关闭

ST Smart Things Sentinel:一款针对复杂IoT协议的威胁检测工具(图)

  关于ST Smart Things Sentinel  ST Smart Things Sentinel,简称ST,是一款功能强大的安全工具,广大研究人员可以使用该工具检测物联网 (IoT) 设备使用的复杂协议中的安全威胁。  在不断发展的联网设备领域,ST Smart Things Sentinel能够起到安全...

分享:

GDBFuzz:基于硬件断点的嵌入式系统模糊测试工具

  关于GDBFuzz  GDBFuzz是一款功能强大的模糊测试工具,在该工具的帮助下,广大研究人员可以使用硬件断点对嵌入式系统进行模糊测试。  GDBFuzz的理念是利用微控制器的硬件断点作为覆盖引导模糊测试的反馈。因此,GDB被用作通用接口以实现广泛的适用性...

分享:

URL Status Checker:一款基于纯Python的URL状态检测工具(图)

  关于URL Status Checker  URL Status Checker是一款功能强大的URL状态监测工具,该工具基于纯Python 3开发,可以帮助广大研究人员检测一个或多个URL/域名的状态码,并根据返回的HTTP状态码来对目标进行分类和识别。  功能介绍  1、检测一个或多个...

分享:

好用的兼容性测试工具推荐

  兼容性测试确保软件在不同系统和环境中的一致性。本指南探讨了开发人员和QA专业人员有效检测和解决问题的工具,从而提高应用程序的稳健性和用户满意度。  好用的兼容性测试工具推荐  1.Lambda测试  它是一个由AI驱动的测试编排和执行平台,可让您...

开源的 Restful Api 集成测试工具 Hitchhiker

  Hitchhiker 是一款开源的 Restful Api 集成测试工具,你可以在轻松部署到本地,和你的team成员一起管理Api。  简单介绍  背景是Team在开发一些Api,这些Api依赖于其他Team的Api,依赖的Api是比较底层且比较大的,用起来不太方便且没有详细文档。 ...

GTFOcli:一款基于二进制搜索命令的错误配置系统评估工具

  关于GTFOcli  GTFOcli是一款功能强大的命令行接口工具,该工具提供了简化的二进制搜索命令,可以帮助广大安全研究人员检测包含错误配置的目标系统,并执行绕过测试以对其进行安全评估。  工具要求  由于该工具基于Go语言开发,因此在使用该工具之...

分享:

介绍一款基于Acunetix的渗透测试与漏洞扫描工具(图)

  关于AcuAutomate  AcuAutomate是一款基于Acunetix的大规模自动化渗透测试与漏洞扫描工具,该工具旨在辅助研究人员执行大规模的渗透测试任务。  在大规模的安全测试活动中,AcuAutomate可以帮助我们同时启动或停止多个Acunetix扫描任务。除此之外,...

VirtFuzz:一款基于VirtIO的Linux内核模糊测试工具

  关于VirtFuzz  VirtFuzz是一款功能强大的Linux内核模糊测试工具,该工具使用LibAFL构建,可以利用VirtIO向目标设备的内核子系统提供输入测试用例,广大研究人员可以使用该工具测试Linux内核的安全性。  工具要求  1、Rust;  2、修补的QEMU; ...

分享:

SqliSniper:针对HTTP Header的基于时间SQL盲注模糊测试工具(图)

  关于SqliSniper  SqliSniper是一款基于Python开发的强大工具,该工具旨在检测HTTP请求Header中潜在的基于时间的SQL盲注问题。  该工具支持通过多线程形式快速扫描和识别目标应用程序中的潜在漏洞,可以大幅增强安全评估过程,同时确保了速度和效率...

SpeedyTest:一款基于纯Python的网络连接质量检测和OSINT工具(图)

  关于SpeedyTest  SpeedyTest是一款功能强大的命令行工具,该工具基于纯Python 3开发,旨在帮助广大研究人员检测目标设备的网络连接质量和其他网络相关信息。  无论你是安全研究人员、网络管理员或程序开发人员,如果你想要测试目标服务器或设备的网...

分享:

Secbutler:专为渗透测试和漏洞奖励计划设计的多功能工具箱(图)

  关于Secbutler  Secbutler是一款专为渗透测试人员、漏洞奖励猎人和安全研究人员设计的实用工具箱,该工具箱中包含了执行网络安全活动时最常用或最繁琐的一些组件内容,例如安装安全工具、检索反向Shell命令、部署常见Payload、获取工作代理和管理字典...

分享:

EFuzz:基于程序环境的通用模糊测试工具(图)

  关于EFuzz  EFuzz是一款功能强大的模糊测试工具,该工具支持基于程序运行环境来执行模糊测试,广大安全研究人员可以使用该工具对几乎任何程序组件执行安全模糊测试。  该工具在运行之后,会将所有的环境交互信息(包括用户输入数据),并将其存储到...

#
EFuzz
分享:

Python 中 20 个提高代码质量的测试工具

  想让你的代码健壮如牛,优雅如诗吗?来吧,让我们一起探索那些能让你的代码质量飞跃的测试工具,让你的程序不仅跑得快,而且错不了!  1. unittest - Python的标准测试框架  import unittest  class TestMyFunction(unittest.TestCase):  &nbs...

鸿蒙应用怎么测试?这个工具包请收藏!(图)

  近日,鸿蒙生态再次迎来里程碑进展,4月7日,华为官宣目前已有超4000个应用加入鸿蒙生态。  在今年1月中旬,华为刚宣布HarmonyOS NEXT鸿蒙星河版面向开发者开放申请,这一版本鸿蒙系统也被称为“纯血鸿蒙”。当时,华为宣布首批200多家应用厂商正在加...

鸿蒙应用如何测试?这两个工具必须掌握!(图)

  本期我们就来聊聊,想要成为鸿蒙测试工程师,需要具备的几点硬技能!  1.了解鸿蒙系统  想要测试一个系统,首先你得了解这个系统。  HarmonyOS自2019年正式面世,至今鸿蒙已成长了4年,经过四个大版本的迭代,已经构建了具有鸿蒙差异化特征的用户...

macSubstrate:一款针对macOS的代码注入和打桩测试工具(图)

  关于macSubstrate  macSubstrate是一款针对macOS的代码注入和打桩测试工具,该工具可以在macOS操作系统上实现进程间代码注入测试,其功能类似于iOS上的Cydia Substrate。  在该工具的帮助下,广大研究人员可以轻松将自己的安全测试插件(.bundle或...

这款开源的 Postman 替代工具彻底火了!(图)

  项目简介  Bruno 是一款基于文本文件的 API 工具,旨在改变以 Postman 为主的 API 工具现状。它使用自研的 Bru 标记性语言,可以快速记录和组织 API 请求的信息,并以纯文本形式存储在项目文件夹中,方便管理和协作。  目前在github上收获了17.3K ...

一款基于LLM的模糊测试对象生成与评估框架(图)

  关于oss-fuzz-gen  oss-fuzz-gen是一款基于LLM的模糊测试对象生成与评估框架,该工具可以帮助广大研究人员使用多种大语言模型(LLM)生成真实场景中的C/C++项目以执行模糊测试。  该工具基于Google的OSS-Fuzz平台实现其功能,并对生成的目标执行基...

#
框架
分享:

微软发布针对AIGC的红队测试开源工具

  近日,微软发布了PyRIT(用于生成式人工智能的Python风险识别工具包)红队测试工具,通过自动化帮助识别生成式人工智能中的风险。这是一个开源的红队测试工具,旨在帮助安全专业人员和机器学习工程师识别生成式人工智能中的风险。  微软表示,PyRIT通...

#
PyRIT
分享:

ElevationStation:一款专为红队设计的权限提升测试工具(图)

  关于ElevationStation  ElevationStation是一款专为红队设计的权限提升测试工具,在该工具的帮助下,广大红队研究人员和渗透测试人员可以轻松实现SYSTEM权限令牌的获取,并通过将目标账号提升至SYSTEM权限来测试目标操作系统的安全态势。  Elevati...

分享:
分享到朋友圈
打开微信,点击底部的“发现”,
使用“扫一扫”即可将网页分享至朋友圈。

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号