安全测试

游戏测试的工作(来自网络)

游戏的制作流程、思考方式一、游戏基础1.喜欢游戏2.游戏为什么要这么做3.游戏要如何做二、测试基础1.喜欢测试2.测试为什么要测这个3.测试该怎么测初级玩法测试用例黑盒测试功能测试日志检查中级玩法接口测试安全测试性能测试数值变化高级玩法工具与脚本开发测试自动化渗透测试
一身正气z·2023-12-14 19:57

功能测试，接口测试，自动化测试，压力测试，性能测试，渗透测试，安全测试，具体是干嘛的?

软件测试是一个广义的概念，他包括了多领域的测试内容，比如，很多新手可能都听说：功能测试，接口测试，自动化测试，压力测试，性能测试，渗透测试，安全测试等，这些专业名词，但是绝大多数人都对这些名词一知半解，
学掌门·2023-12-14 19:34

【银行测试】第三方支付平台业务流，功能/性能/安全测试方法...

目录：导读前言一、Python编程入门到精通二、接口自动化项目实战三、Web自动化项目实战四、App自动化项目实战五、一线大厂简历六、测试开发DevOps体系七、常用自动化测试工具八、JMeter性能测试九、总结（尾部小惊喜）前言1、第三方支付平台的功能和结构特点在信用方面，第三方支付平台作为中介，在网上交易的商家和消费者之间作一个信用的中转，通过改造支付流程来约束双方的行为，从而在一定程度上缓解
百度测试开发·2023-12-14 14:16

移动端APP测试方法

--产品功能需求文档；--产品原型图；--产品效果图；--行为统计分析定义文档；--测试设备（ios、Android）；2安全测试2.1软件权限1）扣费风
软件测试曦曦·2023-12-05 21:40

全栈测试工程师具备什么素质和技术

了解各种测试类型，如功能测试、性能测试、安全测试等。二编程能力：具备至少一门编程语言的熟练程度，如Python、Java、JavaScript等。能够编写自动化测试脚本、测试工具和测试框架。三We
心软小念·2023-12-05 21:09

洗牙器亚马逊UL1431测试报告检测标准

UL认证是上亚马逊美国站一个安全测试报告，是强制性安全报告认证，带电的产品都是要做；UL1431是指洗牙器需符合的安全标准，通过对洗牙器进
wxjc99099·2023-12-05 10:43

2023年甘肃省职业院校技能大赛（中职教师组）网络安全竞赛样题（三）

中职教师组）网络安全竞赛样题（三）（总分1000分）目录模块A基础设施设置与安全加固模块B网络安全事件响应、数字取证调查和应用安全B-1任务一：主机发现与信息收集B-2任务二：渗透测试B-3任务三：MYSQL安全测试
旺仔Sec·2023-12-05 09:44

OWASP Web 安全测试指南-Web 应用程序安全测试

Web应用程序安全测试4.0简介和目标4.1信息收集4.2配置和部署管理测试4.3身份管理测试4.4身份验证测试4.5授权测试4.6会话管理测试4.7输入验证测试4.8错误处理测试4.9弱密码测试4.10
测试开发-东方不败之鸭梨·2023-12-05 04:40

测试开发必备技能：安全测试漏洞靶场实战

因此对于大家在学习安全测试过程中，通常建议是直接在本地直接搭建安全演练靶场
秃头老码农·2023-12-04 23:22

安全测试工具Burpsuit和OWASP ZAP使用入门指南

Burpsuit使用入门指南安装：网上有很多相关相关保姆级别教程，所以这里不加赘述了尽量使用java8版本，破解版兼容8做的比较好如果发现注册机无法打开或者能打开注册机【run】无法点击唤起软件安装，可以使用命令行工具java-jarburp-loader-keygen.jarjava-Xbootclasspath/p:burp-loader-keygen.jar-jarburpsuite_pro
快乐非自愿·2023-12-04 19:01

OWASP 测试指南 4.0-安全需求测试推导

这章详细讨论了如何通过从适用标准和准则和积极和消极应用程序要求中推导出安全测试并记录安全测试要求。它也谈论安全要求如何有效地在SDLC期间使用安全测试，如何使用安全测验数据有效地处理软件安全风险。
煜铭2011·2023-12-04 13:16

OWASP Web 安全测试指南 WSTG -Web 安全测试框架

这个框架不应被视为规定性的，而是一种灵活的方法，可以扩展和塑造以适应组织的发展过程和文化许多安全从业者仍然将安全测试视为渗透测试领域。如上一章所述，虽然渗透
测试开发-东方不败之鸭梨·2023-12-04 13:12

交易所安全测试--安全配置

0x05安全配置一、概述服务端是一种专门为某一客户端设立的，具有针对性的程序，通常都只具备认证与传输数据功能。比如游戏服务端，就是专门为游戏客户端提供服务的，服务的内容包括为客户端提供登录服务，保存游戏玩家资料，提供玩家在线游戏等。而游戏客户端的登陆，就需要服务端的授权，服务器登录要是存在问题，就会使得其他人可以进入服务端，进而引发信息泄露，严重者甚至可能破坏服务端安全配置。由此，服务端安全配置的
零时科技·2023-12-03 04:35

App测试、H5测试及小程序测试

App升级测试1.3.App登陆测试1.4.离线测试1.5.触屏及操作测试1.6.App消息推送测试2.AppUI界面测试3.App兼容性测试-适配/手机适配4.App中断测试5.App网络测试6.App安全测试
QQ1215461468·2023-12-01 22:45

盘点 | 安全测试者偏爱的安全测试工具

国外网站ConciseCourses总结了安全测试者常用且好用的安全测试工具，本文摘录并分类整理列举一二，供安全从业者与爱好者参考。
网络安全入门到进阶·2023-11-30 23:34

不测试，不安全 —— 安全测试的重要性！

1、什么是安全测试安全测试是一种软件测试，可发现软件应用程序中的漏洞，威胁，风险并防止来自入侵者的恶意攻击。
静姐说测试·2023-11-29 18:05

安全测试之xss攻击通用测试用例

一、什么是XSSXSS全称是CrossSiteScripting即跨站脚本，当目标网站目标用户浏览器渲染HTML文档的过程中，出现了不被预期的脚本指令并执行时，XSS就发生了。二、xss攻击分类第一种：反射型页面仅把用户输入直接回显在页面或源码中，需要诱使用户点击才能成功。第二种：持久型XSS攻击代码会被存储在服务器中，由于用户可能会主动浏览被攻击页面，此种方法危害较大。第三种：DOM型(DOMB
wanan安·2023-11-29 12:02

浅谈汽车安全

  入职公司已经一年了，工作的主要内容是针对车场的联网汽车进行安全测试以及车联网相关（或不相关）的安全技术研究。入职的这一年主要还是学习和摸索的过程，针对于汽车安全有了一些自己的理解。
ltdzzzz·2023-11-28 07:35

WEB漏洞—SQL注入之简要SQL注入

目录数据库类型—MysqlSQL注入安全测试中危害SQL注入产生原理分析MYSQL一些语句演示：SQL产生条件：简要SQL注入习题：搭建第一个SQL注入学习靶场环境MYSQL注入—xlaodlMYSQL
Krismile☜·2023-11-27 20:16

SQL注入学习笔记

目录一.SQL注入之简要SQL注入1.SQL注入安全测试中危害2.SQL注入产生原理分析3.学习第一个数据库MYSQL简单注入mysql的SQL注入常见的sql注入工具使用二.SQL注入之MYSQL注入
白帽小伞·2023-11-27 20:11

测试人的职场之路，进阶提升？测试老鸟经验分享...

什么功能测试、自动化测试、性能测试以至于安全测试，甚至还有敏捷测试。很多人都说要提升自己，提高自己的能力，才能更有
百里测试开发·2023-11-27 19:38

【Filecoin周报-65】太空竞赛第一轮即将结束，第二轮有什么重点？

太空竞赛旨在对Filecoin做压力测试、安全测试，并检测矿工的有效存储与订单交易情况；当前太空竞赛版本为0.7.0；经济模型参数稍有调整；太空竞赛有第二轮，预计下周启动。
原力区·2023-11-27 12:43

软件安全测试怎么做？如何确保软件授权安全

在数字化不断演进的今天，软件安全测试变得至关重要。它验证了软件是否容易受到网络攻击，并检验恶意或意外输入对操作的影响。安全测试的目标是保障系统和信息的安全性和可靠性，确保它们不接受未授权的输入。
Dola_Zou·2023-11-27 02:09

测试用例的案例分析

（4）是否环保，是否会产生化学反应，产生有毒物质（安全测试）。（5）从不同高度摔下来的损坏程度（压力测试）。界面：（1）界面设置
ying1003·2023-11-26 08:59

api安全测试的学习

API安全测试确保数据交换的安全性和完整性，预防数据泄露、未授权访问和其他安全威胁。因此，制定和实施一个全面的API安全测试方案对于保护企业和客户的数据至关重要。
dayouziei·2023-11-26 04:23

功能测试进阶建议，学习思路讲解

2.学习相关测试工具：掌握常用的测试工具，如缺陷发现工具、性能测试工具、安全测试工具等。可以选择一些广泛使用的工具进行学习，也可以了解一些新兴工具。
美团程序员·2023-11-26 00:29

10、信息打点——APP&小程序篇&抓包封包&XP框架&反编译&资产提取

APP信息搜集思路外在——抓包封包——资产安全测试抓包（Fiddle&茶杯&burp）封包（封包监听工具），提取资源信息资产收集——资源提取——ICO、MAD、hash——FOFA等网络测绘进行资产搜集外在
PT_silver·2023-11-25 23:13

安全测试之sql注入

目录1.概述1.1web安全渗透测试分类web数据库安全（sql注入漏洞）web应用服务器安全（文件上传漏洞，文件包含漏洞）web客户端安全（XSS跨站攻击）1.2sql注入原理1.3sql注入危害1.4sql注入实现方式手动实现sql注入工具自动实现sql注入2.安全渗透环境搭建3.实操3.1预备知识操作数据库操作表基本语句-查询UNION语句特殊库sql注释sql注入流程3.2手动注入环境准备
jy...·2023-11-25 17:05

小程序抓包方法一览

本篇博客记录的是两种抓包方法，在安全测试的过程中会经常使用到，进行简单的记录。
逆向协议开发·2023-11-25 16:31

高质量短效SOCKS5代理IP是什么意思？作为技术你了解吗

其实和小张一样的朋友不少，很多人都需要使用代理IP工具来帮助自己进行一些互联网任务，网络安全测试只是其中一种。
IPIDEAHTTP·2023-11-25 15:56

技术面时，一定要掌握这3个关键点

3、安全测试，性能测试呢？是不是看上去很难，是不是和自
程序员雷子·2023-11-25 15:27

11种流行的渗透测试工具

您是否一直在寻找最能满足您的Web应用程序和网络安全测试要求的渗透测试工具？您是否要比较和分析不同的渗透测试工具，并确定最适合您企业的工具？还是只是想知道那里有哪些工具以及它们的功能？
教IT的小强·2023-11-25 07:18

python网站登录爆破登录_会python真的可以为所欲为——爆破前端加密登录

做安全测试的时候经常会遇到前端登录数据包加密，又懒得去分析js看加密算法，特别一些做了混淆的，分析起来那叫一个恶心……逼的我又拿起了python，开始一顿操作python真的能为所欲为基础知识这次要用到的是一个叫
伽月·2023-11-25 06:22

系统安全测试要怎么做？

进行系统安全测试时，可以按照以下详细的步骤进行：1、信息收集和分析：收集系统的相关信息，包括架构、部署环境、使用的框架和技术等。分析系统的安全需求、威胁模型和安全策略等文档。
测试萧十一郎·2023-11-24 20:25

wifi密码安全测试

0、正文之前的巴拉巴拉我之前的文章发过类似的笔记，当时简单测试过，没有详细记录。现在仔细的学习和记录一下。正好手头有相关的工具，一并记录一下。首先介绍一下aircrack-ng，下文内容很多来自官网介绍。Aircrack-nghttps://www.aircrack-ng.org/Aircrack-ng是一套评估WiFi网络安全的完整工具。它关注WiFi不同的安全领域：监控：捕获数据包并将数据导出
骆驼1024·2023-11-24 12:23

功能测试进阶建议，学习思路讲解

2.学习相关测试工具：掌握常用的测试工具，如缺陷发现工具、性能测试工具、安全测试工具等。可以选择一些广泛使用的工具进行学习，也可以了解一些新兴工具。
软件测试甜甜·2023-11-24 02:55

性能测试必备知识-使用MySQL存储过程构造大量数据：实例解析

这些数据可以用于各种场景，如功能测试、性能测试、安全测试等。相比于手工创建数据，批量数据构
软件测试潇潇·2023-11-23 21:54

【安全测试学习】自动化注入攻击之 FuzzDB和Burp 组合拳

一、FuzzDB开源的应用程序模糊测试数据库，包含了各种攻击payload的测试用例集合。主要功能：OS命令注入目录遍历文件上传绕过身份验证绕过XSSSQL注入HTTP头注入CRLF注入NoSQL注入等还包含了一些用不同语言写成的webshell与常用的账号密码字典。github地址：GitHub-fuzzdb-project/fuzzdb:Dictionaryofattackpatternsan
aovenus·2023-11-23 13:28

docker compose搭建渗透测试vulstudy靶场示例

前言渗透测试（Penetrationtest）即网络安全工程师/安全测试工程师/渗透测试工程师通过模拟黑客，在合法授权范围内，通过信息搜集、漏洞挖掘、权限提升等行为，对目标对象进行安全测试（或攻击），最终找出安全风险并输出测试报告
AE—Darren洋·2023-11-23 13:24

反弹shell&数据不回显带外查询&pikaqiu靶场搭建

P1文件上传下载（解决无图形化和解决数据传输）解决无图形化：当我们想下载一个文件时，通常是通过浏览器的一个链接直接访问网站点击下载的，但是在实际的安全测试中，我们获取的权限只是一个执行命令的窗口，无法获取图形化界面
Zkaisen·2023-11-23 13:11

web渗透测试之代码审计

基本信息：原理：代码安全测试是从安全的角度对代码进行测试评估结合丰富的安全知识、编程经验、测试技术，利用静态分析和人工审核的方法寻找代码在架构和编码上的安全缺陷，在代码形成软件前将业务安全降到最低方式：
赤赤三·2023-11-22 23:03

渗透测试过程中的JS调试（一）

前言前端调试是安全测试的重要组成部分。它能够帮助我们掌握网页的运行原理，包括js脚本的逻辑、加解密的方法、网络请求的参数等。利用这些信息，我们就可以更准确地发现网站的漏洞，制定出有效的攻击策略。
前端开发小司机·2023-11-22 12:37

渗透测试高级技巧（一）：分析验签与前端加密

“开局一个登录框”在黑盒的安全测试的工作开始的时候，打开网站一般来说可能仅仅是一个登录框；很多时候这种系统往往都是自研或者一些业务公司专门研发。
前端开发小司机·2023-11-22 11:00

Selenium自动化测试：8种元素定位+unittest框架设计

参与过汇丰银行，国家电网，中国电信等多个大型项目的研发和管理，擅长的技术领域为安全测试，性能测试，自动化框架搭建与维护，曾受南京航空航天大学邀请分享Linux、oracle等测试技术，具备10年开发+测试实战经验
静姐说测试·2023-11-22 10:37

自动化测试：Selenium8种元素定位+unittest框架设计

参与过汇丰银行，国家电网，中国电信等多个大型项目的研发和管理，擅长的技术领域为安全测试，性能测试，自动化框架搭建与维护，曾受南京航空航天大学邀请分享Linux、oracle等测试技术，具备10年开发+测试实战经验
软件测试君·2023-11-22 10:06

认识DAST、SAST、RAST和IAST

DAST是DynamicApplicationSecurityTesting的首字母缩写，是动态应用程序安全测试技术。该种分析技术
manok·2023-11-22 07:58

测试开发必备技能：安全测试漏洞靶场实战

因此对于大家在学习安全测试过程中，通常建议是直接在本地直接搭建安全演练靶场
测试开发技术·2023-11-22 04:17

软件测评中心进行安全测试有哪些流程?安全测试报告如何收费?

在当今数字化时代，软件安全测试是每个软件开发团队都不能忽视的重要环节。安全测试是指对软件产品进行系统、全面的安全性评测与检测的过程。
卓码测评·2023-11-22 04:45

6、信息打点——Web架构篇&语言&中间件&数据库&系统&源码获取

获取方式：资源监控（github、gitee）、网站有可能爆源码获取源码→\rightarrow→直接利用公开的的漏洞库尝试安全测试；或者白盒代码审计，挖漏洞。web域名收集，子域名、相似域
PT_silver·2023-11-22 03:35

【小迪安全】Day06信息打点-Web 架构篇&域名&语言&中间件&数据库&系统&源码获取

资源监控&其他等Web域名-子域名&相似域名&反查域名&旁注等二、信息点基础信息：网站搭建系统信息：操作系统、服务器应用信息：网站应用，网站源码，有没有安装其他的应用防护信息：安全防护软件，有没有拦截，对安全测试有阻碍的事情
你赖东东不错嘛*·2023-11-22 02:01
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他