OWASP安全测试

华为od 安全测试岗 简谈机试面试【更新完】

PS：准备慢慢更新下最近我在od的机试题以及一二轮面试题和hr面，主管面。最后成功拿到offer，但不打算去了，然后成功让对接人破防，od懂得都懂。流程是：机试—>一面—>中间穿插了性格测试考试—>二面—>HR面—>综面机试：三道题ps：目标院校150分，三道题，前两道常为简单题，分值为100/题，第三道中等+，200分/题。考前hr会给你发牛客的华为题库，以为考前一星期必刷题（划重点这里面有很多
Dwlufvex·2022-09-22 19:43

游戏测试主要工作及主要流程

游戏测试入门1.游戏测试主要内容1.功能测试2.客户端的性能测试3.服务端的压力测试4.兼容测试5.安全测试6.接口测试7.日志测试8.弱网测试9.gm工具测试10.SDK测试2.游戏测试基本流程2.1
mercies·2022-09-22 19:40

游戏测试要点

一、游戏测试主要内容功能测试，性能测试，压力测试，兼容测试，安全测试，接口测试，日志测试，弱网测试，GM工具测试，SDK测试功能测试功能测试是游戏中最常见的模式，主要测试方法为黑盒测试功能测试主要用来验证功能是否符合需要设计功能测试主要考虑功能正确性
mogexiuluo·2022-09-22 19:40

渗透测试相关工具

web漏洞扫描器nmap：扫描器hydra：hydra是一个自动化的爆破工具，暴力破解弱密码，是一个支持众多协议的爆破工具sqlmap：sql注入工具appscan：web漏洞BurpSuite：是一个安全测试套件
weixin_43778463·2022-09-22 14:58

谈安全测试的重要性

1什么是安全测试安全测试是一种软件测试，可发现软件应用程序中的漏洞，威胁，风险并防止来自入侵者的恶意攻击。
·2022-09-22 11:19

从天坑专业转行到软件测试，我是如何快速实现月薪15k的？

现在是一名高级测试工程，目前主要负责公司软件业务的自动化测试、性能测试、安全测试；根据项目计划，制定测试策略和测试计划，设计用例，提交测试报告，保证项目质量和进度等工作。
程序员威子·2022-09-21 18:50

“易+”开源 | 简单可信赖，GameSentry 正式开源

是一款简单、高效的工具，主要通过分析游戏协议内容、游戏函数逻辑和对应的地址、部分代码热更、自动化Hook等功能达到降低深层次安全测试门槛的目的。
·2022-09-21 15:46

信息安全入门——web安全介绍

web安全每年都会由国际组织“开放式web应用程序安全项目（owasp）”来定义每年危害排前10的漏洞，
小白一枚多多关注·2022-09-21 12:29

【笔记】网易微专业-Web安全工程师-03.WEB安全工具

课程概述：在Web安全测试中，借助合适的工具，能够帮助我们提高测试效率、扩展测试思路。本课会给大家介绍浏览器及扩展、代理抓包、敏感文件探测、漏洞扫描、注入探测、目标信息搜集的常用工具用法及测试思路。
weixin_30492047·2022-09-21 09:11

测试工程师大纲

必备技能SQL语法与数据库Git命令与实战课程Java语言与测试框架Web自动化测试技术与实践APP自动化测试技术与实践Web/App自动化测试框架封装实践常用开源测试平台用户体验测试/专项测试APP安全测试
fantasy2020·2022-09-21 09:06

实操指南：如何为 SAST 工具设置误报基准？

为什么要对误报进行基准测试执行应用程序安全测试（ApplicationSecurityTest）是识别恶意攻击者可能利用的应用程序缺陷的重要方法。如果安全工
·2022-09-16 11:59

从疫苗研制原理看 应用安全测试技术DAST

对抗攻击分为两类——白盒攻击和黑盒攻击，前者知道模型的全部信息，后者只知道部分信息。在实际操作中，我们遇到的大多情况是后者。因而，黑盒攻击在实际应用中比白盒攻击更实用。最近疫情好像回到2年前卷土重来。各地都在贴出防疫守则，防范、修补漏洞，希望保护好每一个人同时不给机构增添麻烦。要完全恢复到正常的经济生产活动，使民生得以有序进行，需要有效疫苗的研制和生产；软件环境的正常运行，某些程度也像社会环境要变
欧拉定理公式·2022-09-15 12:50

漏洞修复实用指南

在检测方面，企业可以使用各种应用程序安全测试(ApplicationSecurityTesting,AST)工具来识别软件应用程序和其他系统中的漏洞。
·2022-09-15 11:32

安全漏洞中的屠龙刀——SQL注入

在OWASPTop10中，一直稳居第一。
「已注销」·2022-09-09 20:54

谈安全测试的重要性

1什么是安全测试安全测试是一种软件测试，可发现软件应用程序中的漏洞，威胁，风险并防止来自入侵者的恶意攻击。
·2022-09-08 17:51

标准机构发布物联网安全测试指南

领先的行业标准社区发布了其首个物联网安全产品测试指南，以推动独立的基准测试和认证工作。反恶意软件测试标准组织(AMTSO)表示，其《物联网安全产品测试指南》文档是根据测试人员和供应商的意见编写的。AMTSO董事会成员VladIliushin认为这是一个目前服务不足的空间，这意味着用户对市场上产品的优缺点仍然没有足够的了解。“物联网安全解决方案的测试与反恶意软件测试完全不同，因为它们需要保护企业和家
网络研究院·2022-09-07 14:27

Metasploit 渗透测试01-背景和功能介绍

0x00背景渗透测试的定义：通过实际攻击进行安全测试与评估，Metasploit是一个免费的、可下载的渗透框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。
煜铭2011·2022-09-06 06:34

《MetaSploit渗透测试魔鬼训练营》之环境搭建

目录渗透测试流程概述顺序渗透标准渗透阶段环境搭建网络环境拓扑虚拟机镜像攻击机-kali靶机-门户网站OWASPBWA靶机-网关Metasploitable_Ubuntu靶机-服务器Win2K3metasploitable
lady_killer9·2022-09-06 06:24

车规级安全芯片HSM、SE等：

目录1、相关标准2、汽车安全芯片应用3、安全芯片供应商4、安全芯片测试5、针对控制器的安全测试给学习做个总结，写的不对处希望大家指出。
Zaya.510·2022-09-05 16:06

kali root默认密码_Kali Linux root 默认密码是：toor

大多数做安全测试的开源工具都被囊括在内。KaliLinuxroot默认
weixin_39670464·2022-09-05 16:35

CB认证的来源与哪里？产品出口哪些需要国家要做CB认证？

，CB体系是由CEE（前欧洲“电气设备合格测试国家委员会”）发起的，并于1985年并入IEC（国际电工委员会电工产品合格测试与认证组织），IECEECB（电工产品合格测试与认证的IEC)体系是电工产品安全测试报告互认的第一个真正的国际体系
优耐检测小黄·2022-09-05 14:04

如何添加Burp Suite添加https证书

BurpSuite是一款强大的安全测试工具，可以用来设置代理，抓取http数据包，如果添加了https证书，就可以抓取https数据包。
grn0bmp·2022-09-02 18:55

渗透测试概述与流程

渗透测试概述渗透测试是一种通过模拟攻击的技术与方法，挫败目标系统的安全控制措施并获得控制访问权的安全测试方法。
.SYS.·2022-09-02 18:22

渗透安全测试

渗透安全测试PTES（渗透测试执行标准），渗透测试的过程包括交互，信息收集建模，Vul-可行性分析，开发，后期开发等。渗透测试旨在提高系统的安全性，而不是为了破坏，不会影响目标系统的可用性。
destin_love·2022-09-02 18:21

BurpSuite下载CA证书

使用BurpSuite做安全测试，抓取https包时，需要安装CA证书。
想要稳稳的幸福·2022-09-02 17:08

渗透测试概述

渗透测试概述一：渗透测试标准与流程1.渗透测试概念渗透测试是一种模拟攻击的技术与方法，挫败目标系统的安全控制措施并获取得到访问控制权的安全测试方法。
h1dm·2022-09-02 17:34

2022渗透测试-推荐一款漏洞扫描工具-AWVS安装与使用

目录AWVS简介AWVS功能介绍AWVS的安装AWVS的使用AWVS简介AWVS是一个自动化的Web应用程序安全测试工具，它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web站点和
保持微笑-泽·2022-09-02 17:53

Burp Suite ：Web应用程序安全测试工具

BurpSuite是用于对web应用程序进行渗透测试的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快渗透测试应用程序的过程。所有的工具都共享一个能处理并显示HTTP消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。BurpSuite是Web应用程序测试的最佳工具之一，其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以暴力破解登陆表单,执行
iteye_129·2022-09-02 17:33

Burp Suite CA证书下载及导入教程

使用BurpSuite做安全测试时，要抓取HTTPS的包的话，是需要有BurpSuite的CA证书的，否则浏览器不支持。
筱白Sec·2022-09-02 17:14

Web安全—Web漏扫工具OWASP ZAP安装与使用

一、OWASPZAP简介开放式Web应用程序安全项目（OWASP，OpenWebApplicationSecurityProject）是一个组织，它提供有关计算机和互联网应用程序的公正、实际、有成本效益的信息
PP_L·2022-08-28 21:56

网络安全红蓝对抗系列学习资源列表（收藏）

https://huntingday.github.ioMITRE|ATT&CK中文站•https://arxiv.org康奈尔大学（CornellUniversity）开放文档•http://www.owasp.org.cn
白先生️·2022-08-28 12:10

DevSecOps | 极狐 GitLab 动态应用程序安全测试（DAST）使用指南

DAST是DynamicApplicationSecurityTesting的缩写，也即动态应用程序安全测试，属于应用程序安全测试的一种，与SAST相对应，属于黑盒测试。
·2022-08-25 18:13

5年测试工程师成功入职美团，看看面霸是如何养成的，他的路子真的野

知乎号主：程序员面试秘籍大厂面试真题、简历模板、近40篇面试经验文章、接口、自动化测试、性能测试、安全测试学习资源、学习路线指引。
入坑玩家·2022-08-22 23:33

Burp Suite安装及常用功能介绍

本人非专业安全测试人员，平时用的最多的有proxy代理模块、Target目标模块以及Repeater重放器模块。接下来简单说
小白典·2022-08-20 18:21

【逻辑漏洞技巧拓展】————2、Web安全测试中常见逻辑漏洞解析（实战篇）

逻辑漏洞挖掘一直是安全测试中“经久不衰”的话题。
FLy_鹏程万里·2022-08-16 14:05

跨站脚本攻击详解

跨站脚本攻击（XSS）就是常见的Web攻击技术之一，由于跨站脚本漏洞易于出现且利用成本低，所以被OWASP开放式Web应用程序安全项目（OWASP，OpenWebApplicationSecurityProject
起个名字被占了·2022-08-14 12:53

使用 Zap 和 W3af 进行 Web 应用程序漏洞评估

OWASP社区OpenWebApplicationSecurityProgram(OWASP)是一个非营利性在线组织，专注于传播有关企业应用程序安全问题的信息和意识，并为企业应用程序安全评估创建指南和工具
allway2·2022-08-08 15:19

go初探-代理服务器

缘由上线的应用作渗透测试和安全测试，提了一个静态资源访问风险。静态资源存储在oss服务器上，配置为公共读，一般情况下直接返回前端静态资源的公网地址，给前端页面进行渲染，没有做多余的权限校验。
菜的无法无天·2022-08-06 16:44

App专项测试测试有哪些？

App专项测试的话，包含但不限于：弱网测试、干扰测试、兼容性测试、电量测试、流量测试、稳定性测试、安全测试和环境相关测试第一：兼容性测试针对App通常会考虑这些方面：1操作系统版本包括Andoird版本
点点点工程师罢了·2022-08-05 12:53

一个老测试给想入行测试行业新人的二十条建议

软件测试不是点点点，还有性能测试，自动化测试，安全测试，甚至于AI测试，大数据测试等等，软件测试的前景还是非常好的。
普通网友·2022-08-03 17:17

fortify+DVWA靶场和动态IAST审计JAVA靶场

工具下载地址Fortify介绍Fortify其实是Micro公司开发的一款AST（应用程序安全测试）产品，它包括：FortifyStaticCodeAnalyzer可以成为静态代码分析器，Fortify
抗争的小青年·2022-07-28 08:40

2022年中职网络空间安全国赛竞赛B模块MYSQL安全测试解析

2022年全国职业院校技能大赛（中职组）网络安全竞赛试题（1）（总分100分）赛题说明一、竞赛项目简介“网络安全”竞赛共分A.基础设施设置与安全加固；B.网络安全事件响应、数字取证调查和应用安全；C.CTF夺旗-攻击；D.CTF夺旗-防御等四个模块。根据比赛实际情况，竞赛赛场实际使用赛题参数、表述及环境可能有适当修改，具体情况以实际比赛发放赛题为准。竞赛时间安排和分值权重见表1。表1竞赛时间安排与
weixin_48800344·2022-07-27 11:01

安全方向就业前景

安全方向人才招聘文章目录安全方向人才招聘前言安全人员基本技能web安全工程师web安全研发工程师安全运维工程师安全测试工程师Windows逆向工程师Android安全工程师系统研发工程师安全产品运营员风控安全工程师安全服务工程师
爱睡觉的扬扬·2022-07-27 11:05

展锐物联网芯片V8811—全球首个PSA认证区块链解决方案

PSA认证是由Arm公司联合全球多家独立安全测试实验室及咨询机构，面向IoT安全而推出的“平台安全架构(PSA)”相关认证，旨在确保IoT产品从设计到实际应用的安全性。
商业资讯汇·2022-07-26 16:43

【附下载】一款强大的Web自动化漏洞扫描工具——Xray

大至OWASPTop10通用漏洞检测，小至各种CMS框架POC，均可以支持。代码质量高。编写代码的人员素质高,通过CodeReview、单元测试、集成测试等多层验证来提高代码可靠性。高级可定制。
·2022-07-26 11:54

浅谈常见的web攻击以及如何防范

大家好我是孙嵓，因为我单位对web安全要求很高，前几天单位找了一家安全测试的公司，对软件做了相关的测试，当然我上线的系统也未能幸免而且有大量的漏洞哈哈。
孙嵓·2022-07-26 10:18

基础入门-WEB 源码拓展-2021-09-21

基础入门-WEB源码拓展前言：WEB源码在安全测试中是非常重要的信息来源，可以用来代码审计漏洞也可以用来做信息突破口，其中WEB源码有很多技术需要简明分析。
mfg_·2022-07-26 10:36

想放弃软件测试了，4年经验去面试10分钟结束，测试现在这么难了？

3、安全测试，性能测试呢？是不是看上去很难，是不是和自己准
程序员威子·2022-07-25 16:53

BurpSuite插件开发指南之 API 上篇

转：https://www.tuicool.com/articles/aaaa6fA0x00前言BurpSuite作为一款Web安全测试的利器，得益于其强大的代理，操控数据的功能，在Web安全测试过程中
双刃剑客·2022-07-25 11:14

burpsuite 越权_BurpSuite中的安全测试插件推荐

转载：http://www.mottoin.com/90188.html0x00前言BurpSuite是用于攻击web应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。无论是收费版还是免费版，BurpSuite这个软件都提供了一定数量的插件，这些插件极
呆鸽·2022-07-25 11:29
上一页 23 24 25 26 27 28 29 30 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他