OWASP安全测试

8大质量属性之基本安全性测试

实际上，安全性测试并非真的那么高不可攀，尽管我们无法做到每一位测试者都像安全测试专家那样精通安
robot_test_boy·2023-03-26 20:49

web安全服务渗透测试模板

一份渗透测试报告模板，远离报告烦恼目录一.摘要1.1基本信息1.2测试方法1.3漏洞概要1.3.1系统层安全测试漏洞概要1.3.2应用层安全测试漏洞概要1.4系统当前安全状况二.渗透测试概述2.1概述2.2
蚁景网安·2023-03-25 12:58

网络安全测试工程师是做什么的？工作内容是什么？

那么网络安全测试工程师具体是做什么的？工作内容是什么呢？安全测试对于系统或者软件来说非常重要，因为充分的安全测试发现系统中一部分潜在的漏洞，找到系统易受到攻击的点，并对系统进行加固。
易思训学院·2023-03-25 07:00

HFish：企业安全测试主动攻击型蜜罐钓鱼框架系统

news_article×tamp=1566556427&req_id=20190823183346010152046232854DA2C&group_id=6721926955156898318HFish：企业安全测试主动攻击型蜜罐钓鱼框架系统
yetugeng·2023-03-24 23:35

博客系统测试用例

一、效果展示二、测试用例从功能测试、界面测试、性能测试、兼容性测试、易用性测试、安全测试、弱网测试等七个方面对博客系统进行设计测试用例Ps：测试用例的思维导图可能因为图片过大，手机页面直接查看可能会有点模糊
刹那芳间-·2023-03-24 16:44

基于jmeter+perfmon的稳定性测试记录

这部分的测试活动，与传统的测试任务差别是比较大的，也比较依赖工具，一定程度上性能测试被认为是测试中的“高阶”部分，跟自动化测试、安全测试等并称。
测试界的飘柔·2023-03-23 21:43

软件测试用例篇(2)

功能测试+界面测试+兼容性测试+安全测试+易用性测试+性能测试针对有需求的案例来设计测试用例:邮箱注册，部分测试用例https://zay1xofb7z6.feishu.cn/mindnotes/bmncnKD5Ak6GSZl3PRlWDgF9z3g
每天想要幸福一点点·2023-03-23 19:12

你离合格、优秀的测试工程师距离有多远？

在市面上看到软件测试的书籍，书籍主要讲述内容是白盒测试和黑盒测试，软件测试类型有功能测试、性能测试、安全测试、兼容性测试等，自动化工具使用，性能测试工具使用，探索式测试等等。
一个测试员的日常·2023-03-23 11:32

依赖包安全漏洞扫描工具——Dependency-Check（OWASP）

前言Dependency-Check是OWASP（OpenWebApplicationSecurityProject）的一个实用开源程序，用于识别项目依赖项并检查是否存在任何已知的，公开披露的漏洞。
moutory·2023-03-23 05:02

黑客常用的10大工具

大多数做安全测试的开源工具都被囊括在内。这个工具上手不算太难，因此他是很多入门网络安全的新人的最佳选择。二、BurpSuite它是全球专业人士都喜
网络安全-生·2023-03-22 18:41

网络安全入门：不可不知的8款免费Web安全测试工具

下面向大家推荐8款非常有用的免费Web安全测试工具。N-StalkerFreeVe
网安小工二狗·2023-03-22 18:11

2022年顶级网络安全工具盘点！

KaliLinux实现了这个目标，大多数做安全测试的开源工具都被囊括在内。这个工具上手也不算太难，因此是很多入门网
oldboyedu1·2023-03-22 18:41

网络安全2:各种经典渗透方式合集

实验环境是kali+owasp靶机+win10强烈建议kali下载2018版的，不要下载新版的，新版的删除了很多软件。
ac121388·2023-03-22 18:40

网络安全工具有哪些

下面就带大家了解一下：目前比较常见的网络安全测试工具有以下几种：Nmap（端口扫描器），Metasploit（漏洞监测工具），Wireshark（手动分析包工具），BurpSuite（网络漏洞扫描器），
绽放文化·2023-03-22 18:40

【网络安全】信息收集系列|子域名收集姿势总结

声明：本文初衷为分享网络安全知识，请勿利用技术做出任何危害网络安全的行为，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责概述在渗透测试或SRC漏洞挖掘中，安全测试人员通常会得到一些域名资产
H_00c8·2023-03-22 17:01

面试题总结

（3）测试方向依然是：ui界面布局是否合理，风格按钮是否简洁美观、功能测试、稳定性测试、页面载入和翻页的速度，登录时长，内存是否溢出、安全测试、性能测试。不同点（1）手机作为通信
weixin_51837789·2023-03-22 12:20

新建bat文件时处理路径中存在中文问题

如下我们修改txt文档时内容如下，存在中文路径，当另存为bat文件时运行报错：F:cdF:\测试\安全测试\软件\burp"G:\ProgramFiles(x86)\jdk-19\bin\javaw.exe
_Irving·2023-03-22 08:30

2021-10-16 EE卓越工程生产力大会（下午）

接口组合测试，安全测试，性能测试，基于文档编写脚本。UTDD助力单元测试：将质量控制前移到
MisterCH·2023-03-22 03:55

牙病噩梦

Eightyearsago,NataliaGuerrerowaspersuadedtohaveveneersonherfrontteeth,andthencrowns-eventhoughtheyhadbeenfineastheywere.Itwasthestartofapainfuldentalnightmarethatcostasmallfortune.Anditsetherthinkinga
我以为的顿悟·2023-03-21 15:29

CSRF漏洞

特别声明：该文章只运用于学习安全测试交流之用，请勿用于其他CSRF（Cross-siterequestforgery)漏洞也被称为OneClickAttack或者SessionRiding。
夜尽雪舞·2023-03-19 09:27

Python--敏感目录扫描

Python--敏感目录扫描目录扫描的意义在现阶段安全测试中，目录扫描能大大提高渗透测试人员的工作效率。
xzhome·2023-03-16 14:23

新职业“互联网营销师”出炉，带货主播们未来持证上岗！

具体是：区块链工程技术人员、社区网格员、互联网营销师、信息安全测试员、区块链应用操作员、核酸检测员、在线学习服务师、社群健康助理员、老年健康评估师、增材制造（3D打印）设备操作员。
视谷产业·2023-03-16 08:33

GitLab 凭借什么连续 3 年上榜 Gartner 应用程序安全测试魔力象限？听听 GitLab 自己的分析

本文来源：about.gitlab.com作者：SandraGittlen译者：极狐(GitLab)市场部内容团队应用程序安全测试（AST）对于应用程序研发来说，是一个正在快速发展并且十分重要的领域。
极小狐·2023-03-14 15:58

两行代码助你轻松实现SAST（静态应用程序安全测试）

SAST与极狐GitLabworkflow的结合极狐GitLabDevSecOps功能试用申请极狐GitLabDevSecOps极狐GitLabDevSecOps具有七大安全功能：容器镜像扫描、静态应用安全测试
极小狐·2023-03-14 15:57

DevSecOps | 极狐GitLab 动态应用程序安全测试（DAST）使用指南

DAST是DynamicApplicationSecurityTesting的缩写，也即动态应用程序安全测试，属于应用程序安全测试的一种，与SAST相对应，属于黑盒测试。
极小狐·2023-03-14 15:57

早期App安全测试暴露的问题

安全测试小组首先对协议安全进行了安全测试，手机客户端采用的HTTP协议，通过https/http代理拦截技术可以劫持请求，通过WIRESHARK基于端口的嗅探可抓取明文数据。
IAMBIGBUG·2023-03-14 12:26

企业安全架构建设指南

1.1理想中团队按照角色与工作职责，安全相关的岗位可细分为：CSO、安全架构、安全审计、安全测试、代码审计、安全开发、安全运维、安全运营、安全风控等方向，比较理想的安全团队并不是要求设置以上全部岗位，
little时间·2023-03-14 08:06

web APP测试重点

用户界面测试：界面是否协调美观，风格是否一致，页面能否按比例缩放兼容性测试：浏览器（不同厂商不同版本），分辨率安全测试：5.1登陆次数是否有限制，是否有超时限制（
凡星点点5·2023-03-13 03:51

结合OWASP Top 10 初识安全测试

背景：团队内一位资深同事在去年给大家share了最新的OWASPTop10的变化以及内容，并结合了OWASP的JuiceShop进行讲解，内容非常简洁易懂，让我以最简单的方式了解到了安全测试是什么，希望通过整理
冥冥_ddb0·2023-03-12 06:02

Web安全之公司要求

小米安恒岗位：安全工程师（实习）工作职责：负责公司各产品安全测试，分析定位安全漏洞并提出改进建议；优化公司安全测试体系标准，进行安全测试相关技术研究；对安全漏洞的处置跟进；提升整个团队安全测试能力水平；
jiet07·2023-03-11 21:20

文件上传漏洞原理

实验环境：目标靶机：OWASP_Broken_Web_Apps_VM_1下载地址：https://sourceforge.net/projects/owaspbwa/files/1.2/OWASP_Broken_Web_Apps_VM
SimmonKuz·2023-03-11 21:09

【墨者学院】：SQL注入实战（MySQL）

安全工程师“墨者”负责对该页面进行安全测试，看是否存在安全漏洞影响网站及服务器的运行。
阳光灿烂的日子阿·2023-03-11 04:11

弘毅教育三年大事记（2020～2022）

龙潭村～闽侯关中村～福州）3.11：复工第一日，野外露营踩点3.16～3.23：山地节前准备3.24～4.4：2020漫山弘毅山地节4.11：骑行营开课4.15：探路西峡谷密洞4.19：在家上学（户外安全测试日
秦倩_97d7·2023-03-10 06:38

【WEB安全】SQL注入挖掘

文章目录前言一、sql注入的分类注入漏洞存在位置二、漏洞挖掘Google语法疑似注入点手工挖掘批量挖取此类漏洞已知sql注入漏洞挖掘总结免责声明：前言2021年OWASP发布漏洞威胁榜单，SQL注入从第一名下降到第三
julien_qiao·2023-03-10 03:12

OWASP TOP 10(2021)

1）失效访问控制（CSRF跨站请求伪造）风险说明访问控制强制实施策略可以使用户无法在其权限之外进行操作。(只能做有权限的操作)，失败的访问控制会导致未经授权的信息泄露、修改或销毁所有数据、或在用户权限外执行业务功能。常见的访问控制脆弱点包括：违法最小特权原则或默认拒绝原则通过修改URL（参数篡改或强制浏览）、内部应用程序状态、使用修改API请求的攻击工具来绕过访问控制检查通过提供唯一标识符允许查看
Ays.Ie·2023-03-09 07:41

OWASP列举的Web应用程序十大安全漏洞 - SQL注入

十大漏洞：SQL注入、跨站脚本、失效的访问控制、失效的身份认真和会话、安全配置错误、敏感信息泄露、攻击检测与防范不足、跨站请求伪造、使用含有已知漏洞的组件、未受保护的APIs。在系统架构设计、技术选型和编码阶段就需要充分考虑安全性要求，避免各类Web应用安全漏洞。SQL注入1、原理SQL注入即是指web应用程序对用户输入数据的合法性没有判断，攻击者可以在web应用程序中事先定义好的查询语句的结尾上
Survivor001·2023-03-09 07:05

安全测试：xss，cookie，xst注入攻防

2019独角兽企业重金招聘Python工程师标准>>>查找并利用保存型XSS漏洞确定保存型XSS漏洞的过程与前面描述的确定反射型XSS漏洞的过程有很多相似之处，都包括提交一个特殊的字符窜作为每个页面的第一个参数。但是，这两个过程之间也存在着一些重要的区别。必须记住这些区别，以确定更多的漏洞。渗透测试步骤：（1）向应用程序的每一个可能的位置提交一个特殊的字符串后，必须反复检查应用程序的整个内容与功能
weixin_33725126·2023-03-09 00:52

2021 OWASP TOP 3:注入漏洞

文章目录一、SQL注入1、SQL注入起手式1）SQL注入的危害2)SQL注入实战技法2、SQL注入攻防实践1）Union联合注入2）Boolean盲注3）时间盲注4）报错注入5）DNS外带注入6）存储过程注入3、SQL注入防御二、XSS注入1、XSS攻击基础2、反射型XSS3、存储型XSS4、DOM型XSS5、XSS攻击的危害性6、XSS漏洞检测与防御1）XSS的检测2）XSS的防御三、命令注入1
W0ngk·2023-03-09 00:49

vue前端RSA加密java后端解密的方法实现

目录一、前言二、前端代码与用法三、后端代码与用法一、前言最近安全测试的总是测出安全漏洞来，让开发改。想了想干脆把请求参数都加密下，前端加密后端解密，这样总差不多了。
·2023-02-27 19:09

银行测试核心项目之测试阶段分享

这个话题很笼统，测试这一块儿除了业务测试，还有性能测试、安全测试等；以及不同的角色对案例的要求也是不一样的，比如：行方业务人员喜欢写将交易从头到尾全部跑一遍的案例，而测试公司的人员喜欢写的很细碎等等。
程序员小雷·2023-02-26 08:25

中职网络安全技能大赛-Windows操作系统渗透测试

Windows操作系统渗透测试渗透测试是一种通过模拟攻击的技术与方法，打破目标系统的安全防御，并获得目标系统控制访问权的安全测试方法。渗透测试的意义新系统可能存在末知的安全风险。
Beluga·2023-02-25 10:59

Arachni

Arachni是一个多功能、模块化、高性能的Ruby框架，旨在帮助安全测试人员和管理员评估web应用程序的安全性。
weixin_34007020·2023-02-23 16:21

$加数字在Shell中的含义

//bash.cyberciti.biz/guide/$1)案例介绍**$1**isthefirstcommand-lineargumentpassedtotheshellscript.Also,knowasPositionalparameters.Forexampl
·2023-02-23 14:40

$加数字在Shell中的含义

//bash.cyberciti.biz/guide/$1)案例介绍**$1**isthefirstcommand-lineargumentpassedtotheshellscript.Also,knowasPositionalparameters.Forexampl
·2023-02-23 14:35

网易白帽子黑客训练营笔记（2）

网易白帽子黑客训练营笔记（2）文章目录网易白帽子黑客训练营笔记（2）WEB安全实战安全测试之浏览器入门安全测试常用功能：浏览器插件代理工具介绍敏感文件探测入门漏洞扫描工具入门SQL注入漏洞测试入门发现和利用
游子无寒衣·2023-02-23 03:30

软件测试/自动化测试/测试开发/性能测试经典好书推荐

目录前言测试理论与实践性能测试安全测试自动化测试编程语言与开发技能管理技能前言软件测试入行容易进阶难。从测试小白成长为测试经理、总监级别人才，要跨越长长的技术栈升级之路，挑战非常高的综合能力要求。
软件测试老莫·2023-02-22 21:30

谈谈0基础怎么入门软件测试？

毕竟软件测试早已不是几年前的点点点，随着现在企业对于基础岗位的需求变少，基础岗位薪资相对比较低，想要转行软件测试，仅仅会功能测试已经远远满足不了企业的需求了，大部分企业要求应聘人员掌握自动化测试，测试开发，安全测试
爱吃 香菜·2023-02-22 09:04

5年软件测试工程师分享的自动化测试经验，一定要看

自动化测试涵盖:功能(黑盒)自动化测试、功能(白盒)自动化测试、性能测试、压力测试、GUI(GraphicalUserInterface)测试、安全测试等。
程序员老波·2023-02-18 16:24

学软件测试必须要会Java吗_软件测试需要学什么？

第三阶段是关于能力提升，路线发展的确定，(java、python、自动化测试、性能测试、安全测试)第四个阶段主要是测试架构师的成长路第一阶段测试基础测试的定义、测试的分类、测试的方法、测试的生命
Beyond Imp·2023-02-17 03:07

单元测试、集成测试、系统测试和验收测试、冒烟测试、回归测试、随机测试、探索性测试和安全测试

项目前期、中期至发布后测试启动前后我们一般要经历的几种测试方法。1>单元测试是指对软件中最小可测试单元进行检查和验证单元测试当一段代码完成之后，是由白盒测试工程师或者开发人员自行测试，比如java中执行单元测试叫做junit测试。目前大部分公司单元测试由开发人员简单编译和调试一下自己的程序，没有相应的单元测试计划。单元测试方式:先静态地观察代码是否符合规范，然后动态地运行一下代码,检查运行的结果。
无心丶亚索·2023-02-17 03:05
上一页 19 20 21 22 23 24 25 26 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他