OWASP安全测试

肖 sir_就业课__003自我介绍

卡顿、重点学历、忘记二、自我规则内容1、开场白：礼貌用语2、时间：自我介绍1-2分钟以内3、内容：姓名、籍贯、毕业院校、（拉进面试官举例）4、技能：功能测试、接口测试、自动化测试、app测试、性能测试、安全测试黑盒测试
多测师软件测试培训师肖sir·2023-04-14 03:03

北上广测试工程师月薪20K往上，该如何做，需要会什么技能?

还有人提到这个水平不止2w，其实工资是跟面试表现有关的，也跟其他综合水平有关，比如你是985，top10，或者研究生学历，也或者会一点测试开发，会自动化测试、性能测试、安全测试等等，或者表达能力
测试界的彭于晏·2023-04-13 21:03

Android 应用安全 - Mobile安全漏洞Top10（OWASP）

https://www.jianshu.com/p/54a1e3e624faAndroid应用安全-应用安全概览Android应用安全-移动应用安全Android应用安全-Mobile安全漏洞Top10（OWASP
盛世光阴·2023-04-13 19:04

1~3年的测试工程师薪资陷入了瓶颈期，如何突破自己实现涨薪？

随后大家会根据个人职业发展来进一步细化，有的走管理路线，成为主管、经理、项目负责人等；有的则深入测试用例设计，继续深造高级的功能测试；有的则发展技术，专研性能测试、安全测试、自动化测试、测试架构设计等。
静姐说测试·2023-04-13 16:18

企业渗透测试流程有哪些？

企业渗透测试是指对企业网络、应用程序、系统、设备等进行安全测试，以发现潜在的安全漏洞和威胁，从而提高企业的安全性和保护企业的数据。下面将介绍企业渗透测试的流程。企业渗透测试流程有哪些？
qq177803623·2023-04-13 13:21

【安全测试】Web安全测试工具简述

NetsparkerCommunityEdition(Windows)这个程序可以检测SQL注入和跨页脚本事件。当检测完成之后它会给你提供一些解决方案。Websecurify(Windows,Linux,MacOSX)这是个简单易用的开源工具，此程序还有一些人插件支持，可以自动检测网页漏洞。运行后可生成多种格式的检测报告Wapiti(Windows,Linux,MacOSX)这是一个用Python
网络安全负总裁·2023-04-13 01:59

ChatGpt的问与答

2023/4/1209:37:43网络安全测试2023/4/1209:38:19网络安全测试是指通过模拟攻击，对计算机系统、网络、应用程序等进行安全评估，发现其中存在的漏洞和安全风险，并提供修复建议的过程
tanrt06·2023-04-12 22:38

api接口安全测试-Wsdl&Swagger&Webpack

0x00api接口介绍通常在网站的通讯中，很多会调用api接口去方便更多信息的管理与调用，但是当使用某些api时，在开发人员未对api接口做出访问策略限制或其他的加固，会导致其他的用户发现api的时候可能会从中获取到敏感信息泄露，或者其他的sql注入等等安全问题，本文介绍三种api的利用与发现0x01WebService类-Wsdl接口测试在WebService的开发，特别是和第三方有接口的时候，
告白热·2023-04-12 22:37

渗透测试/安全测试面试问题汇总

Q1.HTTPS与HTTP的区别？https的端口是443，而http的端口是80https协议需要到ca申请证书http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。Q2.IOS七层模型第一层：物理层；主要功能：提供物理通路，二进制数据比特流传输、定义机械、电气特性和接口等。第二层：数据链路层；主要功能：把不可靠信道
real_plot·2023-04-12 17:21

软件测试章节课后习题及答案

填空题二、判断题三、单选题四、简答题第2章黑盒测试一、填空题二、判断题三、单选题四、简答题第3章白盒测试一、填空题二、判断题三、单选题四、简答题第4章性能测试一、填空题二、判断题三、单选题四、简答题第5章安全测试一
记录学习的習習君·2023-04-12 17:18

企业不可不知的信息安全工具

接下来，小编会给大家介绍一些使用便捷的信息安全测试工具，一些工具是公开免费的，另一些则需要支付费用。1、Nmapnmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。
松鼠的果子·2023-04-12 15:32

渗透测试-Web安全测试信息收集篇

全！Web渗透测试：信息收集篇在之前的一系列文章中，我们主要讲了内网渗透的一些知识，而在现实中，要进行内网渗透，一个很重要的前提便是：你得能进入内网啊！所以，从这篇文章开始，我们将开启Web渗透的学习（内网渗透系列还会继续长期更新哦）。渗透测试，是渗透测试工程师完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标网络、主机、应用的安全作深入的探测，帮助企业挖掘出正常业务流程中的安全缺陷和漏洞，助力
炫彩@之星·2023-04-12 11:25

安卓局域网外实现木马监听

外网监听安卓——未知网络的隐患特此声明：此分享只用于局域网安全测试以及无线网络工作原理的学习，不可用于有损于他人的局域网正常工作及网络安全*此分享中的所有局域网测试都在私人网络环境中进行，未对他人的正常生活造成干扰话接上回
是佩奇吗？·2023-04-12 00:40

Java代码审计

版权声明本文原创作者：谷哥的小弟作者博客地址：http://blog.csdn.net/lfdfhl代码审计概述代码审计是一种安全测试方法，它通过对软件应用程序代码的静态分析和动态测试来确定应用程序中存在的安全漏洞
谷哥的小弟·2023-04-11 23:14

第一章 配置 Kali Linux

1.1升级和更新Kali在我们开始Web应用安全测试之前，我们需要确保我们拥有所有必要的最新工具。这个秘籍涉及到使Kali和它的工具保持最新版本的基本步骤。
Jackey_song·2023-04-11 20:09

使用微服务架构做测试服务开发

产品功能——对照产品文档交互逻辑——交互图用户体验接口测试性能测试安全测试并发测试逻辑漏洞发现兼容性测试一般测试人员都能进行前两种测试。第三种依赖于经验但不限于经验。第四种行业内使用最普遍。
铭钥·2023-04-11 15:43

面试了一个00后，绝对是卷王届天花板，回答实在太牛了。。。。

软件测试包括功能测试、性能测试、安全测试等多个方面，通过对软件进行全面的测试，可以避免软件出现故障或漏洞，确保用户体验和数据安全。软件测试的重要性显而易见，一个优秀的软件测试工程师可
程序员三叔·2023-04-11 05:55

juice shop安全测试

本期内容1.了解什么是安全测试2.哪一些是安全问题3.测试的用例（持续跟新）前言安全测试是在IT软件产品的生命周期中，特别是产品开发基本完成到发布阶段，对产品进行检验以验证产品符合安全需求定义和产品质量标准的过程
Gxy 正在努力·2023-04-10 13:40

安全测试工具

安全测试工具：Appscan、AWVS、SqlMap、BurpSuite、FortifyWeb安全测试方法：sql注入、Xss跨站、命令注入、CSRF攻击和漏洞解析
仙蝶轩·2023-04-10 10:29

dependency-check-maven安全漏洞扫描工具介绍

工程安全漏洞检查多个maven子工程汇总一个报告命令行方式运行扫描报告示例dependency-check-maven安全漏洞扫描工具介绍dependency-check官网下载地址:https://owasp.org
太空眼睛·2023-04-10 08:23

安全测试用例汇总

渗透测试是一种合法且授权定位计算机系统，并对其成功实施漏洞攻击的方法，其目是查找软件自身程序设计中存在的安全隐患，并检查应用程序对非法侵入的防范能力，根据安全指标不同测试策略也不同，如果遵循相同的原则，去证明软件的安全性，将有利于软件安全测试的工作规范的进行
回忆式~过去.·2023-04-10 02:08

Appscan安全测试-socks协议项目通过代理转发进行appscan脚本录制

appscan代理设置默认http，且无协议更改功能。socks协议，比如S9项目，如何进行脚本录制，可通过privoxy将socks转发为http代理实现目的。一.下载privoxy，无脑安装。更改配置文件运行privoxy二.appscan配置。前面都一样，后面更改个别地方已连接服务器就好了
哈罗木马·2023-04-09 23:35

OWASP ZAP安全测试

工具介绍OWASPZedattackproxy是一款webapplication集成渗透测试和漏洞工具，同样是免费开源跨平台的。
nayli·2023-04-09 22:49

OWASP TOP 10（一）OS命令注入（概述、危害、PHP相关函数、漏洞利用、防御方法、DVWA的命令注入四个级别源码分析）

文章目录OWASPTOP10OS命令注入一、概述二、漏洞危害三、PHP相关函数1.system()2.exec()3.shell_exec()4.passthru()5.popen()6.其他注入反引号
Fit_Cy029·2023-04-09 21:39

等级保护、风险评估和安全测评三者之间的区别与联系

刚接触安全测试这项工作的时候，对等级保护、风险评估和安全测评三者之间的联系很不清楚，常常会弄混淆。幸得有这样一篇文章，详细介绍了三者的概念区别以及联系，澄清了他们之间的关系。
god_7z1·2023-04-09 20:34

带你分析CSRF攻击技术场景

学习概要通过本篇文档我们可以更为接近实战的去学习和了解什么是CSRF漏洞、CSRF漏洞是到底如何产生的、在实际场景中被利用是如利用，以及一些在web安全测试用常用插件与工具的使用和技巧。
kali_Ma·2023-04-09 14:12

p88 SRC挖掘-拿下CNVD证书开源&闭源&售卖系统

表示挖到的漏洞影响影响范围（服务器、ip这些）个数达到100以上分类、解释、区别开源系统：可以拿到源码闭源系统：一般拿不到源码售卖系统：可能拿到源码，也可能拿不到（社工）2．如何寻找上述三类系统并进行安全测试开源
正经人_____·2023-04-09 12:11

什么是安全测试

什么是安全测试一、安全测试概述1.1.定义1.2.概念1.3.准则1.4.目标二、安全漏洞2.1.钓鱼2.2.暗链2.3.xss2.4.点击劫持2.5.CSRF2.6.sql注入2.7.文件上传/文件包含
测试小姐姐·2023-04-09 10:31

软件测试之测试分类

文章目录按测试对象分界面测试可靠性测试容错性测试文档测试兼容性测试易用性测试安装卸载测试安全测试性能测试内存泄露测试弱网测试按代码的查看情况黑盒测试白盒测试灰盒测试按开发阶段单元测试集成测试系统测试回归测试冒烟测试验收测试测试的大致分类
504 Gateway Time-out·2023-04-08 23:52

记一次APP过等保安全测试经验

近期APP需要上线，但是需要申请一些资质。作为一名技术人员是真的不懂这些啊，老板要什么就给什么喽，一顿打包之后就交给了测试平台。静等两天，测试平台给了一分测试报告，并要求修改其中的高危漏洞。1.WebView远程代码执行2.程序反编译3.Activity劫持4.动态调试检测5.SO注入检测WechatIMG2.jpeg乍一看，我擦嘞，我的APP有这么多漏洞吗，可是这些东西我也不会啊。只能去问度娘了
JJoom·2023-04-08 18:02

新能源汽车电性能测试

新能源汽车电性能测试主要有电源系统测试、能量转换测试、电气安全测试，风丘科技提供电性能测试的采集设备、传感器、分析软件及技术支持，最大限度降低测试成本和测试时间。工作任务
WINDHILL_风丘科技·2023-04-08 04:59

ChatGPT推荐最常用的自动化测试、性能、安全测试工具！

ChatGPT是一种当前被广泛关注的人工智能技术，它具备生成自然语言的能力，能够完成一些简单的文本生成、对话交互等任务。ChatGPT算法的出现，打破了以前自然语言处理的瓶颈，使得机器具备了更加贴合人类想法的表达能力，也让人类在处理海量自然语言数据面前得到了很大的帮助。而ChatGPT也被很多人认为是行业下一个风口，今天我们暂且不讨论它的发展趋势。这里吐槽一下，2月份公众号发表过一篇关于Pytho
测试开发技术·2023-04-07 23:25

ChatGPT推荐最常用的自动化测试、性能、安全测试工具！

ChatGPT是一种当前被广泛关注的人工智能技术，它具备生成自然语言的能力，能够完成一些简单的文本生成、对话交互等任务。ChatGPT算法的出现，打破了以前自然语言处理的瓶颈，使得机器具备了更加贴合人类想法的表达能力，也让人类在处理海量自然语言数据面前得到了很大的帮助。而ChatGPT也被很多人认为是行业下一个风口，今天我们暂且不讨论它的发展趋势。这里吐槽一下，2月份公众号发表过一篇关于Pytho
测试开发技术·2023-04-07 23:25

这款自动化测试神器，测试工程师绝对不能错过！！！

在软件测试这条道路上，大部分的职业技能发展道路都会是纯业务手工测试→自动化测试→性能测试→安全测试/测试开发。
程序员小野·2023-04-07 18:41

第45天-漏洞发现-API接口服务之漏洞探针类型利用修复

第三步：网站敏感路径扫描第四步：域名+端口敏感信息扫描第五步：ip+端口敏感目录扫描备注：字典不应该只是敏感路径，还应该有备份文件ziprartartar.gz等格式文件端口服务类安全测试根据前期信息收集针对目标端口服务类探针后进行的安全测试
IsecNoob·2023-04-07 17:00

漏洞挖掘相关信息收集

一、常见端口以及漏洞1.FTP：文件传输协议TCP端口20、21，20用于传输数据，21用于传输控制信息(1)ftp基础爆破:owasp的Bruter,hydra以及msf中的ftp爆破模块。
代码熬夜敲Q·2023-04-07 17:28

浅谈Web渗透测试

本文包括背景介绍，Web渗透测试方法构想，Web渗透测试实例三个章节，其中背景介绍解读了漏洞挖掘和渗透测试两个概念，Web渗透测试方法构想描述了结合OWASP测试方法论和PTES把渗透测试落地的理论部分
小黑安全·2023-04-07 06:16

软件测试大厂面试真题及答案详解，找工作就看它

8、请解释一下什么是安全测试？9、请解释一下什么是接口测试？10、请说明您在软件测试领域中最大的挑战是什么？您是如何解决的？11、请列举几个您认为是测试人员应该具备的技能？
软件测试老莫·2023-04-07 02:34

Goby新一代网络安全工具

Goby是一款新的网络安全测试工具，由赵武Zwell（Pangolin、JSky、FOFA作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点
Gobysec·2023-04-06 22:24

测试用例篇

1.1万能公式功能测试+性能测试+界面测试+兼容性测试+易用性测试+安全测试功能测试：肯能来自于需求文档，也可能来自于生活经验。性能测试：功能没有问题不代表性能一定是好的，性能往往表现在极端的情况下。
赖皮.·2023-04-06 22:33

【黑客技术】Hping攻击实验

（换句话说，它本身是一个安全测试工具，也可以被黑客用作攻击工具使用）。它支持TCP、UDP、ICMP和RAW-IP协议，具有路由跟踪模式，能够在覆盖的信道之间发送文
不是AI·2023-04-06 17:33

OWASP 前10

A01：2021-断路控制因素CWEs映射最高发病率Avg发病率Avg加权利用Avg加权影响最大覆盖率Avg覆盖范围总发生数简历总数3455.97%3.81%6.925.9394.55%47.72%318,48719,013概述从第五位上升，94%的应用程序被测试为某种形式的断路控制，平均发生率为3.81%，在贡献的数据集中发生率最高，超过318k。包括显著的常见弱点列举（CWEs）是CWE-20
ggpz·2023-04-06 17:42

OWASP Top 10 2021简介

欢迎来到OWASPTop10的最新一期！OWASPTop102021是全新的，具有新的图形设计和可用的一页信息图，您可以打印或从我们的主页获取。非常感谢为本次迭代贡献时间和数据的所有人。
隐秘且伟大·2023-04-06 17:10

基础入门-算法逆向&散列对称非对称&JS源码逆向&AES&DES&RSA&SHA

文章目录安全测试中：加密解密-识别特征&解密条件其他密文特点见：解密实例-密文存储&数据传输课件附加资源百度云安全测试中：密文-有源码直接看源码分析算法（后端必须要有源码才能彻底知道）密文-没有源码1、
今天是 几 号·2023-04-05 19:43

.interface文件怎么看啊_利用chrome_remote_interface实现程序化、自动化Web安全测试

如果要问有哪些抓包神器或者流量分析工具？以下几款工具是必须要提的，burpsuite（跨平台）、fiddler（windows下抓包神器）、wireshark（经典网络抓包工具）、justniffer（与前面几个使用代理获取流量不一样的是，justniffer是基于网卡获取流量）等。以上这几款工具之前我有单独成文介绍过，如有需要可点击蓝色链接移步。那么如果问有哪些程序化的抓包工具？（注明一下这里的
淘房记·2023-04-05 18:14

【小迪安全day12】WEB 漏洞——SQL 注入

思维导图：1、SQL注入安全测试中危害大部分的SQL注入是对数据库中的数据进行操作，绕过查询、更新或者是删除；SQL注入可以
RichUee·2023-04-05 16:32

【小迪安全day14】WEB漏洞——SQL注入之类型及提交注入

在真实SQL注入安全测试中，我们一定要先明确提交数据及提交方法后再进行注入，其中提交数据类型和提交方法可以通过抓包分析获取，后续安全测试中我们也必须满足同等的操作才能进行注入。
RichUee·2023-04-05 16:32

【安全测试】如何做好域名信息收集

作为专业的安全渗透测试人员，在项目开始时，一般都只有一个或一组域名，客户往往不会给你全部的有效域名（多数情况是他们自己都摸不透他们所有的域名）。挖掘安全漏洞大致可以从两个方向来说，一是挖的够“深”，二是挖的够“广”，深度往往由测试人员的水平所决定，短时间内无法提升，那么一般只能从广度来进行快速提升，这个时候就需要尽可能收集子域名来扩大自己的攻击范围来增加战果，那么由此我们也可以知道子域名信息收集的
码同学软件测试·2023-04-05 12:06

云计算数据中心网络性能测试

云计算数据中心的网络测试主要包含虚拟化测试、安全测试、高可靠测试和性能测试四个部分。
weixin_33733810·2023-04-05 08:11

6款好用免费的网络安全工具合集！

大多数做安全测试的开源工具都被囊括在内。这
oldboyedu1·2023-04-05 05:33
上一页 17 18 19 20 21 22 23 24 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他