OWASP安全测试

全栈测试工程师具备什么素质和技术

了解各种测试类型，如功能测试、性能测试、安全测试等。二编程能力：具备至少一门编程语言的熟练程度，如Python、Java、JavaScript等。能够编写自动化测试脚本、测试工具和测试框架。三We
心软小念·2023-12-05 21:09

洗牙器亚马逊UL1431测试报告检测标准

UL认证是上亚马逊美国站一个安全测试报告，是强制性安全报告认证，带电的产品都是要做；UL1431是指洗牙器需符合的安全标准，通过对洗牙器进
wxjc99099·2023-12-05 10:43

2023年甘肃省职业院校技能大赛（中职教师组）网络安全竞赛样题（三）

中职教师组）网络安全竞赛样题（三）（总分1000分）目录模块A基础设施设置与安全加固模块B网络安全事件响应、数字取证调查和应用安全B-1任务一：主机发现与信息收集B-2任务二：渗透测试B-3任务三：MYSQL安全测试
旺仔Sec·2023-12-05 09:44

owasp应用安全验证标准 ASVS 4.0.3

OWASP应用安全验证标准|OWASP基金会ASVS安全应用评估标准是一项社区驱动的工作，旨在建立一个安全要求和控制的框架，在设计、开发和测试现代网络应用程序和网络服务时，定义所需要的功能和非功能性的安全控制措施
测试开发-东方不败之鸭梨·2023-12-05 04:40

OWASP Web 安全测试指南-Web 应用程序安全测试

Web应用程序安全测试4.0简介和目标4.1信息收集4.2配置和部署管理测试4.3身份管理测试4.4身份验证测试4.5授权测试4.6会话管理测试4.7输入验证测试4.8错误处理测试4.9弱密码测试4.10
测试开发-东方不败之鸭梨·2023-12-05 04:40

OWASP SAMM 软件保障成熟度模型

奥瓦斯萨姆|OWASP基金会在线查看OWASPSAMMv2模型：SAMM成熟度模型包含5个大方向（治理、设计、实施、验证、运营）和15个域（战略、政策合规、教育指导、
测试开发-东方不败之鸭梨·2023-12-05 04:40

OWASP 主动控制2018

OWASP主动控制|OWASP基金会这是怎麽？OWASP十大主动控制描述了每个架构师和开发人员绝对应该100%包含在每个项目中的最重要的控制和控制类别。
测试开发-东方不败之鸭梨·2023-12-05 04:09

测试开发必备技能：安全测试漏洞靶场实战

因此对于大家在学习安全测试过程中，通常建议是直接在本地直接搭建安全演练靶场
秃头老码农·2023-12-04 23:22

安全测试工具Burpsuit和OWASP ZAP使用入门指南

Burpsuit使用入门指南安装：网上有很多相关相关保姆级别教程，所以这里不加赘述了尽量使用java8版本，破解版兼容8做的比较好如果发现注册机无法打开或者能打开注册机【run】无法点击唤起软件安装，可以使用命令行工具java-jarburp-loader-keygen.jarjava-Xbootclasspath/p:burp-loader-keygen.jar-jarburpsuite_pro
快乐非自愿·2023-12-04 19:01

OWASP 测试指南 4.0-安全需求测试推导

这章详细讨论了如何通过从适用标准和准则和积极和消极应用程序要求中推导出安全测试并记录安全测试要求。它也谈论安全要求如何有效地在SDLC期间使用安全测试，如何使用安全测验数据有效地处理软件安全风险。
煜铭2011·2023-12-04 13:16

OWASP Web 安全测试指南 WSTG -Web 安全测试框架

WSTG-稳定|OWASP基金会第三节本节介绍可在组织内开发的典型测试框架。它可以被看作是一个参考框架，由适用于软件开发生命周期（SDLC）各个阶段的技术和任务组成。
测试开发-东方不败之鸭梨·2023-12-04 13:12

【网安神器】Xray使用

大至OWASPTop
过期的秋刀鱼-·2023-12-04 03:52

2021 OWASP Top 10 Web Application Security Risks （2）

A03：2021–注入因素映射的CWE最大发生率平均发生率平均加权漏洞利用平均加权影响最大覆盖范围平均覆盖率总发生次数CVE总数3319.09%3.37%7.257.1594.04%47.90%274,22832,078概述注入向下滑动到第三个位置。94%的被测应用发现了了某种形式的注射，最大发生率为19%，平均发生率为3%，发生率为274k。值得注意的常见弱点枚举（CWE）包括CWE-79：XS
测试开发-东方不败之鸭梨·2023-12-03 19:19

2021 OWASP Top 10 Web Application Security Risks （1）

A02CryptographicFailures-OWASPTop10:2021TheOWASPTop10isastandardawarenessdocumentfordevelopersandwebapplicationsecurity.Itrepresentsabroadconsensusaboutthemostcriticalsecurityriskstowebapplications.Gl
测试开发-东方不败之鸭梨·2023-12-03 19:18

交易所安全测试--安全配置

0x05安全配置一、概述服务端是一种专门为某一客户端设立的，具有针对性的程序，通常都只具备认证与传输数据功能。比如游戏服务端，就是专门为游戏客户端提供服务的，服务的内容包括为客户端提供登录服务，保存游戏玩家资料，提供玩家在线游戏等。而游戏客户端的登陆，就需要服务端的授权，服务器登录要是存在问题，就会使得其他人可以进入服务端，进而引发信息泄露，严重者甚至可能破坏服务端安全配置。由此，服务端安全配置的
零时科技·2023-12-03 04:35

App测试、H5测试及小程序测试

App升级测试1.3.App登陆测试1.4.离线测试1.5.触屏及操作测试1.6.App消息推送测试2.AppUI界面测试3.App兼容性测试-适配/手机适配4.App中断测试5.App网络测试6.App安全测试
QQ1215461468·2023-12-01 22:45

Web漏洞总结: OWASP Top 10

开发安全-OWASPTop10在学习安全需要总体了解安全趋势和常见的Web漏洞，首推了解OWASP，因为它代表着业内Web安全漏洞的趋势。
pdai·2023-12-01 04:38

盘点 | 安全测试者偏爱的安全测试工具

国外网站ConciseCourses总结了安全测试者常用且好用的安全测试工具，本文摘录并分类整理列举一二，供安全从业者与爱好者参考。
网络安全入门到进阶·2023-11-30 23:34

不测试，不安全 —— 安全测试的重要性！

1、什么是安全测试安全测试是一种软件测试，可发现软件应用程序中的漏洞，威胁，风险并防止来自入侵者的恶意攻击。
静姐说测试·2023-11-29 18:05

安全测试之xss攻击通用测试用例

一、什么是XSSXSS全称是CrossSiteScripting即跨站脚本，当目标网站目标用户浏览器渲染HTML文档的过程中，出现了不被预期的脚本指令并执行时，XSS就发生了。二、xss攻击分类第一种：反射型页面仅把用户输入直接回显在页面或源码中，需要诱使用户点击才能成功。第二种：持久型XSS攻击代码会被存储在服务器中，由于用户可能会主动浏览被攻击页面，此种方法危害较大。第三种：DOM型(DOMB
wanan安·2023-11-29 12:02

浅谈汽车安全

  入职公司已经一年了，工作的主要内容是针对车场的联网汽车进行安全测试以及车联网相关（或不相关）的安全技术研究。入职的这一年主要还是学习和摸索的过程，针对于汽车安全有了一些自己的理解。
ltdzzzz·2023-11-28 07:35

Pikachu靶场通关笔记--Sql Inject(SQL注入)

在owasp发布的top10排行榜里，注入漏洞一直是危害排名第一的漏洞，其中注入漏洞里面首当其冲的就是数据库注入漏洞。一个严重的SQL注入漏洞，可能会直接导致一家公司破产！
LZ_KaiHuang·2023-11-27 20:48

WEB漏洞—SQL注入之简要SQL注入

目录数据库类型—MysqlSQL注入安全测试中危害SQL注入产生原理分析MYSQL一些语句演示：SQL产生条件：简要SQL注入习题：搭建第一个SQL注入学习靶场环境MYSQL注入—xlaodlMYSQL
Krismile☜·2023-11-27 20:16

SQL注入学习笔记

目录一.SQL注入之简要SQL注入1.SQL注入安全测试中危害2.SQL注入产生原理分析3.学习第一个数据库MYSQL简单注入mysql的SQL注入常见的sql注入工具使用二.SQL注入之MYSQL注入
白帽小伞·2023-11-27 20:11

测试人的职场之路，进阶提升？测试老鸟经验分享...

什么功能测试、自动化测试、性能测试以至于安全测试，甚至还有敏捷测试。很多人都说要提升自己，提高自己的能力，才能更有
百里测试开发·2023-11-27 19:38

【Filecoin周报-65】太空竞赛第一轮即将结束，第二轮有什么重点？

太空竞赛旨在对Filecoin做压力测试、安全测试，并检测矿工的有效存储与订单交易情况；当前太空竞赛版本为0.7.0；经济模型参数稍有调整；太空竞赛有第二轮，预计下周启动。
原力区·2023-11-27 12:43

软件安全测试怎么做？如何确保软件授权安全

在数字化不断演进的今天，软件安全测试变得至关重要。它验证了软件是否容易受到网络攻击，并检验恶意或意外输入对操作的影响。安全测试的目标是保障系统和信息的安全性和可靠性，确保它们不接受未授权的输入。
Dola_Zou·2023-11-27 02:09

测试用例的案例分析

（4）是否环保，是否会产生化学反应，产生有毒物质（安全测试）。（5）从不同高度摔下来的损坏程度（压力测试）。界面：（1）界面设置
ying1003·2023-11-26 08:59

api安全测试的学习

API安全测试确保数据交换的安全性和完整性，预防数据泄露、未授权访问和其他安全威胁。因此，制定和实施一个全面的API安全测试方案对于保护企业和客户的数据至关重要。
dayouziei·2023-11-26 04:23

功能测试进阶建议，学习思路讲解

2.学习相关测试工具：掌握常用的测试工具，如缺陷发现工具、性能测试工具、安全测试工具等。可以选择一些广泛使用的工具进行学习，也可以了解一些新兴工具。
美团程序员·2023-11-26 00:29

10、信息打点——APP&小程序篇&抓包封包&XP框架&反编译&资产提取

APP信息搜集思路外在——抓包封包——资产安全测试抓包（Fiddle&茶杯&burp）封包（封包监听工具），提取资源信息资产收集——资源提取——ICO、MAD、hash——FOFA等网络测绘进行资产搜集外在
PT_silver·2023-11-25 23:13

智能汽车十大网络安全攻击场景-《智能汽车网络安全权威指南》

引言大家都很熟悉OWASPTop10风险报告，这个报告不但总结了Web应用程序最可能、最常见、最危险的10大安全隐患，还包括了如何消除这些隐患的建议，这个“OWASPTop10“差不多每隔三年更新一次。
大棉花哥哥·2023-11-25 23:52

安全测试之sql注入

目录1.概述1.1web安全渗透测试分类web数据库安全（sql注入漏洞）web应用服务器安全（文件上传漏洞，文件包含漏洞）web客户端安全（XSS跨站攻击）1.2sql注入原理1.3sql注入危害1.4sql注入实现方式手动实现sql注入工具自动实现sql注入2.安全渗透环境搭建3.实操3.1预备知识操作数据库操作表基本语句-查询UNION语句特殊库sql注释sql注入流程3.2手动注入环境准备
jy...·2023-11-25 17:05

小程序抓包方法一览

本篇博客记录的是两种抓包方法，在安全测试的过程中会经常使用到，进行简单的记录。
逆向协议开发·2023-11-25 16:31

高质量短效SOCKS5代理IP是什么意思？作为技术你了解吗

其实和小张一样的朋友不少，很多人都需要使用代理IP工具来帮助自己进行一些互联网任务，网络安全测试只是其中一种。
IPIDEAHTTP·2023-11-25 15:56

技术面时，一定要掌握这3个关键点

3、安全测试，性能测试呢？是不是看上去很难，是不是和自
程序员雷子·2023-11-25 15:27

11种流行的渗透测试工具

您是否一直在寻找最能满足您的Web应用程序和网络安全测试要求的渗透测试工具？您是否要比较和分析不同的渗透测试工具，并确定最适合您企业的工具？还是只是想知道那里有哪些工具以及它们的功能？
教IT的小强·2023-11-25 07:18

python网站登录爆破登录_会python真的可以为所欲为——爆破前端加密登录

做安全测试的时候经常会遇到前端登录数据包加密，又懒得去分析js看加密算法，特别一些做了混淆的，分析起来那叫一个恶心……逼的我又拿起了python，开始一顿操作python真的能为所欲为基础知识这次要用到的是一个叫
伽月·2023-11-25 06:22

系统安全测试要怎么做？

进行系统安全测试时，可以按照以下详细的步骤进行：1、信息收集和分析：收集系统的相关信息，包括架构、部署环境、使用的框架和技术等。分析系统的安全需求、威胁模型和安全策略等文档。
测试萧十一郎·2023-11-24 20:25

wifi密码安全测试

0、正文之前的巴拉巴拉我之前的文章发过类似的笔记，当时简单测试过，没有详细记录。现在仔细的学习和记录一下。正好手头有相关的工具，一并记录一下。首先介绍一下aircrack-ng，下文内容很多来自官网介绍。Aircrack-nghttps://www.aircrack-ng.org/Aircrack-ng是一套评估WiFi网络安全的完整工具。它关注WiFi不同的安全领域：监控：捕获数据包并将数据导出
骆驼1024·2023-11-24 12:23

功能测试进阶建议，学习思路讲解

2.学习相关测试工具：掌握常用的测试工具，如缺陷发现工具、性能测试工具、安全测试工具等。可以选择一些广泛使用的工具进行学习，也可以了解一些新兴工具。
软件测试甜甜·2023-11-24 02:55

性能测试必备知识-使用MySQL存储过程构造大量数据：实例解析

这些数据可以用于各种场景，如功能测试、性能测试、安全测试等。相比于手工创建数据，批量数据构
软件测试潇潇·2023-11-23 21:54

【安全测试学习】自动化注入攻击之 FuzzDB和Burp 组合拳

一、FuzzDB开源的应用程序模糊测试数据库，包含了各种攻击payload的测试用例集合。主要功能：OS命令注入目录遍历文件上传绕过身份验证绕过XSSSQL注入HTTP头注入CRLF注入NoSQL注入等还包含了一些用不同语言写成的webshell与常用的账号密码字典。github地址：GitHub-fuzzdb-project/fuzzdb:Dictionaryofattackpatternsan
aovenus·2023-11-23 13:28

docker compose搭建渗透测试vulstudy靶场示例

前言渗透测试（Penetrationtest）即网络安全工程师/安全测试工程师/渗透测试工程师通过模拟黑客，在合法授权范围内，通过信息搜集、漏洞挖掘、权限提升等行为，对目标对象进行安全测试（或攻击），最终找出安全风险并输出测试报告
AE—Darren洋·2023-11-23 13:24

反弹shell&数据不回显带外查询&pikaqiu靶场搭建

P1文件上传下载（解决无图形化和解决数据传输）解决无图形化：当我们想下载一个文件时，通常是通过浏览器的一个链接直接访问网站点击下载的，但是在实际的安全测试中，我们获取的权限只是一个执行命令的窗口，无法获取图形化界面
Zkaisen·2023-11-23 13:11

web渗透测试之代码审计

基本信息：原理：代码安全测试是从安全的角度对代码进行测试评估结合丰富的安全知识、编程经验、测试技术，利用静态分析和人工审核的方法寻找代码在架构和编码上的安全缺陷，在代码形成软件前将业务安全降到最低方式：
赤赤三·2023-11-22 23:03

渗透测试过程中的JS调试（一）

前言前端调试是安全测试的重要组成部分。它能够帮助我们掌握网页的运行原理，包括js脚本的逻辑、加解密的方法、网络请求的参数等。利用这些信息，我们就可以更准确地发现网站的漏洞，制定出有效的攻击策略。
前端开发小司机·2023-11-22 12:37

渗透测试高级技巧（一）：分析验签与前端加密

“开局一个登录框”在黑盒的安全测试的工作开始的时候，打开网站一般来说可能仅仅是一个登录框；很多时候这种系统往往都是自研或者一些业务公司专门研发。
前端开发小司机·2023-11-22 11:00

Selenium自动化测试：8种元素定位+unittest框架设计

参与过汇丰银行，国家电网，中国电信等多个大型项目的研发和管理，擅长的技术领域为安全测试，性能测试，自动化框架搭建与维护，曾受南京航空航天大学邀请分享Linux、oracle等测试技术，具备10年开发+测试实战经验
静姐说测试·2023-11-22 10:37

自动化测试：Selenium8种元素定位+unittest框架设计

参与过汇丰银行，国家电网，中国电信等多个大型项目的研发和管理，擅长的技术领域为安全测试，性能测试，自动化框架搭建与维护，曾受南京航空航天大学邀请分享Linux、oracle等测试技术，具备10年开发+测试实战经验
软件测试君·2023-11-22 10:06
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他