作者: 旺达 / 发表于 2019-09-24 17:56:54

　　有成千上万的书籍讲解什么是信息安全，什么是渗透测试，也有数不清的培训课程视频。但是，我敢打赌，在这　　些材料中，只有不到10%是在讲写报告的事情。在一个完整的渗透测试过程中，有将近一半的时间都用在...

作者: 旺达 / 发表于 2019-09-24 17:37:42

图来源《Web攻防业务安全实战指南》

作者: 旺达 / 发表于 2019-09-24 17:14:01

      最近在信安群里也有人问过我，我是如何学习黑客和渗透测试的，在这里，我就把我的学习路线写一下，让新手和小白们不再迷茫，少走弯路，拒绝时间和金钱上的浪费！　　第一周：入门　　在学习...

作者: 旺达 / 发表于 2019-09-24 16:44:37

       小小白承包了一块20亩的土地，依山傍水，风水不错。听朋友说去年玉米大卖，他也想尝尝甜头，也就种上了玉米。　　看着玉米茁壮成长，别提小小白心里多开心，心里盘算着玉米大买后，吃...

作者: 旺达 / 发表于 2019-08-21 17:21:53

      上半年的陆陆续续的网路安全事件都结束了，来到了下半年的时间又要重新开始远程。最近有趣的是我一个朋友前几天去面试的时候，技术面试的时候被一个简单的问题直接给刷下来了，渗透测试与漏...

作者: babbal / 发表于 2019-03-26 11:38:06

　　背景　　最近想统计一个c++的server 的http接口的对代码的覆盖率情况，但之前做的覆盖率统计都是Unittest的覆盖率，而且一般都是统计非daemon程序的，查了一下，daemon也可以使用gcov+lcov来生成覆盖率信息，...

作者: sherryX1 / 发表于 2019-03-25 13:47:46

　　测试用例，简单来说，就是一个文档，描述输入、动作和期望的结果，作为一个半路转行的小白来说，刚开始，觉得测试用例有点多余，脑图画画思路，有个梗概即可，但是越来越多的坑告诉我，测试用例，必不可少，那...

作者: babbal / 发表于 2019-03-21 13:25:12

　　用例、用例图肯定不少人听说过，也都基本知道它们大概是什么，我之前也是如此，直到最近偶然发现一本软件工程的书：《编写有效用例》，带着好奇心读了一遍，了解了一下软件工程技术角度对软件设计的思维方式，...

作者: babbal / 发表于 2019-03-15 09:52:19

　　在工程工期时间有限的情况下，怎么解决测试工期和全部测试用例执行时间之间的矛盾呢？　　怎么样的设计才能算测试用例　　引自:IEEE Standard 610 (1990):　　A set of test inputs, execution conditions, a...

作者: babbal / 发表于 2019-02-14 09:46:04

　　最近开始研究EOS，首先需要搭建EOS的测试环境，目前主要有3种方式：　　· docker　　· 搭建私网　　· 连接测试网　　本文将逐一进行介绍，大家可以比较一下，自行选择适合自己的方式。　　1.概览...