安全测试是一个非常复杂的过程，安全测试所使用到的工具也非常多，而且种类不一，如漏洞扫描工具、端口扫描工具、抓包工具、渗透工具等。 一.Web漏洞扫描工具——AppScan，AppScan是IBM公司开发的一款Web应用 安全测试工具，它采用黑盒测试方式，...
Charles 是在 PC 端常用的网络封包截取工具，在做移动开发时，为了调试与服务器端的网络通讯协议，常常需要截取网络请求来分析。除了在做移动开发中调试端口外，Charles 也可以用于分析第三方应用的通讯协议。配合 Charles 的 SSL 功能，Charles 还可以...
一.https 通信过程和中间人攻击的原理 如何抓包，原理说起来如下： 客户端给服务器端发消息的时候，中间人（Charles）截取客户端发送给服务器的请求，然后伪装成客户端与服务器进行通信；将服务器返回给客户端的内容发送给客户端，伪装成服务器与...
一、什么是LOIC LOIC是一款专著于web应用程序的Dos/DDOS攻击工具，它可以用TCP数据包、UDP数据包、HTTP请求于对目标网站进行DDOS/DOS测试，不怀好意的人可能利用LOIC构建僵尸网络。 LOIC是一个非常好的DOS/DDOS攻击工具，禁止用于非法用途，使用...
渗透测试阶段信息收集完成后，需根据所收集的信息，扫描目标站点可能存在的漏洞，包括SQL注入漏洞、跨站脚本漏洞、文件上传漏洞、文件包含漏洞及命令执行漏洞等，然后通过这些已知的漏洞，寻找目标站点存在攻击的入口。那么今天我们就介绍几款常用的WE...
关于Wi-Fi Framework Wi-Fi Framework是一款功能强大的WiFi安全测试工具，该工具本质上来说是一个安全框架，可以帮助广大研究人员更轻松地执行Wi-Fi安全测试。除此之外，我们还可以利用Wi-Fi Framework来创建模糊测试工具，设计新的测试方案，创建P...
应用程序安全性并不新鲜，但它在需求、复杂性和深度方面正迅速增长。随着网络犯罪自疫情爆发以来增长了近600%，越来越多的SaaS企业开始争相保护他们的应用程序。即使那些运行最新端点保护的系统也面临重大漏洞。 然而随之而来的一个问题是：即便采取...
准备工作 1.一台Win7虚拟机，在Win7虚拟机上安装Brupsuite和火狐浏览器。 2.在火狐浏览器中安装代理工具插件。 3.安装CA证书 3.1 获取证书 注意：首先使用火狐浏览器通过Proxy Switcher and Manager代理工具设置代理为本机的Burpsuite所...
一、burpsuite启动sqlmap插件 安装sqlmap插件后，会出现一个框，如下图所示： 默认sqlmap是关闭的，得开启，开启的时候需要输入监听端口号与IP，IP：127.0.0.1，端口号，可以输入 python sqlmapapi.py查询，默认是8775。 修改好端口号与IP后，...
在处理IP网络的故障时，经常使用以太网抓包工具来查看和抓取IP网络上某些端口或某些网段的数据包，并对这些数据包进行分析，定位问题。 在 IMON项目里，使用抓包工具抓包进行分析的场景在EPG采集、引流模块和软终端监看模块，一般情况下EPG 采集和引...
Postman Postman完全具备作为API测试工具的资格，但其更为人所知的名号却是打造安全API的全套协作平台。数百万Windows、Linux和iOS开发人员使用Postman不是没有原因的。 Postman为开发人员提供了一整套API工具供设计新API使用，还为企业提供了安...
应用编程接口已成为攻击者钟爱的目标。本文所列工具和平台(无论商业还是开源)可帮助企业识别错误、漏洞和权限分配过大等问题。 应用编程接口(API)是大多数现代程序和应用的关键部分。事实上，云部署和移动应用都非常依赖于API，如果不用API管理遍布...
一、开场白 我刚开始接触安全测试的时候，想的最多就说那种在昏暗的灯光下，带着神秘面具的黑客，对着键盘噼里啪啦一顿猛如虎的操作，然后长舒一口气，最后来了句yes，完美收工！ 随后的职业生涯中，在同行的带领下开始了第一次安全测试之旅。当...
1. 下载Charles 最新的4.6.2版本不知道什么原因在window、linux系统电脑都抓取不了，所以退而求其次我选择了4.2.7版本的就成功了。 charles4.2.7安装包 链接: pan.baidu.com/s/1aQcLozFL… 提取码: syrp 2. 安装证书 选择Install Charl...
一.安全性测试 1、安全性测试方法 测试手段可以进行安全性测试，目前主要安全测试方法有： 1）静态的代码安全测试 主要通过对源代码进行安全扫描，根据程序中数据流、控制流、语义等信息与其特有软件安全规则库进行匹对，从中找出...
1.安装OWASP ZAP安全测试工具百度网盘地址： https://pan.baidu.com/s/1NxFclyIRMlkg4KUTq9N4PA 密码：er7w 2.进入OWASP ZAP安全测试工具界面选择NO，进入快速探索模式。 3.快速设置代理，要与浏览器设置的代理保持一致： 4.开启快速探索模...
Acunetix安全测试工具使用教程 介绍： Acunetix是一款网络漏洞扫描软件，它可以检测网络的安全漏洞。 1.创建扫描 （1）点击scan扫描模块。 （2）点击新建扫描按钮。 （3）输入扫描地址。 2.扫描内容设置 （1）扫描设置内容不做...
前言 敏捷开发是现在主流的开发模式，相对于传统的瀑布式开放，它通过快速的迭代来响应和展示客户的需求，敏捷开发的优点已经是众所周知了。但是敏捷开发已经实施了很多年了，项目安全问题还是和瀑布开发开放模式一样没有得到解决，都是到项目上线前...
下载Maven 1、进入Maven官网下载：maven.apache.org（点击进入或复制浏览器地址栏，回车进入）。 注意事项：需要大家要注意的是（截至目前2015年12月1日）最新版本的Maven3.3.9必须在JDK1.7版本以上运行。 2、下载后复制到我们自己心仪的目录...
Windows上安装Maven 首先我们需要知道的事情是Maven是依赖JDK的，所以不管是在Windows还是Linux，需要使用Maven，就必须要先安装JDK。每个版本Maven对JDK的版本要去都不一致，我们可以去Maven的官网下载页，可以看到Maven的安装要求。 对于Windo...
