1回答
我有一个J2EE网络应用程序，并希望进行渗透测试。我通过目瞪口呆的方式获得了几个工具，但却在寻找一些关于免费/付费渗透工具的专家意见。如果有人做过渗透测试，请告诉我你的经验和建议。提前谢谢。
浏览 3提问于2014-11-04得票数 0
回答已采纳
3回答
有几个工具可用于渗透测试。其中一些是免费的，比如MSF (社区)作为商业版本。哪一个是最好的渗透测试工具。同样，也推荐一本好书。我正在寻找分布式和web应用程序的笔测试。
浏览 3提问于2011-05-26得票数 2
是否有任何软件或硬件可以在没有付费订阅的情况下执行渗透测试？例如，免费使用，如Kali-linux等。我想学习如何执行渗透测试。如果有任何网站或指南，您的建议，我将不胜感激。我想在无线路由器和服务器(如Windows、Mac和Linux设备)上进行渗透测试。谢谢。
浏览 0提问于2016-02-28得票数 1
2回答
穿透测试Java应用程序
、、、
我有一个用Java (JSP和Servlet)编写的web应用程序，并使用MySQL作为数据库。应用程序部署在Amazon EC2中，这是一个由我自己配置的Ubuntu实例。现在，我有一个非常关键的“必须”执行要求来查看这个应用程序的安全漏洞。我被要求对此进行渗透测试。我发现了一堆只接受URL并进行测试的在线工具。这
浏览 0提问于2015-10-09得票数 5
回答已采纳
1回答
我的雇主聘请了一名外部顾问进行渗透测试。web开发团队没有参与对其本身的控制，我们只收到了关于如何提高安全性的结果和建议，所以我对隐藏工具和方法没有经验。是否有具体的测试，或检查清单、指南或测试网站安全性的标准方法，许多顾问都会作为最低限度遵循这些测试？显然，这应该是免费分发的材料，而不是专有的。我完全理解自我测试永远取代不了安全顾问的专业知识，但我想尝试做同样多的自己，并可能最终要求顾问执行进一步的测试之前，我们去做，如果适当的话。
浏览 0提问于2019-08-11得票数 0
有人能提供一个很好的资源列表来学习网络渗透测试吗？我特别寻找那些有动手练习(某种虚拟实验室/ISO)的人，这是免费的。我知道，像Mutillidae，甚至Gruyere这样的网络应用程序是学习内容的好资源，但它们对web应用程序的笔试很有好处。我正在专门搜索网络笔测试练习。非常感谢!
浏览 0提问于2014-01-06得票数 7
回答已采纳
1回答
我在我的安卓和iOS应用程序中使用的是织物破折号。我根据文件整合了布料，一切都很好。我能在仪表板上看到破折号和其他数据。问题是我使用 (免费试用)进行了渗透测试，结果显示存在问题，问题是证书钉扎问题。现在，为了确认它是否是由于织物/破折号，我从我的项目中删除了织物和破折号，并再次运行渗透测试。因此，我的问题是，如何在应用程序和fabric服务器之间传递数据，以及如何解决这个问题。
我只使用一个.apk文件进行了测试。.ipa文件也是一样的吗？
浏览 6提问于2017-07-12得票数 0
1回答
我对web应用程序渗透测试非常感兴趣。我翻阅了Youtube上关于这个主题的每一段好视频和大部分的书。我现在正在读缠结网。如果您知道任何有价值的资源，免费视频或免费课程，请在这里张贴链接。非常感谢。
浏览 0提问于2012-07-31得票数 2
回答已采纳
我想知道是否有可用的免费工具可以用来测试rails应用程序中的安全漏洞。我偶然看到了，我发现它在其报告中并不是很直观。是否有类似的工具可用？更新莉娜
浏览 12提问于2011-07-20得票数 2
3回答
我喜欢渗透测试的想法，并愿意努力成为一个五酯/认证的道德黑客。我的问题是:在保持道德/法律的同时，有什么方法可以学习这一领域的基本技能？自学编程对我来说是一项更容易的任务--我可以通过构建小型应用程序、脚本等来学习一门语言。我通过在我的个人计算机上安装Linux并在它上进行黑客操作来学习Linux。不过，要想达到这个目的，需要一台机器来测试，这很快就会成为一个法律问题。当然，我可以用已知的安全问题创建一个小应用程序，我可以自己控制，但这将从实际查找bug的角度出发。提
浏览 0提问于2013-11-21得票数 7
12回答
渗透测试工具
、、
我们有成百上千的网站是用asp，.net和java开发的，我们花了很多钱让外部机构为我们的网站做渗透测试，以检查安全漏洞。有没有什么(好的)软件(付费或免费)可以做到这一点？
或者..。
浏览 24提问于2008-09-16得票数 45
回答已采纳
2回答
SAML SSO的安全性验证
、、、、
我在云中运行一个日志聚合产品的实例，安装在VM上。我已经严格地配置了它的网络设置，内部防火墙，内部端口重定向，强大的管理密码，有效的HTTPS证书等。我能验证公开的web界面是否受到尽可能的保护，最好的方法是什么？理想情况下，我想抓住尽可能多的问题和错误配置，以尽量减少我被黑客攻击的风险。
浏览 0提问于2020-10-13得票数 1
2回答
我对一份涉及安全的工作很感兴趣，我很好奇作为一名笔测试员，从客户接近你到你完成测试的整个过程。
例如，测试应用程序需要采取哪些步骤？
浏览 0提问于2010-08-26得票数 0
1回答
渗透测试与安全源代码审查
、、、
最近，我遇到了这样一种情况:一家机构雇用了第三方供应商来开发其业务应用程序。我提出了以下与渗透测试和独立的第三方安全源代码审查有关的问题：哪些独立的第三方安全源代码审查涵盖了渗透测试没有的，反之亦然？
浏览 0提问于2018-03-30得票数 1
回答已采纳
AWS Web application Firewall如何帮助我确定应该对web应用程序使用哪种渗透测试。一旦我访问了WAF日志，我如何最好地利用它来识别渗透测试。
浏览 7提问于2021-11-02得票数 0
我决定开始学习"web应用程序渗透测试“。但是当我学习的时候，我发现还有另一个术语“网络渗透测试”。谁能告诉我他们俩有什么区别吗？
浏览 0提问于2018-01-09得票数 2
回答已采纳
我想在未来学习网络安全，但在做这件事之前，我相信我必须学习以下教育项目之一：应用程序开发人员这些程序中的哪一个是渗透测试器的基础？
浏览 0提问于2017-11-21得票数 -1
3回答
我即将推出一个新的网站，并希望使用一个很好的字体(用于标题等)。我试验过像cufon这样的脚本，发现它们非常令人失望。在我看来，我有两个法律选择：
有人用过typekit吗？你注意到什么性能问题了吗？
浏览 4提问于2010-03-23得票数 6
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
