应用编程接口已成为攻击者钟爱的目标。本文所列工具和平台(无论商业还是开源)可帮助企业识别错误、漏洞和权限分配过大等问题。 应用编程接口(API)是大多数现代程序和应用的关键部分。事实上，云部署和移动应用都非常依赖于API，如果不用API管理遍布...
一、开场白 我刚开始接触安全测试的时候，想的最多就说那种在昏暗的灯光下，带着神秘面具的黑客，对着键盘噼里啪啦一顿猛如虎的操作，然后长舒一口气，最后来了句yes，完美收工！ 随后的职业生涯中，在同行的带领下开始了第一次安全测试之旅。当...
1. 下载Charles 最新的4.6.2版本不知道什么原因在window、linux系统电脑都抓取不了，所以退而求其次我选择了4.2.7版本的就成功了。 charles4.2.7安装包 链接: pan.baidu.com/s/1aQcLozFL… 提取码: syrp 2. 安装证书 选择Install Charl...
一.安全性测试 1、安全性测试方法 测试手段可以进行安全性测试，目前主要安全测试方法有： 1）静态的代码安全测试 主要通过对源代码进行安全扫描，根据程序中数据流、控制流、语义等信息与其特有软件安全规则库进行匹对，从中找出...
1.安装OWASP ZAP安全测试工具百度网盘地址： https://pan.baidu.com/s/1NxFclyIRMlkg4KUTq9N4PA 密码：er7w 2.进入OWASP ZAP安全测试工具界面选择NO，进入快速探索模式。 3.快速设置代理，要与浏览器设置的代理保持一致： 4.开启快速探索模...
Acunetix安全测试工具使用教程 介绍： Acunetix是一款网络漏洞扫描软件，它可以检测网络的安全漏洞。 1.创建扫描 （1）点击scan扫描模块。 （2）点击新建扫描按钮。 （3）输入扫描地址。 2.扫描内容设置 （1）扫描设置内容不做...
前言 敏捷开发是现在主流的开发模式，相对于传统的瀑布式开放，它通过快速的迭代来响应和展示客户的需求，敏捷开发的优点已经是众所周知了。但是敏捷开发已经实施了很多年了，项目安全问题还是和瀑布开发开放模式一样没有得到解决，都是到项目上线前...
下载Maven 1、进入Maven官网下载：maven.apache.org（点击进入或复制浏览器地址栏，回车进入）。 注意事项：需要大家要注意的是（截至目前2015年12月1日）最新版本的Maven3.3.9必须在JDK1.7版本以上运行。 2、下载后复制到我们自己心仪的目录...
Windows上安装Maven 首先我们需要知道的事情是Maven是依赖JDK的，所以不管是在Windows还是Linux，需要使用Maven，就必须要先安装JDK。每个版本Maven对JDK的版本要去都不一致，我们可以去Maven的官网下载页，可以看到Maven的安装要求。 对于Windo...
·OWASP ZAP ·WVS ·AppScan ·BurpSuite ·Sqlmap 安全测试关注维度 传输： ·敏感信息传递加密 ·链路加密 接口： ·访问控制 参数： ·注入：SQL注入、命令注入、文件注入 ·越权：越过更高权限、越过同级...
随着 Chrome、Firefox 等浏览器对 HTTPS 的重视，国内众多云服务厂商都相继提供 SSL 证书申购服务，但是大家有没有注意到一个细节，不同厂家申请的 SSL 证书，由于证书性能、功能差异的原因，开启 HTTPS 后的安全性并不相同。 其中影响 HTTPS 安全度...
概述 抓包软件的过滤器可筛选数据包，有利于网络数据包的分析。然而，实际场景，我们往往会抓取所有数据包，然后进行过滤分析。那么，如何从原始数据包中保存过滤之后的数据包呢？本期文章向各位小伙伴解锁。 仅保存过滤之后的数据包 操作步骤...
对于客户的渗透测试来说，在进行前与用户沟通某些有关事项是非常必要的: 首先是渗透测试的目的 用户这次的需求是什么？等待保险、日常安全检查或者其他目的，不同的目的决定了不同的漏洞评估等级，在测试过程中也感受到不同的方法。 二是渗透...
4.4、小程序抓包 小程序抓包需要使用mumu模拟器,并且处于调试阶段才能抓取或者使用ios或者android7.0以后的系统,微信开发平台设置证书信任。 4.5、web_PC抓包 对于使用mac电脑的人，Charles应该是非常熟悉的，这是一款十分好用的抓包工具。现...
一、概念 抓包就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全等。 二、为什么进行抓包测试 1、有时候公司中接口文档某几个信息可能不详细，要测试这些接口的请求参数与响应结果，以及数据传输是否安...
wireshark过滤器表达式的规则 1、抓包过滤器语法和实例 抓包过滤器类型Type（host、net、port）、方向Dir（src、dst）、协议Proto（ether、ip、tcp、udp、http、icmp、ftp等）、逻辑运算符（&& 与、|| 或、！非） （1）协议过滤 比...
TCP包的具体内容 从下图可以看到wireshark捕获到的TCP包中的每个字段。 Dissector Pane(数据包字节区)。 Wireshark过滤器设置 初学者使用wireshark时，将会得到大量的冗余数据包列表，以至于很难找到自己需要抓取的数据包部分。wireshark工...
Wireshark是非常流行的网络封包分析软件，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程各种问题定位。本文主要内容包括： 1、Wireshark软件下载和安装以及Wireshark主界面介绍。 2、WireShark简单抓包示例。通过该例子学会...
默认情况下，Idea IntelliJ 的https请求，不会被 Charles 抓包抓到的。本文将介绍如何通过 Charles 来抓包Idea IntelliJ 的https请求。 1 安装 证书到 JVM Charles 默认可以安装证书到 JVM，安装步骤如下： Help -> SSL Proxying -> In...
利用Charles 达成“我是达人”答题类爆破思路 最近公司需要使用“我是答题”小程序，对武汉疫情进行知识问题；榜单靠前的也有一定的学分奖励；虽然平时总不屑于公司组织的此类活动，但是看了这次活动形式，还是决定直接“爆破”。 思路 8年大...
