如何全面学习软件安全性测试

基础篇

1、 为什么要进行安全性测试？

安全性测试都有什么？简单的就包括跳过权限验证啊，修改提交信息啊，复杂的呢，就有sql盲注、跨站点脚本等等。这些咱们暂时不一一细表，只说说我们为什么要进行安全性测试……[详情]

• 安全测试之前言
• 安全测试需要关注那些要点
• 步入安全测试（个人测试技术发展轨迹）
• Web安全测试工具的局限性
• Web安全测试指南--会话管理
• 黑盒自动化WEB安全测试的实施
• 浅议软件可靠及安全测试
• 五个安全测试步骤保护应用程序

高级篇

没有准备好成为一个安全测试人员的前10个迹象

成为一个安全测试人员是艰难的。它需要深度培训和专业的系统架构，计算机工程、网络理论，和人类心理学。学习这些技能需要相当多的时间，所以测试人员要真正成为一个安全大师要努力数年时间。如果你正在学习成为一个安全测试人员，这里有十个迹象表明你没有准备好......[详情]

• 在开发流程中嵌入安全测试
• 利用Appscan进行自动化定期安全测试
• 金融IC卡芯片安全测试之半侵入式篇
• 应用安全测试：双面的黑盒
• 关于Web应用程序安全测试的事情
• 安全测试-跨站脚本攻击（xss）
• 黑盒自动化WEB安全测试的实施
• Android手机安全性测试手段

安全性测试相关问题

• 安全测试工程师和黑客有什么区别？
• 如何从无到有建立安全测试团队？
• 在软件测试中如何做web安全测试？
• 软件安全测试架构组成部分以及如何实施的？
• 软件安全测试技术和软件漏洞挖掘技术是相同的么？思路一样么？
• APP安全测试与普通B/S架构的渗透测试有什么区别呢？
• 如何做好用Appscan工具，如何较好的实现网站系统的安全性测试？
• 做标准的安全渗透测试方案，要学什么？

安全测试工具推荐

• 安全性测试工具-SQLMAP
• 开源无线WiFi入侵检测防护系统—WAIDPS
• 终于等到你：Windows将加入SSH管理功能
• Fofa搜索结果采集及漏洞利用小脚本
• 免费的MySQL数据库防火墙——SQLassie
• Unix/Linux系统安全检查工具Lynis 2.1.0
• 渗透测试神器Burp Suite v1.6.17
• 路由器安全测试工具：Router Scan v2.44

相关资料下载

• 100款安全性测试工具整理
• Web安全测试之跨站请求伪造(CSRF)篇
• 高校WEB站点的上传漏洞分析及防范
• 手机应用软件安全性测试
• Web应用的安全性测试方法
• 系统安全性测试总结
• 安全性测试用例模板
• Web应用安全测试规范