安全测试

无人机性能测试认证，农用植保无人机补贴，农用植保无人机测试认证，植保无人机补贴申请，农业植保无人机测试认证

检测产品覆盖到了消费级无人机、工业级民用无人机系统，检测内容有：（1）飞行性能测试：如平飞速度、航迹精度，最大起飞质量，最大作业半径等（2）射频性能测试（3）电磁兼容EMC测试（4）安全测试（5）环境可靠性
深光标准技术·2024-02-01 07:33

App测试方法总结

本文转自网络一、安全测试1.软件权限1）扣费风险：包括短信、拨打电话、连接网络等。2）隐私泄露风险：包括访问手机信息、访问联系人信息等。
nayli·2024-02-01 03:26

安全测试几种：代码静态扫描、模糊测试、黑盒测试、白盒测试、渗透测试

代码扫描参考：https://www.toutiao.com/article/6697188900344955404/?channel=&source=search_tab安全性测试工具很多，还包括黑客常用的一些工具，如暴力破解口令工具、端口扫描工具、防火墙渗透工具、渗透测试平台等。从某种意义看，它们超出软件范畴，更多属于网络空间安全、密码学等范畴，在此就不展开了。概括起来最受欢迎的软件安全性测试
Kingairy·2024-01-31 23:16

安全测试-pikachu靶场搭建

pikachu靶场搭建文章目录pikachu安装步骤pikachupikachu是一个自带web漏洞的应用系统，在这里包含了常见的web安全漏洞，也就是练习的靶场。练习内容包括：1.暴力破解2.XSS3.CSRF4.SQL注入5.RCE6.文件包含7.不安全的文件下载8.不安全的文件上传9.越权10.目录遍历11.敏感信息泄露12.PHP反序列化13.XXE14.URL重定向15.SSRF安装步骤
汪敏wangmin·2024-01-31 18:09

《小迪安全》第8天 信息收集：架构，搭建，WAF

段站点6.搭建习惯：搭建软件特征站点WAF防护分析1.什么是WAF应用2.如何快速识别WAF工具一：wafw00f方式二：网站请求信息方式三：nmap指纹检测工具四：identYwaf3.识别WAF对于安全测试的意义前言在安全测试中
滴滴滴哒滴滴逗逗·2024-01-31 16:09

交易所安全测试--信息泄露

0x03信息泄露一、概述信息泄露在安全审计中屡见不鲜，对于存有大量用户KYC信息的交易所来说影响更加深远，是非常严重的安全问题。零时科技安全团队在审计大量交易所后发现，信息泄露问题一般集中于交易所的账户体系、OTC交易系统、用户订单、邀请列表和网站源代码等地方。造成信息泄露的主要原因一般是由于服务器响应包内容没有经过处理就将用户的所有信息返回，配合其他漏洞甚至可以批量的获取用户敏感信息，除此以外，
零时科技·2024-01-31 04:54

动力锂离子电池性能及安全测试方面的国内外标准

概述国内外动力锂离子电池在性能及安全测试方面的标准，从适用范围、测试项内容及严格程度等几个方面进行分析和比较。对国内动力锂离子电池标准体系的构建和发展进行总结和展望。
一知半解-老同志·2024-01-30 18:35

应用安全测试技术DAST、SAST、IAST对比分析【转】

转自：https://blog.csdn.net/qq_29277155/article/details/92411079一、全球面临软件安全危机2010年，大型社交网站rockyou.com被曝存在SQL注入漏洞，黑客利用此漏洞获取到3200万用户记录（包括E-mail、姓名及明文形式的密码）。2015年，英国电话和宽带供应商TalkTalk被一名15岁的黑客利用SQL注入漏洞进行攻击，四百万T
dengyou1937·2024-01-30 14:22

榜单首发！三大阵营/TOP10供应商「领跑」汽车网络安全赛道

汽车网络安全，正在逐步形成完整的产品应用体系，从早期的数据加密、安全启动、防火墙，延伸至包括安全测试、网络靶场、VSOC等全链条软硬件产品及服务体系。
高工智能汽车·2024-01-30 10:49

一个黑客能用一台手机做到什么事情？

安全测试基本都是在电脑开展的，手机支持的工具少，操作不方便，当然如果有钱买大屏幕手机，就当我没说（狗头）。真用手机的时候无非就是刷刷快手和抖音了，其他的确实没什么了。
程序员七海·2024-01-28 20:58

软件测试基础篇一之基础知识

接口测试(程序接口）系统测试（针对程序功能、非功能测试）验收测试（不同用户内测、公测）2、按代码可见度划分黑盒测试：阶段划分为系统测试灰盒测试：阶段划分为接口测试白盒测试：阶段划分为单元测试其他性能测试、安全测试属于专项测试自动化测试也属于功能测试
晚千千·2024-01-27 22:12

网络安全全栈培训笔记（58-服务攻防-应用协议&设备Kibana&Zabbix&远控向日葵&VNC&TV）

应用协议&设备Kibana&Zabbix&远控向日葵&VNC&TV知识点：1、远程控制第三方应用安全2、三方应用-向日葵&VNC&TV3、设备平台-Zabbix&Kibanai漏洞章节内容：常见版务应用的安全测试
清歌secure·2024-01-27 15:38

Cybellum—信息安全测试工具

Cybellum是一款信息安全测试与管理工具，帮助汽车OEM及其供应商在整个汽车生命周期内大规模评估和降低安全风险。它无需访问源代码，通过CyberDigitalTwins技术检测开源
经纬恒润·2024-01-27 10:07

转载：渗透测试方法论（阅读）

https://www.cnblogs.com/Sumarua/p/13521405.html@目录第2章渗透测试方法论2.1渗透测试的种类2.1.1黑盒测试2.1.2白盒测试2.2脆弱性评估与渗透测试2.3安全测试方法论
Zeker62·2024-01-27 00:43

七种较为成熟的渗透测试标准方法

文章目录前言一、OWASP渗透测试二、渗透测试执行标准（PTES）三、NIST特别出版物800-115四、ISSAF渗透测试框架五、CREST渗透测试方法六、MITRE（ATT&CK）七、OSSTMM开源安全测试方法总结前言对于网络安全领域的攻击端
岛屿旅人·2024-01-26 22:36

WiFi安全测试工具WiFiPhisher

官方下载地址：https://github.com/sophron/wifiphisher打不开的要翻GFW好事做到底http://pan.baidu.com/s/1hqmssIC＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝开源无线安全工具Wifiphisher能够对WPA加密的AP无线热点实施自动化钓鱼攻击，获取密码账户。由于利用了社工原理实施中间人攻击，Wifiphisher在实施攻击
weixin_30700099·2024-01-26 06:29

2年技术调研发现：做到这2点，升职加薪稳了！

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样
软件测试君·2024-01-26 04:51

3分钟，学会一个 Lambda 小知识之【流API】

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样
软件测试君·2024-01-26 04:51

软件测试之冒烟测试

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动
软件测试君·2024-01-26 04:20

SQL注入--一起学习吧之安全测试

之前写过一篇关于安全测试的文章。最近正逢上线，就想借此机（痛）会（苦），和大家再多聊聊安全测试的内容。
wd90119·2024-01-25 06:46

揭秘安全测试--一起学习吧之安全测试

笔者最近又有个迭代要上线了~正处于安全测试阶段，今天想和大家一起谈谈安全测试相关的知识。安全测试是指对应用程序存在的安全问题进行测试，目的是防止意外或者恶意对应用程序进行攻击。
wd90119·2024-01-25 06:16

【业务安全测试白皮书】收录常见的业务安全问题和其测试方式

一、常用安全测试工具详细的调研信息可以看这篇文章：https://blog.csdn.net/qq_42905388/article/details/135650836?
特大号青青·2024-01-24 15:29

不同测试角色年终汇报总结异同点 | 方向要对，别让努力白费

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动
爱吃 香菜·2024-01-24 11:12

软件测试工程师，谈谈每天的日常工作

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动
爱吃 香菜·2024-01-24 11:12

Spring Boot与微服务测试：JUnit和Mockito的单元和集成测试实践

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动
爱吃 香菜·2024-01-24 11:12

软件安全测试的重要性简析，专业安全测试报告如何申请?

为了保障用户的信息安全和维护软件的可靠性，软件安全测试显得尤为重要。软件安全测试是指通过一系列的方法和技术，对软件系统中的潜在漏洞和安全威胁进行发现、评估和修复的过程。
卓码测评·2024-01-24 11:55

如何使用Forbidden-Buster绕过HTTP 401403访问限制

关于Forbidden-BusterForbidden-Buster是一款功能强大的Web应用程序安全测试工具，该工具专为红队研究人员设计，可以通过自动化的形式并采用多种技术绕过HTTP401和HTTP403
FreeBuf_·2024-01-24 06:48

网络安全全栈培训笔记（57-服务攻防-应用协议&Rsync&SSH&RDP&FTP&漏洞批量扫描&口令拆解）

&SSH&RDP&FTP&漏洞批量扫描&口令拆解知识点：1、服务攻防-远程控制&文件传输等2、远程控制-RDP&RDP&弱口令&漏洞3、文件传输-FTP&Rsyc&弱口令&漏洞章节内容：常见服务应用的安全测试
清歌secure·2024-01-23 07:03

网络安全全栈培训笔记（56-服务攻防-数据库安全&H2&Elasticsearch&CouchDB&Influxdb复现）

influxdb,.未授权访问wt验证3、H2database-未授权访问-配置不当4、CouchDB-权限绕过配合RCE-漏洞5、ElasticSearch-文件写入&RCE-漏洞#章节内容：常见服务应用的安全测试
清歌secure·2024-01-23 07:33

网络安全全栈培训笔记（55-服务攻防-数据库安全&Redis&Hadoop&Mysqla&未授权访问&RCE）

Hadoop&Mysql安全3、Mysql-CVE-2012-2122漏洞4、Hadoop-配置不当未授权三重奏&RCE漏洞3、Redis-配置不当未授权三重奏&RCE两漏洞#章节内容：常见服务应用的安全测试
清歌secure·2024-01-23 07:24

渗透测试导论

渗透测试-概述渗透测试（PenetrationTesting），就是一种通过模拟恶意攻击者的技术与方法，挫败目标系统安全控制措施，取得访问控制权，并发现具备业务影响后果安全隐患的一种安全测试与评估方法简单来说渗透测试是通过各种
想拿 0day 的脚步小子·2024-01-22 13:10

推荐一款自动转换Python代码为HTML界面的爆款GUI库！

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动
软件测试君·2024-01-21 15:52

我不当点工啦！前后端分离与不分离的区别你教教我

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动
软件测试君·2024-01-21 15:52

技术经理成长复盘-聊聊跳槽

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动
软件测试君·2024-01-21 15:22

盲猜你不懂H5架构和原生架构的区别

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动
软件测试君·2024-01-21 15:51

2021-03-19

流的安全关闭安全测试问题UnreleasedResource:Streams先创建先关闭，每个流单独关闭publicstaticvoiddownloadLocal(StringfilePath,HttpServletResponseresponse
c_chengzipi813·2024-01-21 12:11

009-基础入门-算法逆向&散列对称非对称&JS源码逆向&AES&DES&RSA&SHA

009-基础入门-算法逆向&散列对称非对称&JS源码逆向&AES&DES&RSA&SHA演示案例：➢算法加密-概念&分类&类型➢加密解密-识别特征&解密条件➢解密实例-密文存储&数据传输安全测试中：密文
wusuowei2986·2024-01-21 06:35

软件测试之安全测试

视频学习：文末有免费的配套视频可观看关注公众号【互联网杂货铺】，回复1，免费获取软件测试全套资料，资料在手，涨薪更快一、测试范围管理系统：url、登录框、搜索框、输入框、文件上传、文件下载客户端：搜索框、输入框、文件上传、系统功能二、测试点密码安全XSS注入SQL注入操作越权上传安全下载安全三、工具fiddlersqlmap四、测试过程1、密码安全（1）密码输入错误次数超限会锁定账号（2）除了账号
互联网杂货铺·2024-01-21 00:09

Invicti v24.1.0 for Windows 下载 - 企业应用安全测试

Invictiv24.1.0forWindows下载-企业应用安全测试InvictiStandardv24.1.0.43324-09Jan2024请访问原文链接：Invictiv24.1.0forWindows
sysin.org·2024-01-20 11:36

国产之光Yakit——POC模拟神器

概要介绍Yakit是一个高度集成化的Yak语言安全能力的安全测试平台，使用Yakit，可以做到：类Burpsuite的MITM劫持操作台查看所有劫持到的请求的历史记录以及分析请求的参数全球第一个可视化的
测试开发Kevin·2024-01-20 08:39

003-基础入门-Web架构&OSS存储&负载均衡&CDN加速&反向代理&WAF防护

003-基础入门-Web架构&OSS存储&负载均衡&CDN加速&反向代理&WAF防护#WAF原理：Web应用防火墙，旨在提供保护影响：常规Web安全测试手段会受到拦截演示：免费D盾防护软件Windows2012
wusuowei2986·2024-01-18 14:00

使用数据库扫描系统评估数据库的安全性

相对于网上Nessus、NMAP等评估工具，本款数据库扫描产品更像是一款安全测试工具，因为在对数据库进行安全评估的时候，不但要输
i网路游侠·2024-01-17 13:57

电脑软件：沙盒 Sandboxie 快速上手使用教程

目录一、软件简介二、软件功能三、安装步骤四、软件使用一、软件简介沙盘Sandboxie中文版是一款非常好用的系统安全工具软件，沙盘Sandboxie中文版能够很好的进行安全测试，拥有一个安全的环境，你不用担心自己的浏览记录被曝光
IT技术分享社区·2024-01-17 10:58

AI安全02 AI安全测试工具

前言继上周内容，在如何提高AI的安全性方面，GPT老师曾说：以后的世界，也许就是AI监督AI、AI攻击AI的世界~(●'◡'●)本篇博文内容专注在黑客攻击AI模型，介绍一些渗透测试工具与学习路线~AI安全可分为4类：黑客利用AI模型发起攻击、黑客攻击指定AI模型、安全人员利用AI模型进行防守、安全人员保护AI模型~在本系列上篇中，我们对于安全性已经做了入门性的介绍，此次会尝试一下能不能写得更深一些
梅头脑_·2024-01-16 21:53

手工测试转型自动化测试，待遇翻倍，熬夜7天整理这一份超全学习指南【附网盘资源】

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动
爱吃 香菜·2024-01-16 20:06

8年老测试员人跳槽：一问就露陷，技术还不咋地，我看你怎么吹？

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动
爱吃 香菜·2024-01-16 20:06

软件测试的职业生涯历程

1、技术+管理方向：一枚萌新→技术阶段→测试经理、主管这样的管理岗编程能力+管理能力俱在2、纯技术方向：一枚萌新→功能测试→自动化/性能/安全→测试开发/性能、安全测试专家/架构师优秀的编程能力3、产品方向
LinminWang·2024-01-16 18:28

Web安全测试基础

SQL注入当下最常用的一个攻击手段，就是通过SQL命令插入到Web表单中或页面请求查询字符串中，最终达到欺骗服务器执行恶意的SQL语句的目的，SQL注入一旦成功，轻则直接绕开服务器验证，直接登录成功，重则将服务器端数据库中的内容一览无余，更有甚者，直接篡改数据库内容简单来说，就是改变了原有的sql，让sql执行的结果发生了改变为什么能实现sql注入？Web网页可以发生SQL注入的根本原因在于其底层
什么时候才能变强·2024-01-15 15:28

Burp Suite专业版本安装配置及使用指导

它包含了许多工具，并为这些工具设计了许多接口，以促进加快应用程序的安全测试。全球70000多名安全专业人员选择了BurpSuite。官网地址https://portswigger.net/burp。
筑梦之月·2024-01-14 21:22

软件测试常问问题3

1.常用的测试方法有哪些常用的测试方法主要包括：功能测试、性能测试、易用性测试、界面测试、安装测试、文档测试、兼容性测试、安全测试、恢复性测试等。
niuniu_666·2024-01-14 17:09
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他