移动互联网时代，我们的生活和工作深受 App 影响。伴随移动 App 的广泛应用，App 安全日益重要。本文介绍了 App 开发所需的安全测试工具。 TOP 10 移动 App 安全测试工具列表（排名不分先后） 当今，全球移动用户大约超过 37 亿。Google Play 上...
Web应用安全测试可对Web应用程序执行功能测试，找到尽可能多的安全问题，大大降低黑客入侵几率。 在研究并推荐一些优秀的开源Web应用安全测试工具之前，让我们首先了解一下安全测试的定义、功用和价值。 安全测试的定义 安全测试可以提高信息...
说到抓包这个问题，很多初级的前端都不太能意识到这个问题，虽然本人也就是个小菜，但是对于抓包工具可以说是熟练掌握了，因为有过太多接口的问题被测试指派了我，那么如果熟练掌握了抓包不仅能快速定位出问题，还能分析网络请求，以及一些前端逻辑的问...
在我们做接口测试的时候，经常需要验证发送的消息是否正确，或者在出现问题的时候，查看手机客户端发送给server端的包内容是否正确，就需要用到抓包工具。而工程师和程序常用的抓包工具有哪些呢？今天我们就来简单聊一聊Wireshark。 Wireshark是另外...
典型BUG 表格的排序、翻页、添加、删除的联合测试 输入框的长度检查 数据库表中如果指定utf8长度为150，则可以输入150个中文或英文字母等 （有时候界面判断失误，却只能输入50个汉字） 数据添加的时候引号等特殊符号没有处理导致添加失...
第一部分：安全测试的对象 了解常见的WEB应用安全漏洞，参考OWASP Top 10 2017 理解这些常见漏洞的攻击原理，如何判断系统是否存在这些漏洞、如何防止这些漏洞。 第二部分：安全测试的实施 1.sql注入测试 确认所有的解释器都...
有不少开发人员觉得安全测试是最难以实现自动化的部分，其实这主要是由于没有找到合适的工具来进行测试。今天给大家介绍10个易用、开源且免费的安全测试工具，希望能够对你有帮助。 1. Nishang 如果喜欢用PowerShell，那么可以试试Nishang。Nish...
APP的安全性测试其实也是有点技术含量的测试，那么APP安全性测试的工具有哪些呢？ 移动 App 的广泛应用，必然伴随着新的应用安全威胁。这些攻击与以前经典的 web app 无关。据?NowSecure?的最新研究表明，有 25% 的 App 包含高风险漏洞，常见的安全...
Fiddler是一个非常流行的网络抓包调试工具，也算是比较出名吧。其实说起抓包工具，很多人可能先想到的是wireshark这个经典工具。不过wireshark侧重于网络抓包，可以抓所有类型的数据包，并且解析包的内容。但是Fiddler主要是用来抓取HTTP包的，对HTTP包...
当今，全球移动用户大约超过37亿，随着移动 App 的广泛应用，必然不断有新的安全威胁产生。而App的安全性，对用户来说是非常重要的，今天快快小编给大家介绍7款优秀的App安全测试工具。 1.ADB Android Debug Bridge 简称ADB，它是用于专门与运行...
Web应用安全测试可对Web应用程序执行功能测试，找到尽可能多的安全问题，大大降低黑客入侵几率。 在研究并推荐一些最佳的开源Web应用安全测试工具之前，让我们首先了解一下安全测试的定义、功用和价值。 安全测试可以提高信息系统中的数据安全性...
现在基本大部分网站都使用了https，所以要想抓到https的请求，首要任务是先有工具：charles、fiddler，先介绍下charles针对https请求的抓取方法，此方法兼容windows和mac用户。 1、 windows下安装charles，看到此文章的用户相信都已经安装了charles...
安装charles 这里推荐直接去官网下载 https://www.charlesproxy.com/latest-release/download.do 根据自己的电脑选择合适的安装包，我这里选择macOS dmg格式安装包。安装好后直接运行，第一次是试用版 破解方法 考虑到自己经常使用这个抓包...
背景：Mac 官网下载charles30daytrial版本 其他的安装和设置代理教程，网上已经有很多很多资料了，在此不再赘述，仅记录笔者遇到的坑。 假设已经设置好了代理，Charles还是无法监听到请求，一片空白 原因是没有 安装证书，好，我们来按照网...
tcpdump抓包命令： root#tcpdump -I eth0 -s 80 -w /tmp/tcpdump.cap 注：其中80表示，只抓每个包的前80个字节。 抓包时就筛选自己需要的包： Wireshark抓包前Capture→Options，在Capture Filter中输入“host 10.10.100.10”，然后再抓。...
Metasploit 就是一个漏洞框架。它的全称叫做 The Metasploit Framework，简称叫做 MSF。Metasploit 作为全球最受欢迎的工具，不仅仅是因为它的方便性和强大性，更重要的是它的框架。它允许使用者开发自己的漏洞脚本，从而进行测试。 几乎任何公开通...
首先更改两个虚拟机的网络连接方式 在Target机上，侦听333端口 nc -lp 333 -c bash 简单解释一下这条命令，在Target机上用侦听333端口，如果建立连接那么将Target机的shell传给主动建立连接的机器 在我的另一台机器中，启动wireshark开...
注意：本脚本只是探讨通用web口令破解的可行性，所有测试请自行搭建靶机环境或者在拿到目标系统相关授权后再进行测试。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ ...
实验简介 在一次渗透测试的过程中，避免不了使用到社会工程学的方式来诱骗对方运行我们的木马或者点击我们准备好的恶意链接。木马的捆绑在社会工程学中是我们经常使用的手段，而为了躲避杀毒软件的查杀，我们又不得不对木马进行免杀处理。本次实验我...
一、Burpsuite简介 Burpsuite是一款安全领域非常重要的Web扫描工具（或者说是平台），它用于攻击Web应用程序。在Burp Suite上集成了各种扫描工具插件，各个集成插件可以组合使用，也可以单独使用。 二、Burpsuite安装 Burpsuite有两个版本，专...
