十五年测试老手，长期负责WEB\APP 项目测试，目前主要负责团队管理工作。
Vega web应用程序安全测试平台
上一篇 /
下一篇 2011-07-09 14:52:14
/ 个人分类：测试工具相关
51Testing软件测试网6e,qq c1hZ$^Vega是一个开放源代码的web应用程序安全测试平台，Vega能够帮助你验证SQL注入、跨站脚本（XSS）、敏感信息泄露和其它一些安全漏洞。Vega使用Java编写，有 GUI，可以在Linux、OS X和windows下运行。Vega类似于 Paros Proxy, Fiddler, Skipfish and ZAproxy。 Vega的主要功能如下：
~7Nr$k4b4\0 Automated Crawler and Vulnerability Scanner
E
CZ1o I0 Consistent UI51Testing软件测试网pl a"M&r a,yVJ
Website Crawler51Testing软件测试网 P.j/@.V R:i
Intercepting Proxy51Testing软件测试网5U4qv
ER
SSL MITM51Testing软件测试网X$QDk MkQ Xd
Content Analysis
I(T?.h
m0la E0 Extensibility through a Powerful Javascript Module API
3o @ o$i r0 Customizable alerts
j0w\ X ~(br,Z0 Database and Shared Data Model51Testing软件测试网9i| }Ni6R;fm
Vega中包含的模块如下：51Testing软件测试网5Ac8aD:b(|VF
Cross Site Scripting (XSS)51Testing软件测试网%v1?O#m5y5T0p n
SQL Injection51Testing软件测试网'R"Q#o2B`Y xy
Directory Traversal51Testing软件测试网
\;Qwb)W&IK
URL Injection
TV&XY[&}0 Error Detection
h2eshE"g.P-Q0 File Uploads51Testing软件测试网`
g y0H0T3UjA
Sensitive Data Discovery51Testing软件测试网 tCK
A"H&s%UN)Z8V+w
2j%w_S"_ s j&@
rx0 .C{ K^w,^,L/F0[1]. 工具下载 http://subgraph.com/vega_download.php51Testing软件测试网:~1VcG/d!i
相关阅读:
- 浅议软件可靠及安全测试 (xin_晴, 2011-4-08)
- 安全测试小记 (weixiaoyeah, 2011-3-28)
- 安全测试之避开客户端校验 (xin_晴, 2011-3-29)
- 安全测试之维护服务器安全评测的七大技巧 (xin_晴, 2011-4-15)
- 测试应用：对定制软件应用执行安全测试 (xin_晴, 2011-4-26)
- 探讨软件安全测试的原则 (xin_晴, 2011-4-29)
- 软件安全性测试 (xin_晴, 2011-5-05)
- 浅谈csrf漏洞的测试方法 (xin_晴, 2011-5-20)
- 试析软件开发生命周期各阶段的应用软件安全性测试 (xin_晴, 2011-6-07)
- 让你的PC更加安全：安全保密性测试 (xin_晴, 2011-5-26)
收藏
举报
TAG:
安全测试
Vega
