SonarQube 是一个开源的代码分析平台, 用来持续分析和评测项目源代码的质量。 通过SonarQube我们可以检测出项目中重复代码， 潜在bug， 代码规范，安全性漏洞等问题， 并通过SonarQube web UI展示出来。 1 Sonar简介 1.1 sonarQube是什么？ 1...
在面试时候经常被问到抓包的问题，那么常见的抓包工具有哪些呢?其实抓包工具非常多，常见的有：fiddler、httpwatch、wireshark和Charles。 什么时候会经常用到抓包工具? 在我们做接口测试的时候，经常需要验证发送的消息是否正确，或者在出现问题...
背景 我是一名后端java研发工程师，目前就职于一家服务于汽车行业的乙方公司，近期也是迫于甲方爸爸的压力，交付的产品需要配上产品的安全检测报告，并且给我规定了一些明令禁止的漏洞...所以我就从我大学同学那里咨询了一下关于代码安全的工具。 ...
因为发现好多人想抓包，但是不知道有哪些工具，今天我给大家推荐几款抓包工具，希望对大家有所帮助。 网络抓包工具的用途 网络抓包工具的主要功能是将网络执行的过程，详细的记录下来。如果你是一个程序员，肯定对网络抓包有一定的了解。当自己编...
1-Wapiti Wapiti作为一个高效的web项目安全测试工具，它支持用户对web应用程序进行评估。运用“黑盒测试”技术，它可以在Web应用中检查出可能存在的缺陷漏洞。 在测试过程中，Wapiti会对网页进行扫描，并注入测试数据来查找安全隐患。Wapiti支持...
物联网安全部署方面可以了解一下虹科Vdoo物联网设备安全防护与加固平台 在虹科Vision——物联网设备自动化安全平台 ，制造商可以使用我们的自动化分析功能，根据设备的特性和属性，无论处于开发阶段或哪个固件版本，Vision能够明确特定设备的当前威...
适用范围：wifi 。 移动网络等网络没找到抓包设置。 机器：Mac 。 手机wifi设置http代理 。 charles抓包网关设置 记录的网页域名设置 抓到http请求的响应结果，收到的事h5页面 注意你把连接的wifi设置了...
摘要：AppScan，即 AppScan standard edition。其安装在 Windows 操作系统上，可以对网站等 Web 应用进行自动化的应用安全扫描和测试。是 IBM 公司的 Web 扫描工具，对网站等 Web 应用进行自动化的应用安全扫描和测试。 APPScan 的工作原理 1、通...
1. Excercise in a Box Excercise in a Box是由英国国家网络安全中心(National Cyber Security Center)所推出的在线工具。它可以帮助用户获悉自己的应用是否容易遭受到网络攻击。 同时，该工具可以提供各种场景，以便贵组织在安全的环境中，根据...
渗透测试员，有时被称为道德黑客，是一名安全专家，对客户的网络或系统发起模拟攻击以找出漏洞。目标是展示恶意攻击者可能在何处以及如何利用目标网络，在真正的攻击发生之前缓解任何弱点。 渗透人员与恶意黑客使用的工具和技术基本相同。 回到过...
在实际开发中，我们需要时常抓取线上的请求及数据，甚至是请求的html文档，js，css等静态文件来进行调试。在这里，我使用charles来进行以上操作。但是呢，charles需要进行一系列配置才能达到我们的要求。下面将介绍一个mac下详细且完整的安装和配置过程...
开场白 我刚开始接触安全测试的时候，想的最多就是那种在昏暗的灯光下，带着神秘面具的黑客，对着键盘噼里啪啦一顿猛如虎的操作，然后长舒一口气，最后来了句yes，完美收工！ 随后的职业生涯中，在同行的带领下开始了第一次安全测试之旅。当时大...
移动端的开发，难免需要抓包查看情况，在实际工作里开发移动端业务需求，找到了AnyProxy抓包神器，它是阿里巴巴基于 Node.js 开发的一款开源代理服务器，使用场景很广，满足日常需求开发和测试。 1. 简介 AnyProxy 是阿里巴巴基于 Node.js 开发的...
安全从古至今都是一个严肃的话题，对于软件来说，软件安全性也是至关重要。要想检验一个软件系统的安全等级、可能存在的安全漏洞以及安全防范能力需要通过软件安全测试来执行，在软件安全性测试过程中，安全测试工具的使用可以有效提高安全测试的效率以...
做过 APP 测试的同学都会接触抓包工具,通过抓包工具可以获取到客户端与服务端接口的交互数据,在实际测试APP的过程中,我们往往会发现服务端返回 的参数字段错误、数据统计错误等问题,通过抓包可发现这些问题,对开发修复 BUG 提供有效的帮助。 那么今...
4、SIP消息体： ①v ：协议的版本。 ②o ：与会话所有者的相关参数。 ③s ：会话标题或会话名称。 ④c ：真正流媒体使用的IP地址。 ⑤t ：会话的开始时间与结束时间。 ⑥m ：会话所支持的媒体类型。 主叫与被叫的通话的音频RTP流...
Wireshark网络分析抓包软件 Wireshark是一个网络封包分析软件，网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。 SIP协议 SIP是一个计算机网络中应用层的信令控制协议。用于创建、修改和释放一个或多个参与者的...
在抓包过程中，开启 Charles 后，如下图会有很多的报文，无法集中关注你需要的报文，这时候需要使用过滤器。 如果只想抓取?www.isTester.com/mp 这一指定地址，按照下面的4步操作方法操作： 1、选择 Proxy->Recording Settings 2、点击 In...
使用charles 修改服务器返回数据 相信大家在做测试时，一定有现有的返回结果不能覆盖到自己需要测试的全部场景的情况，为了方便我们测试一些特殊情况，我们就需要让服务器返回一些指定的内容以实现我们的测试case覆盖的更全面。这个时候，使用 C...
线上代理举栗 接下来我就直接用线上接口访问然后代理操作了，实战操作让大家直接上手起来，老样子，来看图。 https://u.y.qq.com/cgi-bin/musics.fcg这个接口是我们需要进行代理的线上接口，我们要把它代理到写好的测试环境对应的接口上。 # ...
