安全测试工具 - 51Testing软件测试网

10 款最佳移动 App 安全测试工具

分享到：

　　移动互联网时代，我们的生活和工作深受 App 影响。伴随移动 App 的广泛应用，App 安全日益重要。本文介绍了 App 开发所需的安全测试工具。　　TOP 10 移动 App 安全测试工具列表（排名不分先后）　　当今，全球移动用户大约超过 37 亿。Google Play 上...

关键词：

安全测试工具

十大开源Web应用安全测试工具

分享到：

　　Web应用安全测试可对Web应用程序执行功能测试，找到尽可能多的安全问题，大大降低黑客入侵几率。　　在研究并推荐一些优秀的开源Web应用安全测试工具之前，让我们首先了解一下安全测试的定义、功用和价值。　　安全测试的定义　　安全测试可以提高信息...

关键词：

安全测试工具

前端必会的抓包工具

分享到：

　　说到抓包这个问题，很多初级的前端都不太能意识到这个问题，虽然本人也就是个小菜，但是对于抓包工具可以说是熟练掌握了，因为有过太多接口的问题被测试指派了我，那么如果熟练掌握了抓包不仅能快速定位出问题，还能分析网络请求，以及一些前端逻辑的问...

关键词：

抓包工具

抓包工具wireshark的详细介绍(图)

分享到：

　　在我们做接口测试的时候，经常需要验证发送的消息是否正确，或者在出现问题的时候，查看手机客户端发送给server端的包内容是否正确，就需要用到抓包工具。而工程师和程序常用的抓包工具有哪些呢？今天我们就来简单聊一聊Wireshark。　　Wireshark是另外...

关键词：

三款主流静态源代码安全检测工具比较(图)

分享到：

　　1. 概述　　随着网络的飞速发展，各种网络应用不断成熟，各种开发技术层出不穷，上网已经成为人们日常生活中的一个重要组成部分。在享受互联网带来的各种方便之处的同时，安全问题也变得越来越重要。黑客、病毒、木马等不断攻击着各种网站，如何保证网...

关键词：

安全测试
安全测试工具

Web测试中的经典Bug，你遇到几个？

分享到：

　　典型BUG　　表格的排序、翻页、添加、删除的联合测试　　输入框的长度检查　　数据库表中如果指定utf8长度为150，则可以输入150个中文或英文字母等　　（有时候界面判断失误，却只能输入50个汉字）　　数据添加的时候引号等特殊符号没有处理导致添加失...

关键词：

Web测试

Web安全测试，这个工具很基础(图)

分享到：

　　第一部分：安全测试的对象　　了解常见的WEB应用安全漏洞，参考OWASP Top 10 2017　　理解这些常见漏洞的攻击原理，如何判断系统是否存在这些漏洞、如何防止这些漏洞。　　　　第二部分：安全测试的实施　　1.sql注入测试　　确认所有的解释器都...

关键词：

APPScan
安全测试工具

安全测试基础知识：类型和工具(图)

分享到：

一、阐述常见的Web安全测试有几种类型？需要考虑的情形：（1）数据加密。某些数据需要进行信息加密和过滤后才能在客户端和服务器之间进行传输，包括用户登录密码、信用卡信...

关键词：

Metasploit
安全测试工具

这10个安全测试工具，优秀且免费

分享到：

　　有不少开发人员觉得安全测试是最难以实现自动化的部分，其实这主要是由于没有找到合适的工具来进行测试。今天给大家介绍10个易用、开源且免费的安全测试工具，希望能够对你有帮助。　　1. Nishang　　如果喜欢用PowerShell，那么可以试试Nishang。Nish...

关键词：

安全测试工具

APP的安全性测试指南——测试工具Drozer(图)

分享到：

　　APP的安全性测试其实也是有点技术含量的测试，那么APP安全性测试的工具有哪些呢？　　移动 App 的广泛应用，必然伴随着新的应用安全威胁。这些攻击与以前经典的 web app 无关。据?NowSecure?的最新研究表明，有 25% 的 App 包含高风险漏洞，常见的安全...

关键词：

安全测试工具

Fiddler：程序员必备的网络抓包调试工具(图)

分享到：

　　Fiddler是一个非常流行的网络抓包调试工具，也算是比较出名吧。其实说起抓包工具，很多人可能先想到的是wireshark这个经典工具。不过wireshark侧重于网络抓包，可以抓所有类型的数据包，并且解析包的内容。但是Fiddler主要是用来抓取HTTP包的，对HTTP包...

关键词：

Fiddler
抓包工具

7款优秀的App安全测试工具

分享到：

　　当今，全球移动用户大约超过37亿，随着移动 App 的广泛应用，必然不断有新的安全威胁产生。而App的安全性，对用户来说是非常重要的，今天快快小编给大家介绍7款优秀的App安全测试工具。　　1.ADB　　Android Debug Bridge 简称ADB，它是用于专门与运行...

关键词：

安全测试

十大开源Web应用安全测试工具

分享到：

　　Web应用安全测试可对Web应用程序执行功能测试，找到尽可能多的安全问题，大大降低黑客入侵几率。　　在研究并推荐一些最佳的开源Web应用安全测试工具之前，让我们首先了解一下安全测试的定义、功用和价值。　　安全测试可以提高信息系统中的数据安全性...

关键词：

安全测试工具

Charles抓取https请求详解(图)

分享到：

　　现在基本大部分网站都使用了https，所以要想抓到https的请求，首要任务是先有工具：charles、fiddler，先介绍下charles针对https请求的抓取方法，此方法兼容windows和mac用户。　　1、 windows下安装charles，看到此文章的用户相信都已经安装了charles...

关键词：

软件测试工具
安全测试

如何使用Charles抓包H5页面内容(图)

分享到：

　　安装charles　　这里推荐直接去官网下载 https://www.charlesproxy.com/latest-release/download.do　　根据自己的电脑选择合适的安装包，我这里选择macOS dmg格式安装包。安装好后直接运行，第一次是试用版　　破解方法　　考虑到自己经常使用这个抓包...

关键词：

Mac Charles抓包使用之坑(图)

分享到：

　　背景：Mac　　官网下载charles30daytrial版本　　其他的安装和设置代理教程，网上已经有很多很多资料了，在此不再赘述，仅记录笔者遇到的坑。　　假设已经设置好了代理，Charles还是无法监听到请求，一片空白　　原因是没有安装证书，好，我们来按照网...

关键词：

Charles
抓包工具

Wireshark网络分析就这么简单(图)

分享到：

　　tcpdump抓包命令：　　root#tcpdump -I eth0 -s 80 -w /tmp/tcpdump.cap　　注：其中80表示，只抓每个包的前80个字节。　　抓包时就筛选自己需要的包：　　Wireshark抓包前Capture→Options，在Capture Filter中输入“host 10.10.100.10”，然后再抓。...