3回答
TLS贵宾犬脆弱性的识别
、、、、
如何识别远程服务器是否易受TLS贵宾狗漏洞的攻击？不过，也有在线扫描仪，如Qualys实验室。据我所知，这些在线扫描器不工作在自定义端口，如8086,8909等。此外，这些扫描器不能使用时，我们执行内部网络设备的安全评估。
浏览 0提问于2018-04-28得票数 2
1回答
我让我的老板用在线服务在我们的服务器上做漏洞扫描，试图解释我们实际上并没有受到报告所说的漏洞的影响，这令人沮丧。
我是在自欺欺人，还是说这些服务“假设”是因为你允许在你的网站上发布它是脆弱的呢？让我的服务器对这些扫描免疫的最好方法是什么？
浏览 0提问于2010-09-01得票数 0
我不打算对任何东西进行黑客攻击，但我只是想知道黑客是如何在Windows等封闭源代码操作系统中发现漏洞的，因为他们不知道这些代码到底在做什么？从一些在线搜索，我知道一些经验丰富的黑客编写和使用“扫描工具”，但他们如何知道如何写这些在第一？如果没有扫描工具程序，您将如何发现漏洞。
浏览 0提问于2018-08-21得票数 4
1回答
我们在使用JSP、JSF、ASP等构建的传统web应用程序上运行几次安全扫描，我们知道要扫描它们的安全漏洞(我们使用McAfee安全PCI Compliance扫描)。我们如何应用安全扫描？“静态代码分析”在某种程度上等同于传统的安全扫描工具，还是根本不是？
浏览 20提问于2021-05-13得票数 0
我在我的网站(带有VB.Net的ASP.NET，IIS7，SQL Server2008)的McAfee扫描中发现了这个漏洞问题-
加密会话(SSL) Cookie中缺少安全属性。我要怎么做才能摆脱这个漏洞呢？敬请指教
浏览 1提问于2010-02-13得票数 0
该应用程序被扫描以确保安全，扫描组织报告说
微软ASP.NET的哪些版本易受攻击？微软已经证实，ASP.NET版本1和2都存在漏洞。此外，Qualys还确认了ASP.NET版本3也是易受攻击的，因为它默认包含版本2中的易受攻击组件。
浏览 1提问于2012-06-01得票数 4
2回答
我在一个应用程序上工作，在代码发布到生产之前，Burp工具会对其进行扫描。最近的扫描导致了操作系统注入攻击漏洞。
在做研究时，我看到的唯一的OS注入攻击的例子是unix，java，php应用程序。这些攻击可能针对的是ASP.NET应用程序吗？如果是这样，您如何减轻这种风险？ASP.NET (和/或MVC)本身能防止OS注入攻击吗？
浏览 5提问于2017-01-31得票数 1
1回答
这是我第一次运行像OpenVas这样的漏洞扫描软件。它确实是一个很好的工具来发现网络中的漏洞。我发现很难排除与弱密码套件和协议相关的漏洞。但是，当我使用Qualys实验室在线测试扫描同一服务器时，我得到：TLS 1.3 NoTLS 1.1 YesSSL 3 No
浏览 0提问于2018-01-05得票数 1
回答已采纳
1回答
我正在做一个项目，安全工具检测以下代码上的xss漏洞 <asp:DataList ID="lstForums" SkinID="lstForums2" runat="server</td> </ItemTemplate>
</aspHttpUtility.EncodeHtml
浏览 15提问于2020-10-23得票数 0
pci扫描失败。抱歉，我应该声明ZNYTMHXO.ashx并不存在。404重定向在查询字符串中不存在asperrorpath时有效。
浏览 0提问于2013-04-12得票数 1
回答已采纳
1回答
我担心潜在的漏洞，尽管我更新了iptables并将conf设置为只接受来自bridge驱动程序的CIDR 172.27.0.0/16的流量。可以通过某种扫描工具公开访问容器的ENV变量吗？。
除了nmap之外，还有其他工具可以扫描端口并返回泄漏的信息或漏洞吗？
浏览 0提问于2021-02-06得票数 2
回答已采纳
我使用的是asp.net webform网站，它使用的是4.5框架和漏洞扫描程序将视图状态显示为Unencrypted __VIEWSTATE parameter这就是在asp.net
浏览 21提问于2018-08-28得票数 2
有没有人知道免费的自动测试工具来测试asp.net网站的安全性、连接池等，我用了netsparker社区版，但功能非常有限。
浏览 1提问于2011-12-07得票数 1
回答已采纳
3回答
您的公司如何跟踪在接收漏洞扫描报告和修补漏洞之间发生的漏洞管理信息？在稍后的日期，您进行另一次扫描(扫描B)： Vuln 2 Vuln 4
将漏洞信息与补救决定(无论是否进行补救)一起放入大型主电子表格中，并手动更新它将允许您跟踪漏洞决策，因此您不会不断地从扫描到扫描重新评估相同的漏洞(在上面的示例中是第2和第3种漏洞)。是否
浏览 0提问于2019-01-07得票数 1
为了获得安全认证，我们有一个由Veracode扫描的.Net 4.0项目。在静态扫描过程中，发现了以下漏洞: scan (‘Special’) (CWE 89)中使用的特殊元素不正确的中和(参见中的详细信息)OurOwnDll.dllApp_Browsers.dll I不知道它是从哪里来的，但似乎与站点项目有关，而且似乎与asp.net的浏览器功能检测有关。
我想知道是否有任何方法来防止这个漏洞。
浏览 8提问于2015-09-14得票数 1
定期地，我喜欢运行下面的命令，看看什么样的活动和错误正在与我们的网站进行实时。每一秒左右，都有一个页面没有找到错误，但这些页面与我们网站的内容完全无关，遵循我们的Drupal格式。我们的网站已经迁移了几次，可能有很久以前的旧内容，但同样，这些内容与我们的主题材料没有任何关系。有没有人知道会发生什么或者这是否正常？谢谢!
浏览 0提问于2016-10-27得票数 0
回答已采纳
我们被要求在我们的服务器中执行漏洞扫描，这些漏洞扫描将使用支付卡处理事务作为符合PCI要求的一项要求。PCI DSS授权这种扫描必须由ASV完成。
我应该从这次扫描的结果中得到什么？这个扫描对应什么类型的扫描？像端口扫描像nmap扫描吗？它像网络服务扫描一样像nessus扫描吗？它像一个应用程序漏洞扫描吗？它是五倍的吗？ASV是将其服务限制为只提
浏览 0提问于2016-03-17得票数 4
1回答
使用代码项目中的一些代码，我将局域网扫描仪转换为一个ASP.NET web应用程序。该应用程序试图在给定的用户输入范围内平移所有ips。该应用程序在本地运行良好。然而，我想把这个应用程序放到网上。使用免费的AZURE订阅，我把网站在线。但是，它不扫描用户的局域网。这可能是因为它正试图扫描我的应用程序部署在上面的服务器计算机的局域网。我想知道如果使用ASP.NET，是否可以扫描客户机的LAN而不是服务器的LAN。如果您需要网页的代码，请评论。该网站应该在在线</e
浏览 2提问于2014-07-26得票数 1
回答已采纳
可能重复: 最好的免费漏洞扫描器检查您的网站PHP &MySQL代码？
我正在寻找一个免费的漏洞扫描器来检查我的网站是否有常见的漏洞等等。有人能列出最好的免费漏洞扫描器吗？
浏览 0提问于2010-12-18得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
