什么是最好的工具，CMS网站扫描，我想做完整的扫描防火墙，Sql注入，代码注入，监控我的网站的所有时间，修复错误，等等。
是给Joomla 1.5的。
浏览 0提问于2011-09-22得票数 1
2回答
PHP安全漏洞的渗透测试
、、、
我正在做一篇关于“识别和测试网站安全漏洞”的本科生研究论文。最初，我认为我应该手动测试，因为我在我的方法中指定，我只测试几个选定的漏洞，即SQL注入，跨站脚本，错误报告，会话劫持和输入验证。我有几个我的伙伴管理的网站，所以我想在他们的网站上进行测试。我正在检查半打网站上的一些漏洞。我应该使用渗透测试工具，还是只做动态渗透测试而不使用软件？
浏览 2提问于2015-05-25得票数 2
回答已采纳
1回答
开始构建for应用程序
、、、、
我和LAMP，git和OSX一起工作在一个小组里。我们建立网站和网络应用程序。我非常感兴趣地学习有关构建、持续集成、单元测试、缩小JS/CSS、部署和自动化的知识--但是不知道从哪里开始！这感觉就像那些通过渗透学到的东西，有着很高的进入门槛，只有通过一支“知道自己已经在做什么”的大型团队才能规避。
哪里是个好的起点？
浏览 1提问于2012-09-07得票数 0
回答已采纳
1回答
关于我的问题的一些背景:我目前正在学习信息安全，这是我的老师的作业。例如，当我对目标whois进行179.96.___.我试图进行反向DNS查找，但它只是ISP的一个通用地址，它指向IP地址(179-96-___-___.life.com.br)。
我现在能做什么？
浏览 0提问于2019-06-06得票数 0
1回答
可悲的是，在这家公司进行渗透测试并不是不言而喻的。我对此相当生疏。这些天哈希表存储在Win2016 DC上的哪里？提前谢谢。
浏览 0提问于2020-01-14得票数 -1
网站管家似乎会为每个请求添加一个http头，值如下：这对我们来说是一个大问题，因为它导致我们无法通过第三方的渗透测试，这些第三方希望使用我们的服务。以前我们使用url重写模块来删除服务器头，但是通过使用网站管家，它已经把它添加回来了。
如果不深入讨论这是否是一个安全漏洞(我不认为是)，如果我们不能控制对客户端的响应，我们就无法通过这个渗透测试。
浏览 0提问于2017-08-21得票数 1
1回答
我刚刚删除了一个名为sn1per的优秀渗透测试工具的存储库，我想使用这个工具来扫描一个网站列表。我的目标是自动化手动渗透测试的步骤。
浏览 0提问于2022-06-25得票数 -3
2回答
我即将推出一个网站(红宝石rails)与技术知识共享。它应在AWS上托管。我正在特别寻找一个清单，为“最佳安全做法”。我想做几件事如下。想要更多。
浏览 2提问于2022-05-06得票数 0
我正在我们的网站上做一次网络渗透测试，并报告谷歌分析公司的两个cookie失败了。任何人都知道这些cookie是什么，以及它们是否有任何文档。(在谷歌网站上找不到)
提前感谢
浏览 2提问于2014-12-27得票数 0
3回答
测试Plone密码强度
、、、
我在一个Plone网站上进行渗透测试。有没有工具可以评估密码的强度，一旦我有了密码(用SSHA散列)？
谢谢和问候，格里格
浏览 1提问于2010-11-23得票数 2
我们在wordpress网站上做了一些渗透测试，其中一个问题是：
由于该网站是一个基于web的cms，这甚至可以修复吗？
浏览 3提问于2014-11-19得票数 1
什么是公平的费用支付一个渗透测试在美国测试一个网站运行在PHP，linux，MySql和提出修复建议？该站点有数千页，运行的是YouTube克隆脚本和一些WordPress脚本，类似于这样的站点: epinions.com
浏览 0提问于2016-09-01得票数 -1
1回答
我想知道有没有泄露渗透测试报告的存储库？我发现了一些样本，但我不确定它们是从现实生活案例中提取的。有人知道我在哪里能找到吗？
谢谢
浏览 0提问于2019-07-17得票数 1
回答已采纳
12回答
渗透测试工具
、、
我们有成百上千的网站是用asp，.net和java开发的，我们花了很多钱让外部机构为我们的网站做渗透测试，以检查安全漏洞。有没有什么(好的)软件(付费或免费)可以做到这一点？
或者..。
浏览 24提问于2008-09-16得票数 45
回答已采纳
1回答
我用ZAP工具对一些网站进行了渗透测试，我发现我可以通过GET请求jquery库中的文本，如下所示： /libs/jquery-1.10.2.min.js
它是网站的漏洞吗?
浏览 12提问于2014-03-13得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
