安全测试工具 - 51Testing软件测试网

利用chrome_remote_interface实现程序化、自动化Web安全测试(图)

分享到：

　　如果要问有哪些抓包神器或者流量分析工具？以下几款工具是必须要提的，burpsuite（跨平台）、fiddler（windows下抓包神器）、wireshark（经典网络抓包工具）、justniffer（与前面几个使用代理获取流量不一样的是，justniffer是基于网卡获取流量）等。　...

关键词：

安全测试工具
抓包工具

安全测试小实验——DC-1渗透测试(图)

分享到：

　　实验环境：　　靶机：DC-1　　攻击机：kali,win10　　实验步骤：　　安装靶机　　信息收集　　漏洞利用　　提权　　实验开始：　　下载靶机　　安装靶机　　使用靶机OVA文件在vmvara安装　　修改靶机网络　　进入单用户模式　　重启靶机　　信息收集ip...

关键词：

敏捷测试
软件测试技术

云服务器（阿里云）的安全组设置(图)

分享到：

　　安全组是一个ECS的重要安全设置，但对小白用户来说却很难理解其中晦涩难懂的专业术语。websoft9在此介绍个人的理解：　　什么是安全组？　　阿里云官方解释：安全组是一种虚拟防火墙，用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔...

关键词：

安全测试工具

如果测试的时候没有发现漏洞，那么就要完成后期渗透了

分享到：

　　一、域名探测　　作为渗透测试人员，最常见的方法是用扫描工具对目标站点进行漏洞扫描，当没有发现漏洞时，渗透测试人员就要信息收集，完成后期渗透。　　目前一般域名漏洞扫描工具分为Web与系统扫描器，Web主要有：AWVS、APPSCAN、Netspark、WVSS 、W...

关键词：

软件测试技术
渗透测试

谷歌浏览器的特殊属性：渗透测试之GoogleHack(图)

分享到：

　　一、介绍:　　使用google等搜索引擎对某些特定的网络主机漏洞（一般是服务器上的脚本漏洞）进行搜索，都能达到快速找到漏洞的目的，然而，google相对百度讲，没有广告，搜索引擎强大，在黑客眼里，也算是秘密武器。　　二、部署指南：　　a）一台可以正...

关键词：

敏捷测试
软件测试技术

网络管理员必备的软件之Nmap

分享到：

　　一，功能介绍　　Nmap是网络连接端口扫描软件，用来扫描网上电脑开放的哪些连接端口，并且确定哪些服务运行在哪些端口连接，推断是哪个操作系统，他是网络管理员必备的软件之一，以及用于评估网络系统安全。　　二，部署指南　　* kali集成坏境　　* 单...

关键词：

敏捷测试
软件测试技术

安全测试多种多样，先来浅谈文件上传漏洞利用(图)

分享到：

　　实习工作以后，我才发现自己对于渗透测试还没形成自己的测试体系，对于一些常见的漏洞测试方法了解得不够全，更加认识到知识积累的重要性。总而言之，一入安全深似海~　　文件上传漏洞利用条件：　　1、上传的文件能被Web服务器当做脚本来执行　　2、我...

关键词：

安全测试

跟着大神学App安全测试，事半功倍（三）(图)

分享到：

　　IndexOutOfBoundsException异常导致的拒绝服务：　　源于程序没有对 getIntegerArrayListExtra()等获取到的数据数组元素大小的判断，从而导致数组访问越界而导致应用崩溃。　　漏洞应用代码片段：　　Intent intent = getIntent();　　ArrayList&l...

关键词：

安全测试

跟着大神学App安全测试，事半功倍（二）

分享到：

　　4、组件安全：　　本项主要测试客户端是否包含后台服务、ContentProvider、第三方调用和广播等组件，Intent权限的设置是否安全。应用不同组成部分之间的机密数据传递是否安全。检查客户端是否存在组件劫持风险，查看客户端程序具有导出哪些应用信息的权...

关键词：

安全测试

跟着大神学App安全测试，事半功倍(图)

分享到：

　　App渗透我几乎没有了解过，于是找了几个相关的app安全检测的pdf文件来学习学习　　APP渗透测试要点：　　APK文件结构：　　1、Assets目录：用来存放需要打包到 Android 应用程序的静态资源文件，例如图片资源文件、JSON 配置文件、渠道配置文件、二进制...

关键词：

软件测试技术
安全测试

Astra：针对REST API的自动化安全测试工具(图)

分享到：

　　REST即表述性状态传递（英文：Representational State Transfer，简称REST）是一套新兴的WEB通讯协议，访问方式和普通的HTTP类似，平台接口分GET和POST两种请求方式。　　针对REST API的渗透测试非常的复杂，因为不仅现有的API会不断更新和变化，而且还...

关键词：

Astra
安全测试

渗透测试人员必会：OWASP TOP 10(图)

分享到：

　　介绍　　在信息安全中渗透测试方向，OWASP TOP 10 是渗透测试人员必须要深入了解和学习的，今天我们来深入了解和学习下 OWASP 发布的以往最重要的两个版本，研究下我们 IT 行业从业人员最容易引入的漏洞，后续文章会更新具体的漏洞原因、场景、防护手段...

关键词：

安全测试工具

安全测试工具OWASP ZAP 2.9.0的安装及使用(图)

分享到：

　　1、下载与安装　　1.1、下载　　百度网盘：https://pan.baidu.com/s/1-PySFuJJMlKzoCz5eCkIcg　　提取码：in8m　　1.2、安装　　zap为免费开源的渗透测试工具，无需破解，双击运行，默认下一步即可。　　2、使用　　2.1、打开应用　　双击桌面上的快捷...