1回答
我正在一个apache服务器上实现mod_security。为了测试保护的有效性，我正在寻找一个能够生成一组预定义的恶意HTTP请求的客户端。我将在启用和不启用mod_security的情况下测试请求，并根据日志查看恶意请求被阻止的百分比。
您知道有什么好的工具来生成一组预定义的恶意HTTP请求吗？
浏览 0提问于2011-06-01得票数 3
回答已采纳
2回答
PHP安全漏洞的渗透测试
、、、
我正在做一篇关于“识别和测试网站安全漏洞”的本科生研究论文。最初，我认为我应该手动测试，因为我在我的方法中指定，我只测试几个选定的漏洞，即SQL注入，跨站脚本，错误报告，会话劫持和输入验证。我正在检查半打网站上的一些漏洞。我应该使用渗透测试工具，还是只做动态渗透测试而不使用软件？
浏览 2提问于2015-05-25得票数 2
回答已采纳
3回答
TLS贵宾犬脆弱性的识别
、、、、
如何识别远程服务器是否易受TLS贵宾狗漏洞的攻击？不过，也有在线扫描仪，如Qualys实验室。据我所知，这些在线扫描器不工作在自定义端口，如8086,8909等。此外，这些扫描器不能使用时，我们执行内部网络设备的安全评估。
浏览 0提问于2018-04-28得票数 2
1回答
我让我的老板用在线服务在我们的服务器上做漏洞扫描，试图解释我们实际上并没有受到报告所说的漏洞的影响，这令人沮丧。
我是在自欺欺人，还是说这些服务“假设”是因为你允许在你的网站上发布它是脆弱的呢？让我的服务器对这些扫描免疫的最好方法是什么？
浏览 0提问于2010-09-01得票数 0
我不打算对任何东西进行黑客攻击，但我只是想知道黑客是如何在Windows等封闭源代码操作系统中发现漏洞的，因为他们不知道这些代码到底在做什么？从一些在线搜索，我知道一些经验丰富的黑客编写和使用“扫描工具”，但他们如何知道如何写这些在第一？如果没有扫描工具程序，您将如何发现漏洞。
浏览 0提问于2018-08-21得票数 4
2回答
在web应用程序的上下文中，漏洞扫描是否是一种形式的模糊？Wikipedia将模糊定义为“向计算机程序的输入提供无效、意外或随机的数据”。Web应用程序漏洞扫描器发送无效的意外数据，以识别SQL注入或跨站点脚本等漏洞。
浏览 0提问于2016-05-29得票数 1
回答已采纳
1回答
我在intellectstorm.com为我的公司构建了几个web，我的任务是通过扫描漏洞来测试这些产品。到目前为止，我还不能确定一个好的工具；到目前为止，我使用了以下方法：内苏斯尼克托
我不能继续使用Nessus或Barracuda，因为它们不是开源的。我没有看到任何关于查找web和扫描web漏洞的文档。
浏览 0提问于2018-08-06得票数 0
我想知道什么是免费的网络漏洞扫描工具，为Windows.Tools提供，如Netsparker是相当好，但超级昂贵。我知道在Kali Linux中有相当好的工具。哪些优秀的免费Web漏洞扫描工具可用于Windows？
浏览 0提问于2016-12-29得票数 -1
回答已采纳
我正试图在web应用程序中故意打开一个SQL漏洞，看看OpenVAS是否会发现它。所以我想知道，OpenVAS是如何确定它是否脆弱的？它是否基于网页返回的内容？服务器返回的状态代码？
浏览 0提问于2019-11-21得票数 1
1回答
更具体地说，有几个在线服务提供了进行漏洞扫描而不需要安装漏洞扫描器的可能性。我试了其中一个，并意识到我必须核实我的域名所有权。
我的问题是，这些核查方法是如何工作的。他们能在某种程度上被规避吗？我不知道这是怎么可能的，但考虑到浏览器能够验证web服务器的ssl证书，第三方应用程序可以利用这一点吗？例如，web应用程序可以查询FireFox(或其他浏览器)的证书存储库，以获取实体显示的、声称拥有域的特定证书吗？还是要求实体提交其ssl证书，以便通过上述方法进行验证？我不确
浏览 0提问于2016-10-26得票数 1
回答已采纳
我开发了一个web应用程序，主要是在PHP和JavaScript中使用一些AJAX。
我并没有这种体验，但我喜欢尝试一些工具，比如sqlmap，看看我的代码中是否有任何缺陷。
浏览 0提问于2015-12-24得票数 -4
回答已采纳
1回答
我们在使用JSP、JSF、ASP等构建的传统web应用程序上运行几次安全扫描，我们知道要扫描它们的安全漏洞(我们使用McAfee安全PCI Compliance扫描)。我们如何应用安全扫描？“静态代码分析”在某种程度上等同于传统的安全扫描工具，还是根本不是？
浏览 20提问于2021-05-13得票数 0
7回答
我需要扫描的站点涵盖了从PHP / MySQL到Cold聚变的堆栈范围，并混合了一些经典的ASP和ASP.NET以获得良好的效果。
你会用什么工具扫描Web应用程序秃鹫？
浏览 0提问于2009-07-26得票数 5
回答已采纳
一个新的Nessus插件(140735 - HTTP走私侦破)最近被整合到Tenable的PCI模板中，现在它被标记为一个“中等”漏洞，并导致扫描失败。扫描报告中的唯一信息是：支持HTTP/1.1。web服务器(UWSGI)或云托管提供商提供的配置选项)。我还扫描了一个静态站点的标准CloudFront端点，扫描也失败了。我读过附在
浏览 0提问于2020-09-25得票数 0
回答已采纳
我们在Salesforce中开发了一个应用程序，它使用DocuSign web服务API ( for development和 for production)。当我们对这两个API进行安全扫描时，我们发现了很少的漏洞。我们使用ZAP工具进行安全扫描，发现了以下漏洞：
X-内容-类型-选项头丢失这些问题是否可以固定在web服务上，或者是否有任何文件证明
浏览 1提问于2015-05-11得票数 1
我之所以问这个问题，是因为有一个常见的遵从性论点，即执行"OWASP前10位“扫描提供了足够的覆盖率，可以将其视为”深度“扫描。是这种情况，还是各组织正在实施最低程度的扫描覆盖？
浏览 0提问于2020-06-09得票数 2
回答已采纳
1回答
有人知道管理Web应用程序安全漏洞的方法吗？我正在寻找一个工具，可以集成硒和或打嗝。我想要一遍又一遍地做测试。在应用程序中，我们需要在应用程序中的某个点来利用某些漏洞。
浏览 0提问于2016-01-07得票数 -2
当使用Acunetix和w3af等工具进行web漏洞评估时，是否值得在多种类型的web服务器(Apache等)上安装相同的web应用程序？如果在扫描结果中发现不同web服务器之间的差异，那么会发现哪些类型的漏洞？另外，请记住，我只是在测试web应用程序；我没有测试Apache、PHP、MySQL等等。
浏览 0提问于2015-02-08得票数 5
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
