如,一个具有公共应用程序列表的列表,我应该检查它在Windows、Linux、网络设备等中的
渗透
测试
。
浏览 0
提问于2018-08-12
得票数 3
回答已采纳
1
回答
在实践中,Java编程语言是否用于
渗透
测试
?如果是的话,同样的情况是否适用于C#?
penetration-test
在实践中,Java编程语言是否用于
渗透
测试
?如果是的话,同样的情况是否适用于C#?
有
实地经验的人能回答我的问题
吗
?
浏览 0
提问于2014-07-31
得票数 3
5
回答
研究了几天终于知道怎么购买云服务器怎么买最划算?
ICP备案
、
费用中心
、
云服务器
每次项目上新。购新服务器就是一笔费用,还好后来在一个小姐姐那里领取的优惠和折扣优惠了很多啊。分享出来让大家一起省钱,需要大家可以评论
浏览 396
提问于2021-12-28
2
回答
OSCP培训覆盖面
certification
、
oscp
OSCP/欧安组织是否在其培训方案中没有涉及
渗透
问题? 在完成OSCP/欧安组织之后,我将接触到多少
渗透
技术?
浏览 0
提问于2012-06-09
得票数 3
2
回答
老虎队和红队?
penetration-test
老虎队和红队
有
什么区别?还有其他的“彩色”团队(与IT安全相关)
吗
?
浏览 0
提问于2012-02-15
得票数 8
回答已采纳
1
回答
不需要的用于字符串转换的PHP数组是否存在安全风险?
web-application
、
php
在
渗透
测试
中,我注意到使用?test[]=1而不是?test=1将某些HTTP参数从预期的字符串更改为数组。在PHP中,这要么导致错误,要么导致不必要的Array到String转换。这会带来任何安全风险
吗
?除了微小的“风险”,它可能会让人洞察使用过的技术(PHP)。这在很多方面都是可以检测到的。 我曾经看到过类似的情况,即注入
深度
多维数组?
浏览 0
提问于2017-06-21
得票数 3
回答已采纳
5
回答
在项目生命周期中,您是否适合软件的外部
渗透
/安全
测试
?
project-management
、
testing
、
security
假设您正在开发一个需要通过第三方安全/
渗透
测试
才能发布到客户端的软件,那么在项目生命周期的哪一点,您会执行
测试
吗
?通过
测试
意味着没有检测到任何重大缺陷,或者更有可能的是,任何检测到的缺陷在发布之前都得到了正确的纠正。
浏览 0
提问于2011-02-08
得票数 2
回答已采纳
2
回答
什么是网站安全验证?
security
、
ecommerce
、
creditcard
、
fraud-detection
我
有
一个电子商务网站,最近我看到了一个关于网络犯罪的网页,这让我想知道网站的安全验证意味着什么。如何验证我的网站,以防止此类欺诈案件?
浏览 0
提问于2011-04-14
得票数 5
回答已采纳
1
回答
基于API网关环境的分阶段环境
automated-testing
、
manual-testing
、
test-management
、
load-testing
、
test-automation-framework
短描述在我的计划中,我希望在
测试
环境中(也在生产环境中)进行验收
测试
、UI
测试
和
渗透
测试
。对于验收
测试<
浏览 0
提问于2019-07-11
得票数 1
回答已采纳
3
回答
有效载荷和外壳代码之间
有
什么区别?
exploit
、
terminology
、
shellcode
我对
渗透
测试
很陌生,我想知道这两种
测试
之间的区别:Shell与Shellcode
有
什么帮助
吗
?
浏览 0
提问于2017-08-16
得票数 7
1
回答
Html.fromHtml以这种方式显示文本安全
吗
?使用任何脚本进行
渗透
测试
和调用内容
android
、
html
、
textview
、
penetration-testing
我
有
textview的项目,这个对象
有
一些粗体和常规的文本。我在堆栈上发现,要做这样的事情,使用Html.fromHtml()是很好的。我写给你的问题是:使用Html.fromHtml()安全
吗
?我应该用什么来代替呢?我的项目只有一个文本视图,我不能再添加任何对象了。我
有
布局,我必须只工作这一个布局。
浏览 3
提问于2012-11-23
得票数 0
回答已采纳
5
回答
渗透
测试
与其他安全
测试
security
、
penetration-testing
我不知道
渗透
测试
和其他形式的安全
测试
之间的区别。
有
经验的人能告诉我
有
什么不同
吗
?我真的很感激。顺便说一句,有没有模拟DoS的
测试
?我不知道如何防御它。
浏览 0
提问于2010-06-25
得票数 12
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
看雪Web安全小组圣诞节征稿活动
这样做,让你的渗透测试更有效!
欧菲光:一亿像素7P光学镜头和潜望式3X长焦镜头启动小批量产
网站漏洞渗透测试代码架构分析
1.3 目的和使用场景
热门
标签
更多标签
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
活动推荐
运营活动
广告
关闭
领券