1回答
我最近读到，作为一个渗透测试器，您应该能够深入地解释TCP/IP协议，但是这些作者从来没有说过深度如何是好的？用手方式重写协议的深度？仅仅是能够解释这个模型似乎有点跳过了。哪里有足够的知识？我之所以问这个问题，是因为我认识一些疯狂的优秀测试人员，他们在工作时从未考虑过TCP/IP模型，甚至从未考虑过，那么为什么在面试中它如此重要呢？
浏览 0提问于2017-11-17得票数 3
回答已采纳
1回答
可能会有特殊的雪花，但总的来说，我认为是个好指标。我在考虑一些指导\规则来对付这些案子。说明:垂直深度
假设我们有一些复杂的体系结构，其中一些类UniversalHelper/IUniversalHelper是在根中或根附近创建的，并且实例在整个图中渗透得越来越深。我不认为记录器是这样的对象，它们确实具有特定的用途，必须渗透到整个体系结构中，而是某种类似于通用数据访问的东西。它认为应该使用类似于特定数据访问用例的特定数据管理器，然后
浏览 0提问于2017-09-26得票数 -1
回答已采纳
3回答
可能重复: 渗透测试和脆弱性评估之间有什么区别？漏洞扫描通常由扫描仪完成，并且不包括攻击步骤。漏洞扫描完成后，我们可以进一步进行渗透测试，可以使用不同的笔试工具，也可以通过手工处理。
请评论一下。谢谢！！
浏览 0提问于2012-06-28得票数 1
1回答
我正在寻找胖客户端应用程序的应用程序安全测试(渗透测试)。我知道回声幻影和ITR是测试这些应用程序的好工具。
有没有人知道有其他工具可以做到这一点？
浏览 3提问于2009-03-09得票数 0
1回答
我不知道哪个领域应该了解更多的信息:渗透测试或恶意软件分析。
我对每个领域都有一些了解，但对于IDS，它正在处理恶意软件，我不知道我应该关注哪个领域！我将使用AI (深度学习)来构建一个基于康蒂基和库贾平台的入侵检测系统。
浏览 0提问于2018-10-07得票数 -2
9回答
您建议的哪些书描述了成功进行渗透测试所需的方法或步骤？
我对普通的安全检查有基本的了解，但如果有更有经验的人来描述整个测试，那就太好了。
浏览 0提问于2011-02-05得票数 43
腾讯云服务器测试时间太短！对于新手来说，不等设置好服务器测试期已到，无法得到测试效果！这一点不如其他家，可以提供低价服务器测试半年，对于新手有足够的时间设置、测试、验证！比如别家9.9元测试半年就非常好！
浏览 1143提问于2017-09-06
是否有任何软件或硬件可以在没有付费订阅的情况下执行渗透测试？例如，免费使用，如Kali-linux等。我想学习如何执行渗透测试。如果有任何网站或指南，您的建议，我将不胜感激。我想在无线路由器和服务器(如Windows、Mac和Linux设备)上进行渗透测试。谢谢。
浏览 0提问于2016-02-28得票数 1
多年来，我已经有一些我开发的网站提交给客户进行渗透测试。大多数时候，当结果返回时，突出显示的问题与ASP .Net的默认行为有关，例如可能的跨站点脚本攻击等。有没有什么好的文章是关于.Net应用程序中默认存在的漏洞的?其次，有没有什么好的检查表可以帮助你提前准备一个网站？
浏览 3提问于2010-11-08得票数 8
回答已采纳
12回答
渗透测试工具
、、
我们有成百上千的网站是用asp，.net和java开发的，我们花了很多钱让外部机构为我们的网站做渗透测试，以检查安全漏洞。有没有什么(好的)软件(付费或免费)可以做到这一点？
或者..。
浏览 24提问于2008-09-16得票数 45
回答已采纳
有什么好的理由比安全源代码审查更喜欢黑盒渗透测试吗？在我看来，源代码审核比黑盒渗透测试更快、更有效地识别关键漏洞。为了避免混淆--当我谈到安全源代码审查时，我假设我将允许安全专家对应用程序执行测试，验证他们的发现并尝试不同的攻击。审计的目的是找出缺陷，提高应用程序的安全性。
浏览 0提问于2011-10-07得票数 7
回答已采纳
有人能提供一个很好的资源列表来学习网络渗透测试吗？我特别寻找那些有动手练习(某种虚拟实验室/ISO)的人，这是免费的。我知道，像Mutillidae，甚至Gruyere这样的网络应用程序是学习内容的好资源，但它们对web应用程序的笔试很有好处。我正在专门搜索网络笔测试练习。非常感谢!
浏览 0提问于2014-01-06得票数 7
回答已采纳
1回答
这是好的，如果最终的目标是做一个概念代码的证明，以证明这个应用程序是脆弱的。然而，据我所知，这些地址不是永久性的，可以在不同的机器之间进行更改。如果您正在为一家公司进行黑匣子渗透测试，您将无法将调试器附加到他们的应用程序以获得正确的地址。同样的情况也适用于来自开发数据库的公共攻击，因为那里的大多数漏洞都需要一些地址和偏移量的修复。因此，我的问题是:作为渗透测试人员而不是以开发开发人员的身份编写这样的漏洞(或从开发-db下载)如何使渗透测试人员受益？
浏览 0提问于2016-03-05得票数 4
回答已采纳
在渗透测试中，我注意到使用?test[]=1而不是?test=1将某些HTTP参数从预期的字符串更改为数组。在PHP中，这要么导致错误，要么导致不必要的Array到String转换。我曾经看到过类似的情况，即注入深度多维数组?test[][][][][]=1 (次数100)，导致资源迅速耗尽(拒绝服务)，因为递归函数开始处理所有这些。
浏览 0提问于2017-06-21得票数 3
回答已采纳
我还阅读了一些文章，显示手动渗透测试可以通过手动识别每个被调查的漏洞来解决错误的阳性结果。
这是我的问题。自动扫描仪产生的假阳性结果是渗透测试中的一个问题吗？如果答案是“是”，那么从哪个角度来看，它将影响渗透测试人员在进行测试时的工作？
浏览 0提问于2013-05-02得票数 1
1回答
我正在寻找一本好的无线黑客书籍的建议。我想要一些更专注于防守的东西，但是对两者都有一个健康的认识将是很棒的。我还需要它深入使用无线工具，如iwlist、iwconfig以及这些工具的一些简单脚本。
浏览 0提问于2011-04-14得票数 8
回答已采纳
我想将Kali渗透测试软件作为LiveDVD / LiveCD安装在DVD或CD上。Google显示了Usb和硬盘/磁盘安装的结果，但LiveCD/DVD没有结果。在DVD或CD上安装Kali会让我有什么好担心的吗？如何在DVD / CD上安装映像并从中引导(不确定这是否与LiveCD/DVD相似或不同)？如果我安装了它，它会给我带来什么问题？
浏览 0提问于2014-08-12得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
