我试图搜索渗透测试的阶段，但是我发现了很多文章，每一篇文章都以不同的方式定义了这一点，有些有5个阶段，有些是6阶段，另一些是7阶段！有这样的事吗？
浏览 0提问于2022-05-25得票数 -2
回答已采纳
我正在网页(弹出窗口中)检查用户状态--他是活动的还是空闲的。如果他空闲超过30分钟，该窗口将自动关闭并重置数据库中的一些标志。可能有一种情况是，他在窗口中键入了什么，在30分钟内没有页面加载，因此窗口将自动关闭，他将失去他的工作。因此，我添加了一个函数，这样每个onkeydown和onclick事件，cookie和数据库中的时间- in
浏览 3提问于2009-11-12得票数 5
回答已采纳
1回答
此库包含渗透库。下载libosm时，已经将渗透库打包到libosm库的jar文件中。问题是这个渗透库太旧了，不能与当前的OSM数据一起工作。在maven中，我可以添加一个新版本的渗透作为依赖项，如果我把它放在早于libosm库的POM文件中，那么就会使用来自新渗透的新类。但是，在构建项目时，这两个库都包含在lib文件夹中。在部署之后，tomcat服务器使用libosm中封装的旧的渗透机制。
我想要实现的是使用libosm库，但是如果libosm和新的渗透</em
浏览 1提问于2013-05-29得票数 1
1回答
在Linux服务器上进行渗透测试时，是否有像"OWASP“这样的企业或全球标准可以遵循？
我想知道在进行Linux服务器渗透测试时，是否存在必须覆盖的最常见/最重要的漏洞？
浏览 0提问于2019-04-03得票数 1
2回答
我研究了渗透测试和阅读渗透测试:由佐治亚韦德曼撰写的黑客入门。但我无法理解一件事:如何确定如何利用这些漏洞来访问不同的机器？那么，如何得出这样的结论:某些漏洞可以用来访问服务器？
我正处于渗透测试的学习阶段。任何帮助都会很感激的。
浏览 0提问于2016-12-18得票数 0
是否有任何软件或硬件可以在没有付费订阅的情况下执行渗透测试？例如，免费使用，如Kali-linux等。我想学习如何执行渗透测试。如果有任何网站或指南，您的建议，我将不胜感激。我想在无线路由器和服务器(如Windows、Mac和Linux设备)上进行渗透测试。谢谢。
浏览 0提问于2016-02-28得票数 1
1回答
请黑了我的服务器？
、、、
我特别需要的是有人试图黑我的服务器，我会给他们地址和他们需要的一切，即公共信息。我想确保我的服务器是正确的安全，因为我是自学的，我真的不知道我是否做得很好。
浏览 0提问于2016-08-04得票数 -2
回答已采纳
1回答
我们的IDS阻止了来自没有WAN访问的5台服务器的一些出站流量尝试。此通信量导致托管一个不存在的wpad.dat文件的非活动地址。208.91.197.132/wpad.dat是地址和文件。只剩下一件事，我预测的是，WPAD依靠NetBIOS广播找到一个WPAD服务器，然后转发到上面的地址。
浏览 0提问于2015-02-21得票数 4
5回答
我听说，为了使有效负载正常工作，目标受害者应该将其PC作为服务器运行。我试图将服务器设置到同一台计算机(通过Virtualbox)并将其作为目标，但失败了。那么，您知道是否有一个服务器或类似的东西允许我练习(在法律上，针对测试系统)？
浏览 0提问于2011-01-19得票数 47
我正在处理一个项目，该项目目前存储在Bitbucket上的私有Git存储库中，该项目将部署到多个外部服务器上。因为回购是私有的，所以我需要这些服务器能够进行身份验证，以克隆存储库，并在有更新时进行拉。对于这一点，存取键似乎是可行的。我的问题是--生成一个SSH密钥并将私钥复制到每个需要克隆Git存储库的服务器上是可以接受的吗？第一次将公钥添加到Bitbucket中，因此每个拥有私钥的服务器都能够访问Bitbucket回购。我的基本原理仅仅是方便--这些服务器的配置过程将主要是自动化的，如果我能够复制现有的
浏览 0提问于2017-04-14得票数 2
回答已采纳
我试图为我的服务器(不是web服务器)做一些安全测试，它位于nginx代理后面。首先，我用Sulley做了一些模糊测试。正如预期的那样，大多数模糊请求都由nginx处理。我也尝试过使用BED工具，但是由于我的服务器希望获得特定URI上的请求(http://host/(uri))，所以我无法最好地利用它。(这有可能吗？)我也在寻找一个工具来做渗透测试。提前感谢您的投入。
浏览 0提问于2015-02-13得票数 2
回答已采纳
1回答
使用经典的TCP/IP层模型，我想到的是一个应用程序(例如浏览器)，它充当希望与服务器(例如web服务器)对话的客户端。当然，它必须使用服务器的IP地址来定位Internet中的服务器主机。我的问题是，在TCP段中没有IP地址字段，也没有目的地字段，也没有源字段。传输层进程使用端口作为寻址源和目的地的方式。当段被传递到底层并成为IP包时，这里的IP地址(目标地址和源地址)再次返回。是否存在某种类型的层结构漏洞，允许此信息在TCP层中渗透？还是我不明白什么很重要
浏览 0提问于2014-11-16得票数 0
我想知道如何遵守PCI的要求(11.3)，使用AWS无服务器架构中的渗透测试来测试分段控件。我们正在使用诸如AWS Lambda、AWS API网关、AWS Cloudfront等组件，这些组件都是无服务器的，因此没有我们可以连接到的操作系统，我们可以从这些操作系统开始渗透测试。在AWS无服务器体系结构中，是否知道如何遵守这一点？
浏览 0提问于2019-01-15得票数 2
1回答
渗透测试与安全源代码审查
、、、
我提出了以下与渗透测试和独立的第三方安全源代码审查有关的问题：哪些独立的第三方安全源代码审查涵盖了渗透测试没有的，反之亦然？
浏览 0提问于2018-03-30得票数 1
回答已采纳
我决定开始学习"web应用程序渗透测试“。但是当我学习的时候，我发现还有另一个术语“网络渗透测试”。谁能告诉我他们俩有什么区别吗？
浏览 0提问于2018-01-09得票数 2
回答已采纳
我希望为root用户添加一个别名，以便使用不同的密码登录到服务器。serverfault.com/a/870301/429729useradd -o -u 0 -g 0 -N -d /root/ -M root2 请好心，我怎样才能纠正这
浏览 0提问于2022-08-08得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
