OWASP安全测试

安全性测试

应用程序级安全测试的主要目的是查找软件自身程序设计中存在的安全隐患，并检查应用程序对非法侵入的防范能力，根据安全指标不同测试策略也不同。二、测试范围正式环境：1.发布前需要对发布包进行一次杀毒。
曹元_·2021-04-13 14:28

实践之后，我们来谈谈如何做好威胁建模

OWASP:identifying,
·2021-04-09 15:39

十二个常见的Web安全漏洞总结及防范措施

前言本篇文章部分摘要自《OWASPTop102017》。
chenlijian·2021-03-22 10:16

【曝光】放心海淘母婴用品？法国婴儿护肤品也含"危险"成分！

2015年夏天，WECF随机抽取了在法国药店、防护品商店、超市和有机产品商店出售的341件婴儿洗护用品，进行安全测试。根据欧盟（消费者安全科学委员会，SCCS）、以及
法国话事姐·2021-03-11 09:46

web安全的学习笔记

1.1安全渗透环境准备环境准备靶机owasp渗透机kali集成vmwarekaliowasp联网方式~#dhclient-retho释放ip~#dhclient-vetho看到过程信息DHCP客户端获取
呦呦呦尹·2021-03-10 18:56

Java规范之Sonar规则的汉化【漏洞类】

.*/}catch(Exceptione){LOGGER.log("context",e);}SeeOWASPTop102017Categor
onmeiei·2021-03-01 15:48

名词概念

国内一般通过万网来注册二.什么是二级域名多级域名如news.baidu.com二级域名如inturl…news.baidu.com多级域名三.域名的发现对于安全测试的意义多级域名的搜索给了测试的多种可能性四
小清高class·2021-02-21 23:21

多测师肖sir_高级金牌讲师_第2个月第1讲9安全测试（002）

1.1什么是web安全测试？
多测师肖sir·2021-02-20 10:27

Android 应用安全 - 案例

https://www.jianshu.com/p/d6858420e002Android应用安全-应用安全概览Android应用安全-移动应用安全Android应用安全-Mobile安全漏洞Top10（OWASP
盛世光阴·2021-02-18 10:20

OWASP - 认证测试

一、凭证加密隧道传输测试客户端在以下四种情况中会收发认证凭证：1.客户端发送凭证以请求登录2.服务器带sessiontoken响应成功登录3.认证过的客户端发送sessiontoken请求来自站点的敏感信息4.忘记密码时，客户端发送token到站点传输过程中如果不对认证凭证进行加密，就能让攻击者使用嗅探工具捕获它们并很可能用来窃取用户账户。攻击者可以使用像Wireshark之类的工具嗅探传输，或者
Richmond若水·2021-02-10 20:41

Android 应用安全 - 应用安全概念

https://www.jianshu.com/p/d7c942a72e63Android应用安全-应用安全概览Android应用安全-移动应用安全Android应用安全-Mobile安全漏洞Top10（OWASP
盛世光阴·2021-02-09 08:16

Android 应用安全 - 检测设备是否Root

https://www.jianshu.com/p/a8dc37b0ed85Android应用安全-应用安全概览Android应用安全-移动应用安全Android应用安全-Mobile安全漏洞Top10（OWASP
盛世光阴·2021-02-05 23:12

sqlmap获取mysql数据库_（五）SQLMap工具检测SQL注入漏洞、获取数据库中的数据

本文以本地环境搭建的Web漏洞环境(OWASPMutillidae+phpStudy)进行测试，具体操作流程如下：Mutillidae漏洞程序备注说明：因操作系统中同时安装有Python2和Python3
weixin_39578516·2021-02-03 08:15

APP测试点

APP测试点1.1安全测试1.1.1软件权限1.1.2安装与卸载安全性1.1.3数据安全性1.1.4通讯安全性1.1.5人机接口安全性1.2安装、卸载测试1.2.1安装1.2.2卸载1.3UI测试1.3.1
Tester_Cheng·2021-01-22 15:02

SQL注入知识总结

OWASPTop10虽然常年有更改，但sql注入基本一直位于榜首，其优
zkzq·2021-01-20 15:08

移动应用测试

全国大学生软件测试大赛之移动应用测试登录慕测官网慕测官网网址http://www.mooctest.net安装具有mooctest插件的eclipse确定项目方向慕测平台的软件测试比赛共有5个分项：web应用测试、web安全测试
cinco?·2021-01-19 11:47

《MetaSploit渗透测试魔鬼训练营》之WEB应用渗透技术

目录口令猜测与嗅探FTP嗅探SSH口令猜测开源WEB扫描工具w3afwfuzzOWASPTOP10SQL注入攻击手工注入sqlmapXSS参考口令猜测与嗅探FTP嗅探前面文章OpenVAS的安装、使用及实战
lady_killer9·2021-01-19 10:12

mysql mod div_Mysql注入小tips --持续更新中

OWASP中，Sql注入危害绝对是Top1。花了一点时间研究了下Mysql类型的注入。文章中的tips将会持续更新，先说说这些天研究的这里博主以数字类型注入类型进行讲解，字符类型同理，这里不在敖述。
明月清风晓星·2021-01-18 19:08

API安全测试方法论

API安全概述ApplicationProgrammaInterface(API)由一组定义和协议组合而成，可用于构建和企业集成应用软件。随着数字化转型的深入，API产品的价值日益增高，特别是与微服务、DevOps等技术的融合，使得API成为企业战略发展加速的利器，但随之而来的安全问题也不容忽视。常见的API安全漏洞有以下五种：首先是API应该与应用系统一样在设计之初就考虑安全的因素，比如防篡改（
zero.zhang·2021-01-16 22:36

服务器安全测试---Kali中间人Arp欺骗攻击

前言：目录前言：实验环境攻击原理攻击过程如何防范实验环境客户端：IP：10.8.161.61NAC：00-90-F5-EB-3F-3FKali设备：IP：10.8.161.163MAC：00-0C-29-48-ED-82服务器：IP：10.8.161.165MAC：00-0C-29-40-C1-AF攻击原理常见的中间人攻击手段：arp欺骗，局域网内的一台主机和网关进行ARP欺骗，更改这台主机和网关
king config·2021-01-07 15:08

服务器安全测试---Kali破解ssh密码测试

目录前言：1.工具介绍HydraMedusa两者比较2.测试环境3.测试过程4.如何防范暴力破解5.密码字典下载前言：  本文将介绍常用的暴力破解ssh远程登录账户和密码的工具Hydra和Medusa，并使用这些工具对靶机进行简单的破解测试，从而得到有效的防范方法。1.工具介绍  工具都是Kali系统附带有的，当然，其他linux系统也可下载测试。先来认识下这些工具。Hydra  Hydra（海德
king config·2021-01-06 22:16

34 WEB漏洞-逻辑越权之支付数据篡改安全

#登录应用功能点安全问题检测功能点，检测，危害，修复方案等1.登录点暴力破解2.HTTP/HTTPS传输3.Cookie脆弱点验证4.Session固定点测试5.验证密文比对安全测试#数据篡改安全问题原理
小言安全·2021-01-05 00:29

服务器安全测试---kali和靶机环境的安装

KaliLinux是一款非常不错的渗透测试系统，致力于做最优秀的渗透测试分发系统OWASP简介：OWASP（BrokenWebApplicationsProject），是一组易受攻击的O
king config·2021-01-04 20:21

SQL注入Bypass

前言：AndroidApp安全测试先告一段落，虽然感觉还有很多需要学习的地方，毕竟我主要还是对Web方向感兴趣，又回到最初的起点！空格绕过：每种类型的数据库都允许使用空白字符。
book4yi·2021-01-02 22:21

提高微服务安全性的11个方法

1.通过设计确保安全OWASP2.扫描依赖3.随处使用HTTPS安全的GraphQLAPI安全的RSocket端点4.使用身份令牌授权服务器：多对一还是一对一？
琦彦·2020-12-21 08:47

基于python语言的selenium自动化测试论文_读《Selenium 2自动化测试实战 基于Python语言》笔记...

黑盒测试、灰盒测试3.功能测试、性能测试功能测试：逻辑功能测试、界面测试、易用性测试、安装测试、兼容性测试性能测试：时间测试、空间测试4.手工测试、自动化测试5冒烟测试、回归测试、随机测试、探索性测试、安全测试
weixin_39744240·2020-12-20 14:03

一周信创舆情观察(12.7~12.13)

日前，我国自主研发的一项物联网安全测试技术（TRAIS-PTEST）由国际标准化组织/国际电工委员会(ISO/IEC)发布成为国际标准。
统小信uos·2020-12-18 16:22

python学全栈还是运维_Python全栈学习——Python基础及Web开发

而绝大部分测试目前还是停留在手工阶段，传统的性能测试、安全测试也逐步失去光环，而DevOps相对更追求的是自动化的模式，一旦跟不上技术和实现，就会成为一大瓶颈。我们测试人员应该怎么突破瓶颈，跟上开
weixin_39614831·2020-12-18 13:56

app、web和接口测试的测试流程

：对版本质量的控制以及此版本是否具备测试条件；2）UI测试：核对效果图3）功能测试：核对需求文件测试用例，对功能进行验证4）兼容测试：各个浏览器，手机是否兼容5）性能测试，服务器接口，多线程等压测6）安全测试
Gina_ly·2020-12-17 17:28

软件测试3—“app、web和接口”的各个测试流程

：对版本质量的控制以及此版本是否具备测试条件；2）UI测试：核对效果图3）功能测试：核对需求文件测试用例，对功能进行验证4）兼容测试：各个浏览器，手机是否兼容5）性能测试，服务器接口，多线程等压测6）安全测试
KBBHM·2020-12-17 17:54

我国一项物联网安全测试技术成为国际标准；Windows 10将支持安卓应用

京东智联云无人配送落地航天基地Windows10将支持安卓应用预计明年下半年推正式功能数字人民币消费战报京东数科12.12：首单支付仅0.5sKubernetes1.20正式发布我国一项物联网安全测试技术成为国际标准谷歌新研究在设备上同时进行面部
京东智联云开发者·2020-12-16 18:05

pythonweb全栈_《Python全栈学习——Python基础及Web开发》

而绝大部分测试目前还是停留在手工阶段，传统的性能测试、安全测试也逐步失去光环，而DevOps相对更追求的是自动化的模式，一旦跟不上技术和实现，就会成为一大瓶颈。我们测试人员应该怎么突破瓶颈，跟
weixin_39765625·2020-12-16 14:05

python炼丹师是什么_2021年编程语言趋势预测：Python和JavaScript仍火热，Go不可小觑...

“importtensorflowaspytorch!”编程语言及框架似乎总是被人拿来比较，这里我们只谈语言。
weixin_39716160·2020-12-15 22:21

我国一项物联网安全测试技术成为国际标准；Windows 10将支持安卓应用

京东智联云无人配送落地航天基地Windows10将支持安卓应用预计明年下半年推正式功能数字人民币消费战报京东数科12.12：首单支付仅0.5sKubernetes1.20正式发布我国一项物联网安全测试技术成为国际标准谷歌新研究在设备上同时进行面部
京东智联云开发者·2020-12-15 13:30

OWASP TOP 10（一）SQL注入（漏洞介绍、分类、报错注入、盲注、延时注入、宽字节、cookie、base64、HTTP头部注入、绕过手段）

文章目录OWASPTop10一、概述1.简述2.版本二、SQL注入1.漏洞简介1）漏洞原理2）分类3）mysql数据库相关知识2.漏洞检测3.SQLi-Labs环境搭建三、GET基于报错的sql注入1.
Code:Chen·2020-12-14 11:46

极客日报第 26 期：华大基因辟谣“基因编辑58个婴儿”；苹果发布头戴式耳机AirPods Max

文章目录互联网快讯程序员专属Github每日精选CSDN社区优质博文精选互联网快讯1、我国一项物联网安全测试技术成为国际标准从WAPI产业联盟获悉，我国自主研发的一项物联网安全测试技术（TRAIS-PTEST
极客日报·2020-12-09 11:37

我国一项物联网安全测试技术成为国际标准

新华社北京12月8日电记者从WAPI产业联盟获悉，我国自主研发的一项物联网安全测试技术（TRAIS-PTEST）日前由国际标准化组织/国际电工委员会(ISO/IEC)发布成为国际标准。
上海证券报·2020-12-09 06:47

我国一项物联网安全测试技术成为国际标准

新华社北京12月8日电记者从WAPI产业联盟获悉，我国自主研发的一项物联网安全测试技术（TRAIS-PTEST）日前由国际标准化组织/国际电工委员会(ISO/IEC)发布成为国际标准。
上海证券报·2020-12-09 05:41

我国一项物联网安全测试技术成为国际标准

新华社北京12月8日电记者从WAPI产业联盟获悉，我国自主研发的一项物联网安全测试技术（TRAIS-PTEST）日前由国际标准化组织/国际电工委员会(ISO/IEC)发布成为国际标准。
上海证券报·2020-12-09 04:34

我国一项物联网安全测试技术成为国际标准

新华社北京12月8日电记者从WAPI产业联盟获悉，我国自主研发的一项物联网安全测试技术（TRAIS-PTEST）日前由国际标准化组织/国际电工委员会(ISO/IEC)发布成为国际标准。
上海证券报·2020-12-09 03:27

我国一项物联网安全测试技术成为国际标准

新华社北京12月8日电记者从WAPI产业联盟获悉，我国自主研发的一项物联网安全测试技术（TRAIS-PTEST）日前由国际标准化组织/国际电工委员会(ISO/IEC)发布成为国际标准。
上海证券报·2020-12-09 01:50

我国一项物联网安全测试技术成为国际标准

新华社北京12月8日电记者从WAPI产业联盟获悉，我国自主研发的一项物联网安全测试技术（TRAIS-PTEST）日前由国际标准化组织/国际电工委员会(ISO/IEC)发布成为国际标准。
上海证券报·2020-12-09 01:16

OWASP系列之OWASP TOP 10

介绍在信息安全中渗透测试方向，OWASPTOP10是渗透测试人员必须要深入了解和学习的，今天我们来深入了解和学习下OWASP发布的以往最重要的两个版本，研究下我们IT行业从业人员最容易引入的漏洞，后续文章会更新具体的漏洞原因
德慎思DISense·2020-12-04 18:13

对软件测试的理解，怎么保证测试质量?【乐搏TestPro】

其实抛开业务谈性能、安全测试都是耍流氓。
乐老师·2020-11-30 16:07

【转帖】接口测试流程、测试点和测试工具

对准备上线的版本进行抓包，查看服务器地址是都正确4.版本功能稳定后，接口自动化5.还可以应用在安全测试，性能测试领域等。。二、如何进行接口测试发送http请求来进行测试，首先我们要看请求的方
可可kkkk·2020-11-27 23:02

渗透测试怎么搭建靶机_安全测试之DVWA渗透测试演练系统环境搭建

DVWA是一款渗透测试的演练系统，在圈子里是很出名的。如果你需要入门，并且找不到合适的靶机，那我就推荐你用DVWA。我们通常将演练系统称为靶机，下面请跟着我一起搭建DVWA测试环境工具下载：1、phpstudy下载：https://www.xp.cn/2、DVWA下载：https://github.com/ethicalhack3r/DVWA.git环境搭建步骤1、安装phpstudywindow
weixin_39865952·2020-11-22 21:44

js高级编程_2021年编程语言趋势预测：Python和JavaScript仍火热，Go不可小觑

“importtensorflowaspytorch!”编程语言及框架似乎总是被人拿来比较，这里我们只谈语言。
weixin_39734074·2020-11-22 05:45

App安全测试指南（五）——安全策略

前言：安全策略在实际测试中受限较多，因此建议的风险等级：安全策略类全部为低危强行有图.jpg1.1密码复杂度检测：测试客户端程序是否检查用户输入的密码强度，禁止用户设置弱口令测试流程：手工测试，尝试将密码修改为弱口令，如：123456，888888等，查看客户端是否拒绝弱口令。也可以阅读逆向后的客户端java代码，寻找对用户输入口令的检查方法安全建议：当系统允许用户设置弱密钥时为低风险，如果存在系
book4yi·2020-11-19 21:10

如何做接口测试

对准备上线的版本进行抓包，查看服务器地址是都正确4.版本功能稳定后，接口自动化5.还可以应用在安全测试，性能测试领域等。。二、如何进行接口测试发送http请求来进行测试，首先我们要看请求的方
测试人生路·2020-11-14 11:12

阿里云Web应用防火墙产品优势与使用场景

其基于云安全大数据能力实现，通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，过滤海量恶意访问，避免您的网站资产数据泄露，保障网站的安全与可用性
Noosphere·2020-11-13 11:56
上一页 29 30 31 32 33 34 35 36 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他