我试图为我的服务器(不是web服务器)做一些安全测试，它位于nginx代理后面。首先，我用Sulley做了一些模糊测试。正如预期的那样，大多数模糊请求都由nginx处理。我的问题--还有更多的范围来做模糊测试(我可能错过了)？如果是，那么可以使用哪些工具？
我也在寻找一个工具来做渗透测试。提前感谢您的投入。
浏览 0提问于2015-02-13得票数 2
回答已采纳
2回答
SAML SSO的安全性验证
、、、、
我在云中运行一个日志聚合产品的实例，安装在VM上。我已经严格地配置了它的网络设置，内部防火墙，内部端口重定向，强大的管理密码，有效的HTTPS证书等。我能验证公开的web界面是否受到尽可能的保护，最好的方法是什么？理想情况下，我想抓住尽可能多的问题和错误配置，以尽量减少我被黑客攻击的风险。
浏览 0提问于2020-10-13得票数 1
目前，我正在考虑如何改进安全测试的重点，并将其集成到我们的开发周期中。什么时候是保安人员的强制要求？
开发期间和开发后的安全责任之间是否存在差异？
浏览 0提问于2016-07-06得票数 1
这是一个超小型USB无线局域网802.11N适配器- 1T1R，我在monoprice.com买的。我可以去哪里下载合适的驱动程序？
浏览 0提问于2014-06-01得票数 0
1回答
我是一个渗透测试的初学者，我正在努力寻找合适的材料来学习。我用了一本关于nmap，Metasploit，利用程序编写等的书，但是它们包含了太多关于操作系统的信息，我想要一些特定的东西，让我熟悉Windows开发系统，尤其是Windows 7。
浏览 0提问于2015-03-10得票数 2
我开始用“渗透测试-佐治亚·魏德曼的黑客入门”一书学习了两个月，现在我真的很想了解更多:)。我想我找到了研究多年的合适领域(IT&网络和系统安全)。我的计划是：Kali Linux网络扫描书(图书)Kali Linux库克书(书)
灰帽黑客-道德黑客手册(书)灰帽黑客-道德黑客手册(书)Kali Linux
浏览 0提问于2015-04-23得票数 4
4回答
现在JVM作为一个动态语言的平台(如Clojure和Scala )正在重新崛起，浏览器内小程序的JVM当前和未来的前景是什么？。
考虑到JVM的复兴，applets是否也会将任何形式的复兴视为Flash的替代方案，或者说，尽管JVM取得了成功，它们还是会完全过时呢？它将继续在最合适的浏览器中取代Flash和Java。这不是这个问题的意义。)
浏览 8提问于2010-08-19得票数 14
1回答
开始构建for应用程序
、、、、
我们建立网站和网络应用程序。我非常感兴趣地学习有关构建、持续集成、单元测试、缩小JS/CSS、部署和自动化的知识--但是不知道从哪里开始！这感觉就像那些通过渗透学到的东西，有着很高的进入门槛，只有通过一支“知道自己已经在做什么”的大型团队才能规避。
书籍
浏览 1提问于2012-09-07得票数 0
回答已采纳
2回答
蛇床子的使用
、、、
snmpenum.pl是在许多关于渗透测试的材料中引入的，尽管它已经是一个非常古老的程序。这就是我遇到的问题。有人能告诉我，linux.txt是否有问题，或者真正的问题在哪里？谢谢。
浏览 5提问于2014-12-05得票数 1
1回答
在我的应用程序中使用InApp Purchase。Purchase.getPurchaseState()让我知道我哪里不对劲？
浏览 2提问于2014-02-25得票数 0
2回答
我正在尝试编写我自己的包制作软件，我想在没有任何外部库的情况下完成它，除了构建在操作系统上的程序.哪里是最好的起点。让我们假设我们现在是在Linux环境中。
浏览 2提问于2014-10-31得票数 2
回答已采纳
1回答
检测到隐藏目录
、、、
我的公司web应用程序进行了渗透测试，发现的风险是隐藏目录：http://example.com/cgi-bin/http://example.com/com2/我认为应用程序</em
浏览 0提问于2014-07-11得票数 -1
3回答
在雪花格子上传输的数据加密了吗？很明显，通过雪花端到端加密，静止的数据是加密的，但是移动中的数据呢？另一个例子是，当将结果集添加到雪花结果缓存(对所有虚拟仓库都可用)时，数据是否在被添加到结果缓存时加密？
浏览 0提问于2019-10-25得票数 1
回答已采纳
我不得不接受Android应用程序的退货，因为用户告诉我，它在他的摩托罗拉Xoom上不起作用。(音频回放有一些混响)
这不是一个超大容量的应用程序，所以我不打算出去买几十个Android来测试它！此外，它是一个录音器应用程序，所以它在模拟器中不能很好地工作。我如何才能诊断和纠正Xoom以及所有其他平台上的问题，而不需要投入一小笔钱！
浏览 0提问于2012-04-22得票数 0
2回答
我有我的应用程序的alpha工作版本。我把阿尔法打开了。我成功地用测试帐户测试了in应用程序计费(这意味着这笔钱没有向测试用户收取)。我成功地用静态响应测试了购买。当我试着测试真正的付款时，它总是说“该物品不可买”。你能告诉我我错过了什么吗？在哪里可以找到有关错误的更多信息？
浏览 3提问于2017-10-30得票数 0
回答已采纳
GA为训练数据找到合适的权重，但在测试数据上表现不佳。如果我用BackPropagation训练NN，它在测试数据上的表现要好得多，即使训练误差并不比GA训练的版本小很多。即使我使用GA获得的权重作为反向传播的初始权重，NN在测试数据上的表现也比仅使用反向传播进行训练更差。有没有人能告诉我，我可能在哪里犯了错？
浏览 3提问于2017-08-24得票数 0
0回答
我已经在使用本地隧道将其传递给其他人进行测试，但我想考虑购买我自己的域名并将其用于我的服务器。我应该怎么做，我应该买什么(例如，只买名字，还是什么？)我应该在哪里购买它，以及如何在我的http服务器上使用它？我不介意使用其他程序，但我不想在我的项目中使用一个巨大的复杂node.js文件。我在很多地方研究过这个问题，但似乎找不到明确的答案。
浏览 7提问于2016-12-22得票数 0
1回答
http://www.lz168.xyz 我买的这个域名 这个域名https就不能访问了 虽然我也申请了证书 就是不能用
服务器技术比较陌生 所以才慢慢学的呢
到底哪里出了问题呢
浏览 1158提问于2018-02-18
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
