安全测试工具 - 51Testing软件测试网

硬件黑客工具Packet Squirrel之初识篇(图)

分享到：

　　大家好，继上次介绍过无线安全测试工具Wifipineapple（国产版）后，很多朋友后台私信、邮件我咨询设备在哪买的以及如何深入折腾的问题。该设备在某宝中只要搜索全名，第一个店就是啦。其老板是一位专门搞硬件方面的高手，支持定制化硬件开发等，为避免...

关键词：

软件测试工具
安全测试工具

使用Burpsuite代理和Pypcap抓包进行抢红包的尝试(图)

分享到：

　　起因　　年底各厂陆续举办年会，年会期间自然少不了红包，只不过我厂年底搞了个APP专门进行抢红包，国际惯例，手快有，手慢无。于是萌生了利用脚本尝试抢红包的想法。　　APP分析　　APP是利用弹幕的形式将红包，交流信息展现在公屏上，所有人看到红包...

关键词：

BurpSuite插件：JEECMS签名助手(图)

分享到：

　　题外话　　18年想提高一下自己的代码审计能力，重点放在Java系和Python系。Java是我入门学习的第一门语言也是大学陪伴最久的，会一直爱下去。Python是我用的最多最喜欢的，Python是世界上最好的语言。　　起因&签名分析　　写这个插件的原因是在测...

关键词：

安全测试之Burpsuite基础篇(图)

分享到：

　　Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。官方提供免费版和专业版，但是免费版没有主动扫描功能，可用于手动挖掘。网上可找到破解版。　　一：burpsuite代理和...

关键词：

Metasploit后门免杀模块绕过360(图)

分享到：

　　1.第一步：使用msf的脚本后门模块　　use exploit/multi/script/web_delivery　　2.第二步：使用 show opinion 查看需要使用的相关参数　　show options　　可看到下列参数：需要选择的是target、payload选项(包含ip以及端口)、uripath等　　3.第三步：...

关键词：

软件测试工具
安全测试工具

用Burpsuite测试移动应用程序(图)

分享到：

　　导语：在这篇文章中，我们将介绍如何使用Burp Suite来测试移动应用程序。　　保护移动应用程序是当今最重要的问题之一，因此，对移动应用程序的测试已成为一种必要性，不仅向客户提供足够的安全性，而且向公司提供足够的安全性。　　在这篇文章中，我...

关键词：

关于Wireshark的过滤器规则学习小结(图)

分享到：

　　【前言】　　这两天一直在熟悉wireshark的过滤器语法规则，以前也接触过这个工具，但只是学校老师教的如何去选择一个接口进行抓取，以及如何去分析一个包的数据。可惜当时对此也没有过多深入。对于我当前，并未接触太多的功能，现在只是对这两天学到的...

关键词：

年度盘点|安全测试者偏爱的安全测试工具(图)

分享到：

　　国外网站 Concise Courses 总结了安全测试者常用且好用的安全测试工具，本文摘录并分类整理列举一二，供安全从业者与爱好者参考。　　无线类　　1. Metasploit （免费）　　2003年，美国网络安全研究员兼开发者 Moore 启动了 Metasploit 项目，目的是创...

关键词：

软件测试工具
安全测试工具

渗透测试神器"PentestBox"(图)

分享到：

　　Pentest Box简介　　PentestBox是一款Windows平台下预配置的便携式开源渗透测试环境　　PentestBox不同于运行在虚拟机或者双启动环境的Linux渗透测试发行版。　　它打包了所有的安全工具，并且可以在Windows系统中原生地运行，有效地降低了对虚拟机或者...

关键词：

Wireshark入门与进阶系列之常见捕获过滤器(图)

分享到：

　　0x00前言　　我们都知道，wireshark可以实现本地抓包，同时Wireshark也支持remotepacketcaptureprotocol（rpcapd）协议远程抓包，只要在远程主机上安装相应的rpcapd服务例程就可以实现在本地电脑执行wireshark捕获远程电脑的流量了。但是各种协议的流量...

关键词：

Wireshark抓包常见问题解析(图)

分享到：

　　1. tcp out-of-order（tcp有问题）　　解答：　　1）、应该有很多原因。但是多半是网络拥塞，导致顺序包抵达时间不同，延时太长，或者包丢失，需要重新组合数据单元因为他们可能是通过不同的路径到达你电脑上面的。　　2）、 &n...

关键词：

在Ubuntu使用Wireshark抓无线数据包

分享到：

　　众所周知，在windowns下使用wireshark只能抓取有线数据包，要抓无线数据包只能用Omnipeek；而在Linux下，我们可以直接使用wireshark来抓取无线数据包　　1. 安装wireshark　　# apt-get install wireshark-qt　　在安装指引弹出的对话框中，问是否允许...

关键词：

Android调试技巧之Wireshark抓包(图)

分享到：

　　在Android网络请求调试过程中经常会碰到各种各样的问题，此时就需要通过抓取网络请求包来分析定位问题，通过网络请求包可以知晓请求头，请求参数，服务器状态响应码及响应内容等。抓取网络请求包的方式有多种，今天主要介绍网络抓包利器：Wireshark。　...

关键词：

使用Wireshark分析SSL/TLS(图)

分享到：

　　一、基本概念　　SSL：（Secure Socket Layer，安全套接字层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。该协议由两层组成...

关键词：

七个免费的APP应用安全测试工具(图)

分享到：

　　根据Statista的统计，2017年全球APP下载数累计高达1970亿次，而根据checkpoint的企业移动安全调查报告，79%的IT专业人士认为保护移动设备安全的难度越来越大，与此同时越来越多的APP曝光安全问题，例如Ioactive最新报告显示全球21款主流移动证券APP的安...

关键词：

Wireshark分析TCP三次握手过程(图)

分享到：

　　（1）什么是TCP协议　　Transmission Control Protocol 传输控制协议TCP是一种面向连接（连接导向）的、可靠的、基于字节流的运输层（Transport layer）通信协议，由IETF的RFC 793说明（specified）。在简化的计算机网络OSI模型中，它完成第四层传输层...