渗透测试是什么攻击方法 - 腾讯云开发者社区

、、

我想对我的项目执行渗透测试，以使它更安全。并修复系统中的漏洞和弱点。漏洞允许攻击者攻击或控制我们的系统，因此我希望使我的项目更安全。我在谷歌上搜索了一份工具列表，但我想知道大多数人使用的工具是什么，哪些是最著名的渗透测试工具。

浏览 0提问于2016-12-22得票数 2

回答已采纳

1回答

为nginx代理背后的服务器进行安全测试的最佳方法

、、、

我试图为我的服务器(不是web服务器)做一些安全测试，它位于nginx代理后面。首先，我用Sulley做了一些模糊测试。正如预期的那样，大多数模糊请求都由nginx处理。我的问题--还有更多的范围来做模糊测试(我可能错过了)？如果是，那么可以使用哪些工具？我也在寻找一个工具来做渗透测试。提前感谢您的投入。

浏览 0提问于2015-02-13得票数 2

回答已采纳

1回答

渗透测试的官方阶段是什么？

我试图搜索渗透测试的阶段，但是我发现了很多文章，每一篇文章都以不同的方式定义了这一点，有些有5个阶段，有些是6阶段，另一些是7阶段！有这样的事吗？

浏览 0提问于2022-05-25得票数 -2

回答已采纳

4回答

渗透测试-常见的例子？

、

我被要求对我们的系统做一些基本的渗透测试。我试图找到一些受欢迎的做法，但我没有成功。我想SYN攻击已经退役了(这里没有NT )。有人能建议一些基本步骤来测试什么，以便进行至少非常基本的渗透测试吗？谢谢

浏览 0提问于2010-04-29得票数 6

1回答

渗透测试与安全源代码审查

、、、

我提出了以下与渗透测试和独立的第三方安全源代码审查有关的问题：哪些独立的第三方安全源代码审查涵盖了渗透测试没有的，反之亦然？

浏览 0提问于2018-03-30得票数 1

回答已采纳

3回答

web应用程序安全测试定义

、

可能重复: 渗透测试和脆弱性评估之间有什么区别？漏洞扫描通常由扫描仪完成，并且不包括攻击步骤。漏洞扫描完成后，我们可以进一步进行渗透测试，可以使用不同的笔试工具，也可以通过手工处理。请评论一下。谢谢！！

浏览 0提问于2012-06-28得票数 1

4回答

EnableHeaderChecking=true是否足以防止Http头注入攻击？

、、、

将]()设置为true (默认)以完全防止Http头注入攻击(如响应拆分等)是否足够？我之所以问这个问题，是因为一个白盒渗透测试工具(fortify)报告了HttpResponse.Redirect和cookies中可利用的http头注入问题，但我还没有找到成功执行攻击的方法。

浏览 3提问于2009-05-15得票数 10

回答已采纳

1回答

在实践中，Java编程语言是否用于渗透测试？如果是的话，同样的情况是否适用于C#？

浏览 0提问于2014-07-31得票数 3

1回答

在进行攻击开发时，进程总是依赖于受害者机器上的内存地址。作为一个利用漏洞的开发人员，您必须设置一个攻击者\受害者计算机的环境，并对其进行尝试。在从易受攻击的应用程序获取外壳的过程中，开发人员的主要线索是将应用程序附加到调试器(通常由CPU寄存器(如EIP、ESP等)指向的内存地址(主要是DLL和缓冲区位置)。如果您正在为一家公司进行黑匣子渗透测试，您将无法将调试器附加到他们的应用程序以获得正确的地址。同样的情况也适用于来自开发数据库的公共攻击，因为那里的大多数漏洞都需要一些地址和偏移量

浏览 0提问于2016-03-05得票数 4

回答已采纳

5回答

渗透测试与其他安全测试

、

我不知道渗透测试和其他形式的安全测试之间的区别。有经验的人能告诉我有什么不同吗？我真的很感激。顺便说一句，有没有模拟DoS的测试？我不知道如何防御它。

浏览 0提问于2010-06-25得票数 12

1回答

公司在进行渗透测试时面临的风险

、

我想知道一个渗透测试公司在为客户执行测试时所面临的风险。例如:一家名为"A“的渗透测试公司为名为"B”的客户提供服务。那么，如果A公司为客户"B“做这个测试，他们会面临什么样的威胁呢？

浏览 0提问于2015-06-01得票数 4

1回答

请黑了我的服务器？

、、、

我不太确定这里是这样的问题，但堆叠溢出或超级用户似乎更不合适，所以。我想问一下，是否有类似于stackexchange网站的网站或服务，在那里，狂热的黑客可以在业余时间免费提供一些服务。我特别需要的是有人试图黑我的服务器，我会给他们地址和他们需要的一切，即公共信息。我想确保我的服务器是正确的安全，因为我是自学的，我真的不知道我是否做得很好。

浏览 0提问于2016-08-04得票数 -2

回答已采纳

1回答