我的资源有限，因此我想知道我可以应用什么方法来知道黑匣子测试在哪里最合适，哪里最适合白盒测试？或者，即使笔试比代码扫描或代码评审更好？
请详细说明这种方法将如何帮助我确定我的决定。
浏览 0提问于2012-05-16得票数 4
回答已采纳
我想学习Pen测试，并且已经了解Java，并且一直在学习Python，并且对Python语法相当满意。我对Linux和TCP/IP也有一些了解。我的问题是：
我如何学会用Python编写用于钢笔测试的工具，因为我不知道从哪里开始，目前我只使用它来解决Top的实际问题。我可以在Java中学到什么，我可以应用到钢笔测试中？作为一个有抱负的钢笔测试员，我能用什么资源来帮助我？
我不想成为一个使用别人的工具却什么也不懂的人。我想获得一个坚实的基础在钢笔测试，特别是编程方面。
浏览 0提问于2013-12-28得票数 2
我正在使用VS2010专业版在ASP.NET 4.0中构建一个网络应用程序。
我已经针对Sql注入和用户输入对应用程序进行了测试。
我还需要做什么其他的测试吗？我应该使用哪些工具来抵御外部攻击？
浏览 2提问于2012-02-03得票数 3
回答已采纳
4回答
这本身可能不是一个非常技术性的问题，所以请随时将其移到相应的论坛/堆栈中。然而，我非常感谢任何经历过或经历过类似情况的人以及正在采取的解决办法。
所以，我是一个小公司的保安工程师。现在，在我以前的组织中，我是一个典型的公司，我让我的老板负责和最高层的管理人员一起做一些有说服力的事情，并使我们的工作顺利进行。然而，在我目前的角色，作为一个初创企业，我是唯一的工程师负责整个公司的信息安全。现在，随着它的到来，它正成为我一天中令人惊奇的学习曲线。我一步一步地处理不同的安全问题，从最重要的资产开始，这些资产需要得到保护，处于最大的风险/威胁范围内。我试图优先处理一些事情，看看哪里需要笔试，哪里需要VA
浏览 0提问于2016-05-18得票数 4
我想要一些技巧，我可以学习，以成为一个更好的渗透测试。这就是我想要做的，尽管我不知道从哪里开始。
我对各种安全技术、网络应用程序和操作系统都有很好的了解。我回顾了CBT掘金的教学视频和材料，为认证的道德黑客课程，并发现它太基础/基础。
同时，我一直在尝试在WebGoat上练习，但它似乎对我来说很先进。当涉及注入或ajax攻击时，特别是我无法成功地解决问题，而不需要检查解决方案。
我可以选择哪些课程或书籍来填补这个空白，在那里我可以轻松地理解和解决一些像WebGoat这样的问题？
浏览 0提问于2012-08-07得票数 8
是否有任何软件或硬件可以在没有付费订阅的情况下执行渗透测试？例如，免费使用，如Kali-linux等。我想学习如何执行渗透测试。如果有任何网站或指南，您的建议，我将不胜感激。
我想在无线路由器和服务器(如Windows、Mac和Linux设备)上进行渗透测试。
有没有可能从安卓，iOS，Linux，黑莓设备上下载？
谢谢。
浏览 0提问于2016-02-28得票数 1
我正在玩WebRTC“库”，它允许用户通过对等-2-对等连接传输音频、视频等。要做到这一点，我需要启动一个连接，由WebSocket在我的互联网浏览器。
我选择了heroku.com作为我的node.js主机。
这是我的服务器文件，我需要将用户添加到“room”中，但是它会崩溃，如下所示：
var WebSocketServer = require("ws").Server;
var http = require("http");
var cool = require('cool-ascii-faces');
var express = requ
浏览 1提问于2015-10-05得票数 1
假设您正在开发一个需要通过第三方安全/渗透测试才能发布到客户端的软件，那么在项目生命周期的哪一点，您会执行测试吗？
通过测试意味着没有检测到任何重大缺陷，或者更有可能的是，任何检测到的缺陷在发布之前都得到了正确的纠正。
浏览 0提问于2011-02-08得票数 2
回答已采纳
1回答
基于，我已经修改了给定的演示，并实现了分离轴定理(碰撞检测)以及基本的线性脉冲解决方案。()。然而，在响应中有一个小问题。
如果两个物体设法互相穿透(偶尔会发生)，穿透的物体暂时消失，然后当它们不再穿透时再次出现。但是为什么呢？
let aVel = [a.dx, a.dy];
let bVel = [b.dx, b.dy];
const invA = a.static ? 0 : 1 / a.mass;
const invB = b.static ? 0 : 1 / b.mass;
const relativeVel = Sub(bVel, aVel);
const velAlongNorm
浏览 1提问于2016-06-06得票数 0
3回答
可能重复: 渗透测试和脆弱性评估之间有什么区别？
当人们谈论webapp安全测试时，他们通常是指漏洞扫描还是渗透测试？还是两者兼备？
我的理解是笔试应该包括漏洞扫描和额外的步骤开发，这是一个完整的webapp安全测试。
漏洞扫描通常由扫描仪完成，并且不包括攻击步骤。漏洞扫描完成后，我们可以进一步进行渗透测试，可以使用不同的笔试工具，也可以通过手工处理。
请评论一下。谢谢！！
浏览 0提问于2012-06-28得票数 1
2回答
我对一份涉及安全的工作很感兴趣，我很好奇作为一名笔测试员，从客户接近你到你完成测试的整个过程。
例如，测试应用程序需要采取哪些步骤？
浏览 0提问于2010-08-26得票数 0
目前，我经常使用Debian家族的Ubuntu和Kali进行渗透测试(Network和Apps)，我想知道是否有人测试过arch、Linux或其他发行版来进行渗透测试。如果是这样的话，你可以从哪里下载所有的软件包从卡利到arch？
浏览 0提问于2019-12-29得票数 -3
回答已采纳
4回答
详细信息：
客户希望详细了解渗透测试造成的成本，以及渗透带来的好处。
此外，它有效地意味着通过安全节省成本。
最后一点，我不能完全收窄，因此，我在这方面的问题：
我是否可以将安全问题的成本与发生并需要修复的错误相抵消？
这里有计算吗？
浏览 0提问于2021-11-02得票数 0
我想在未来学习网络安全，但在做这件事之前，我相信我必须学习以下教育项目之一：
网络管理员
应用程序开发人员
IT管理员
这些程序中的哪一个是渗透测试器的基础？
浏览 0提问于2017-11-21得票数 -1
1回答
我想知道有没有泄露渗透测试报告的存储库？我发现了一些样本，但我不确定它们是从现实生活案例中提取的。有人知道我在哪里能找到吗？
谢谢
浏览 0提问于2019-07-17得票数 1
回答已采纳
可能重复: 从IT安全从业者的角度看Mac？
我是OSX世界的新手(以前是Windows背景)，我有兴趣了解OSX在本地或虚拟主机上有什么是可能的，什么是不可能的。
OSX或Mac硬件在安全世界中是常见的吗？
对于我来说，从运行不同操作系统的专用VM运行pen测试会更容易吗？
我购买了Wifi菠萝，并注意到没有说明OSX，我很好奇，如果这是一个相关的硬件或软件平台启动笔试。
浏览 0提问于2012-09-22得票数 0
回答已采纳
1回答
渗透测试与安全源代码审查
、、、
最近，我遇到了这样一种情况:一家机构雇用了第三方供应商来开发其业务应用程序。我提出了以下与渗透测试和独立的第三方安全源代码审查有关的问题：
独立的第三方安全源代码审查与渗透测试有何不同？
独立的第三方安全源代码审查和渗透测试的限制是什么，它们是否相互覆盖，它们是有限的where？
哪些独立的第三方安全源代码审查涵盖了渗透测试没有的，反之亦然？
浏览 0提问于2018-03-30得票数 1
回答已采纳
3回答
我被要求创建一个标准操作程序(SOP)，描述情报收集、目标剖析、漏洞识别、目标开发和事后开发的各个阶段。
我知道什么是标准操作程序，但却不知道如何创建一个程序。
你能帮我为这些阶段创建一个吗？
注意:我不是要求你为我做这件事，而是想要一个你可能知道或遇到过的教程或指南，我可以用它来为这些phases...thank你自己做。
浏览 0提问于2016-11-12得票数 4
9回答
您建议的哪些书描述了成功进行渗透测试所需的方法或步骤？
我对普通的安全检查有基本的了解，但如果有更有经验的人来描述整个测试，那就太好了。
浏览 0提问于2011-02-05得票数 43
5回答
我不知道渗透测试和其他形式的安全测试之间的区别。有经验的人能告诉我有什么不同吗？我真的很感激。顺便说一句，有没有模拟DoS的测试？我不知道如何防御它。
浏览 0提问于2010-06-25得票数 12
我在Mini上安装了Kali，但是WiFi卡和声音都有问题。
~# lspci
00:03.0 Audio device: Intel Corporation Haswell-ULT HD Audio Controller (rev 09))
00:1b.0 Audio device: Intel Corporation 8 Series HD Audio Controller (rev 04)
02:00.0 Network controller: Broadcom Corporation BCM4360 802.11ac Wireless Network Adapter (rev 03)
浏览 0提问于2016-03-06得票数 0
2回答
穿透测试Java应用程序
、、、
第一件事，这是我从未做过的事。
我有一个用Java (JSP和Servlet)编写的web应用程序，并使用MySQL作为数据库。应用程序部署在Amazon EC2中，这是一个由我自己配置的Ubuntu实例。
现在，我有一个非常关键的“必须”执行要求来查看这个应用程序的安全漏洞。我被要求对此进行渗透测试。
我有以下问题。
在执行此测试时，是否必须在我的实时应用程序或运行在本地计算机(localhost)中的应用程序中执行？
我发现了一堆只接受URL并进行测试的在线工具。这些工具是推荐的和专业的？
用于Java应用程序渗透测试的推荐工具是什么？它们是“软件”还是某种"API“，我必须花很多
浏览 0提问于2015-10-09得票数 5
回答已采纳
2回答
什么是网站安全验证？
、、、
我有一个电子商务网站，最近我看到了一个关于网络犯罪的网页，这让我想知道网站的安全验证意味着什么。
有没有人知道网站的安全验证意味着什么？
如何验证我的网站，以防止此类欺诈案件？
浏览 0提问于2011-04-14得票数 5
回答已采纳
1回答
在我看来，这里的关键是使用虚拟化。这是一种主要的预防措施，允许安全地处理(隔离)系统，否则这些系统可能会被利用，并作为跳转点进入组织基础结构。
浏览 0提问于2020-05-11得票数 1
1回答
如果我在OpenGL中使用正交投影，但仍然为我的对象设置不同的z值，那么它在深度缓冲区中仍然可见吗？
我的意思是，在颜色缓冲器里，一切看起来都很朴素，距离很远。但在哪里，它们会在不同的色调中“着色”呢？深度缓冲器在正射投影中“理解”深度吗？
浏览 4提问于2014-07-02得票数 0
回答已采纳
7回答
软件测试与(Web)渗透测试
、、、、
我想问一下软件测试和Web应用程序渗透测试之间的区别。
我知道在软件测试(JIRA/Selenium)和Web应用程序实现(BurpSuite、SQLMap等)中使用不同的工具。
另外，我想知道这两个学科是否交叉，软件测试人员是否可以成为一个好的Web应用程序戊酯，反之亦然？
非常感谢。
浏览 0提问于2015-03-29得票数 5
回答已采纳
1回答
我想知道一个渗透测试公司在为客户执行测试时所面临的风险。例如:一家名为"A“的渗透测试公司为名为"B”的客户提供服务。那么，如果A公司为客户"B“做这个测试，他们会面临什么样的威胁呢？
例如，如果客户"B“在系统中存在严重的漏洞，对公司"A"'s自己的数据的威胁。
浏览 0提问于2015-06-01得票数 4
什么是最好的工具，CMS网站扫描，我想做完整的扫描防火墙，Sql注入，代码注入，监控我的网站的所有时间，修复错误，等等。
是给Joomla 1.5的。
浏览 0提问于2011-09-22得票数 1
1回答
请黑了我的服务器？
、、、
我不太确定这里是这样的问题，但堆叠溢出或超级用户似乎更不合适，所以。
我想问一下，是否有类似于stackexchange网站的网站或服务，在那里，狂热的黑客可以在业余时间免费提供一些服务。我特别需要的是有人试图黑我的服务器，我会给他们地址和他们需要的一切，即公共信息。我想确保我的服务器是正确的安全，因为我是自学的，我真的不知道我是否做得很好。
浏览 0提问于2016-08-04得票数 -2
回答已采纳
1回答
我想为iOS应用程序做一些安全测试。应用程序中有一些HTML5页面，所以我想做一些安全测试，比如网络请求，或者其他。我知道在Windows上有很多工具，但是在Mac上有一些工具吗？我也想知道直接扫描应用程序的工具，有吗？
浏览 5提问于2014-09-19得票数 0
我试图为我的服务器(不是web服务器)做一些安全测试，它位于nginx代理后面。首先，我用Sulley做了一些模糊测试。正如预期的那样，大多数模糊请求都由nginx处理。我也尝试过使用BED工具，但是由于我的服务器希望获得特定URI上的请求(http://host/(uri))，所以我无法最好地利用它。(这有可能吗？)
我的问题--还有更多的范围来做模糊测试(我可能错过了)？如果是，那么可以使用哪些工具？
我也在寻找一个工具来做渗透测试。提前感谢您的投入。
浏览 0提问于2015-02-13得票数 2
回答已采纳
1回答
我计划使用Kali linux从gcloud实例运行漏洞扫描到我们位于不同提供商上的服务器，我应该如何通知Google团队不要被禁止？
浏览 1提问于2017-05-25得票数 0
考虑到JMeter不是浏览器，只模拟浏览器的操作，是否有人试图使用JMeter进行跨站点脚本测试？我在网上读到了一些关于如何使用JMeter进行安全测试的文章，但我并没有遇到任何试图进行跨站点脚本测试的工作。
我已经使用JMeter进行了性能测试，但我想不出用JMeter执行XSS测试的任何方法。所以想听听这方面的想法和想法，谢谢。
浏览 3提问于2019-05-19得票数 0
回答已采纳
1回答
在我正在阅读的教科书中，它谈到了在渲染时执行的片段测试。
所有这些测试都涉及比较当前片段x值(x可以是alpha、颜色等)。具有相应的缓冲区值，并在测试通过时执行一些操作。测试通常是这两个值之间的比较(例如，>=、<=等)。
我无法理解的是，这些缓冲区值是从哪里来的呢？
这些是以前的值吗？如果是，当前值与以前计算的值有什么关系？
我甚至不知道在google上搜索这个话题的内容。如果这完全是个开始的问题，很抱歉。我目前第一次读到关于渲染的文章。
浏览 0提问于2018-01-02得票数 1
1回答
是否有任何可靠的数据可据以确定虚拟钢笔测试实验室(或网络范围)的全球市场规模？
如果没有，是否有可能进行计算？
浏览 0提问于2014-08-23得票数 0
回答已采纳
我阅读了几篇研究论文，讨论了现有自动化扫描仪产生假阳性结果的趋势。我还阅读了一些文章，显示手动渗透测试可以通过手动识别每个被调查的漏洞来解决错误的阳性结果。
这是我的问题。自动扫描仪产生的假阳性结果是渗透测试中的一个问题吗？如果答案是“是”，那么从哪个角度来看，它将影响渗透测试人员在进行测试时的工作？
浏览 0提问于2013-05-02得票数 1
我正在从UV映射的FBX模型中加载一个简单的6边立方体，并使用BoundingBox测试碰撞。一旦我确定有碰撞，我想使用碰撞表面的法线矢量来纠正任何与立方体碰撞的物体的运动。我想这是一个分为两部分的问题：
1)如何确定在碰撞过程中与立方体的哪个面发生碰撞？
2)如何求出该曲面的法向量？
浏览 0提问于2011-06-21得票数 1
回答已采纳
我是OpenGL的新手，遇到了这个问题:我试图渲染多个彼此内部的半透明立方体，而立方体后面的一些面孔只是被剪掉了。这也取决于我从哪里看立方体内部(参见gif)。
glEnable(GL_DEPTH_TEST);
glDepthFunc(GL_LESS);
glActiveTexture(GL_TEXTURE0);
glBindTexture(GL_TEXTURE_2D, transparentTexture);
for (int i = 0; i < CacheSizeInfo.size(); ++i)
{
浏览 3提问于2019-06-25得票数 1
我试图搜索渗透测试的阶段，但是我发现了很多文章，每一篇文章都以不同的方式定义了这一点，有些有5个阶段，有些是6阶段，另一些是7阶段！
我正在寻找的是渗透测试阶段的官方或标准定义。
有这样的事吗？
浏览 0提问于2022-05-25得票数 -2
回答已采纳
2回答
我对一些术语感到困惑--在我看来，逆向工程与开发研究非常相似。我的意思是，如果你能逆转一个程序，你可能会发现一个漏洞，但要做到这一点，你需要很好的C和汇编。
很多人告诉我，笔测试人员应该掌握python和其他脚本语言，而不是C和Assembly。这真是令人困惑，所以我的问题是：
开发研究是研究的一部分吗？
浏览 0提问于2014-01-03得票数 2
我使用glVertex3f()以某种颜色绘制了一系列的点。现在，当用户单击一个点时，我需要用不同的颜色显示相关点，而其他点保持旧颜色。已尝试使用下面提到的条件，但颜色保持不变，这是首先设置的。有没有办法用不同的颜色绘制点？
if((highlightColor)&&(i==0)){
glColor3f(0,1,0);
glVertex3f(tempx,calcy,0);
} else{
glColor3f(0,0,1);
浏览 0提问于2012-04-04得票数 0
1回答
我正在学习一个联合/查找结构的“加权快速结合路径压缩”算法。对该算法进行了详细的说明。以下是Java的实现：
public class WQUPC {
private int[] id;
private int[] sz;
public WQUPC(int N) {
id = new int[N];
sz = new int[N];
for (int i = 0; i < N; i++) {
id[i] = i;
sz[i] = 1;
}
}
int root(int i) {
while (i !=
浏览 4提问于2016-09-02得票数 3
回答已采纳
1回答
我已经看了几个关于寻找两个OBB之间的交叉点的线索。我仍然不明白如何找到穿透力最小的轴。我需要找到穿透度最小的轴，我认为这也是David Eberly论文中的最后一个分隔轴，以确定我应该使用表格的哪一部分来计算交点。这是这篇论文，感兴趣的页面从9 开始。
那么如何找到穿透最少的轴/最后一个分隔轴？
浏览 4提问于2013-07-26得票数 2
1回答
有人知道如何理解安全性或渗透测试覆盖范围吗？
我发现传统的功能测试复盖度量方法对安全测试并不是很有用。因为对于安全测试，实际上，你不需要覆盖每个逻辑分支。如果你涵盖了所有的URL和参数，基本上你已经涵盖了所有的东西。
有什么想法吗？
谢谢。
浏览 1提问于2010-12-30得票数 0
1回答
我试图用一个基于web的应用程序来表示正在钻的一个洞，而且我遇到了困难。我控制着输入和各种变量，但不确定如何最好地处理这个问题。
模拟目前有这些值，它们仅用于测试目的。
Radius of drill bit= 15
inches Length of drill = 1000ft
RPM of drill = 100
地层层有自己的属性，在这种情况下有：
Name = bla
Depth = 100ft (models start and finish of each layer - here, 0 to 100ft down)
Permeability = 10 (currently
浏览 4提问于2014-01-12得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
