我想学习Pen测试，并且已经了解Java，并且一直在学习Python，并且对Python语法相当满意。我对Linux和TCP/IP也有一些了解。我的问题是：
我如何学会用Python编写用于钢笔测试的工具，因为我不知道从哪里开始，目前我只使用它来解决Top的实际问题。我可以在Java中学到什么，我可以应用到钢笔测试中？作为一个有抱负的钢笔测试员，我能用什么资源来帮助我？
我不想成为一个使用别人的工具却什么也不懂的人。我想获得一个坚实的基础在钢笔测试，特别是编程方面。
浏览 0提问于2013-12-28得票数 2
1回答
几天前，我克隆了一个git存储库，并试图用PyBuilder从该代码中构建一个版本；但是，我一直未能做到这一点。
每次在Bash中运行pyb -X -E jenkins-zipfile-release时，我都会得到以下错误：BUILD FAILED - Error initializing ctypes。问题是，我的同事都没有这个问题，我们不知道为什么。
回溯告诉我问题在这里：.../pyenv/versions/2.7.14/lib/python2.7/site-packages/oscrypto/_openssl/_libcrypto_ctypes.py
我们认为我的python没有用SS
浏览 0提问于2018-01-19得票数 0
回答已采纳
我有下面的bash脚本，我正在尝试让后续的python命令在建立连接后在Ncat shell中运行。有没有办法做到这一点？
#!/bin/bash ncat -vnl 443 --ssl python -c 'import pty;pty.spawn("/bin/bash")'
浏览 21提问于2017-07-09得票数 0
2回答
我对一些术语感到困惑--在我看来，逆向工程与开发研究非常相似。我的意思是，如果你能逆转一个程序，你可能会发现一个漏洞，但要做到这一点，你需要很好的C和汇编。
很多人告诉我，笔测试人员应该掌握python和其他脚本语言，而不是C和Assembly。这真是令人困惑，所以我的问题是：
开发研究是研究的一部分吗？
浏览 0提问于2014-01-03得票数 2
命令：
openstack --os-auth-url http://controller:5000/v3 \
--os-project-domain-name default --os-user-domain-name default \
--os-project-name demo --os-username demo token issue
错误：
在创建密码插件时，从标识服务中发现版本失败。试图从URL中确定版本。内部服务器错误(HTTP 500)
Keystone.log中出现的错误：
2018-06-12 10:40:05.888577 mod_wsgi (pid=161
浏览 1提问于2018-06-05得票数 1
我使用Django 1.5、Apache、mod_wsgi和python2.7，debian托管在linode上。
由于我从django 1.3升级到django 1.5，我开始接收一些错误消息，例如："ERROR (外部IP)：IP Error: /feed/“。有了这个回溯：
Traceback (most recent call last):
File "/usr/local/lib/python2.7/dist-packages/django/core/handlers/base.py", line 92, in get_response
resp
浏览 2提问于2013-09-06得票数 5
回答已采纳
1回答
我无法在conda虚拟环境中获得pylint的基本用法。如果还不支持这一点，我还可以使用另一种衬里工具吗？
conda install pylint
pylint testfile.py
testfile.py：
#!/usr/bin/env python
print("hello, world")
潘林特路：
$ which pylint
/home/me/anaconda3/envs/myenv/bin/pylint
$ conda list | grep pylint
pylint 1.4.2
浏览 2提问于2015-12-23得票数 4
回答已采纳
3回答
我被要求创建一个标准操作程序(SOP)，描述情报收集、目标剖析、漏洞识别、目标开发和事后开发的各个阶段。
我知道什么是标准操作程序，但却不知道如何创建一个程序。
你能帮我为这些阶段创建一个吗？
注意:我不是要求你为我做这件事，而是想要一个你可能知道或遇到过的教程或指南，我可以用它来为这些phases...thank你自己做。
浏览 0提问于2016-11-12得票数 4
2回答
我对一份涉及安全的工作很感兴趣，我很好奇作为一名笔测试员，从客户接近你到你完成测试的整个过程。
例如，测试应用程序需要采取哪些步骤？
浏览 0提问于2010-08-26得票数 0
3回答
可能重复: 渗透测试和脆弱性评估之间有什么区别？
当人们谈论webapp安全测试时，他们通常是指漏洞扫描还是渗透测试？还是两者兼备？
我的理解是笔试应该包括漏洞扫描和额外的步骤开发，这是一个完整的webapp安全测试。
漏洞扫描通常由扫描仪完成，并且不包括攻击步骤。漏洞扫描完成后，我们可以进一步进行渗透测试，可以使用不同的笔试工具，也可以通过手工处理。
请评论一下。谢谢！！
浏览 0提问于2012-06-28得票数 1
1回答
我希望使用OSM (或一个开放的，基于OSM的服务)，以便“创建”在发送点之间的路由，然后在无限的时间内对这些路由进行采样。样品，如在获取lan+lat和各种其他信息，如果有可用的(例如海拔，兴趣点.等)。
我一直在努力寻找可能对我有帮助的类似项目或文档。现在，我甚至不确定如何在本地下载部分OSM模式，这样我就不必在web上使用API并垃圾邮件到OSM服务器。
令人遗憾的是，我在网上找到的大多数资源已经足够了，文档很少，而且经常得不到维护:/
如果我要把我需要学的分成三部分，那就是：
( a)获取世界上某个“区域”的OSM模式，并在本地下载并运行，并连接和控制它。
( b)找出如何在两点之间的
浏览 2提问于2016-12-11得票数 1
回答已采纳
5回答
我不知道渗透测试和其他形式的安全测试之间的区别。有经验的人能告诉我有什么不同吗？我真的很感激。顺便说一句，有没有模拟DoS的测试？我不知道如何防御它。
浏览 0提问于2010-06-25得票数 12
我想在未来学习网络安全，但在做这件事之前，我相信我必须学习以下教育项目之一：
网络管理员
应用程序开发人员
IT管理员
这些程序中的哪一个是渗透测试器的基础？
浏览 0提问于2017-11-21得票数 -1
当使用静脉作为框架耦合相扑和omnet++时，车辆数量是如何确定的？我知道在相扑路线文件中，我们可以把车辆的数量放在flow标签上。例如，<flow id="f" begin="0" end="100" number="23" from="beg" to="end"/>。在omnetpp.ini文件中，我们还可以通过：*.manager.numVehicles = 4000配置车辆编号。所以，当两者都被设定时，哪一个最终决定了模拟中的车辆数量。另外，是否有一种方法可以在SUMO配置文件中
浏览 1提问于2018-04-11得票数 4
回答已采纳
我得到的错误与-> 中提到的完全相同。
我明白这个问题，但我想不出解决办法。我需要更新lambda配置还是需要升级Python库？
我的requriements.txt文件
cryptography==36.0.2
botocore==1.20.0
azure-storage-blob==2.1.0
azure-storage-common==2.1.0
boto3==1.17.0
asn1crypto==1.5.1
certifi==2022.9.14
cffi==1.15.1
charset-normalizer==2.1.1
filelock==3.8.0
idna==3.4
os
浏览 17提问于2022-10-06得票数 1
回答已采纳
可能重复: 从IT安全从业者的角度看Mac？
我是OSX世界的新手(以前是Windows背景)，我有兴趣了解OSX在本地或虚拟主机上有什么是可能的，什么是不可能的。
OSX或Mac硬件在安全世界中是常见的吗？
对于我来说，从运行不同操作系统的专用VM运行pen测试会更容易吗？
我购买了Wifi菠萝，并注意到没有说明OSX，我很好奇，如果这是一个相关的硬件或软件平台启动笔试。
浏览 0提问于2012-09-22得票数 0
回答已采纳
4回答
详细信息：
客户希望详细了解渗透测试造成的成本，以及渗透带来的好处。
此外，它有效地意味着通过安全节省成本。
最后一点，我不能完全收窄，因此，我在这方面的问题：
我是否可以将安全问题的成本与发生并需要修复的错误相抵消？
这里有计算吗？
浏览 0提问于2021-11-02得票数 0
我在课堂上一直在学习ROM，我想知道在随机甲骨文模型中多消息安全的加密方案的一个例子会是什么样子？我已经学会了如何在标准模型中证明多消息安全，但我不确定这如何转化为ROM中的多消息安全性，我需要注意的主要区别/事情是什么？
浏览 0提问于2021-05-19得票数 4
1回答
渗透测试与安全源代码审查
、、、
最近，我遇到了这样一种情况:一家机构雇用了第三方供应商来开发其业务应用程序。我提出了以下与渗透测试和独立的第三方安全源代码审查有关的问题：
独立的第三方安全源代码审查与渗透测试有何不同？
独立的第三方安全源代码审查和渗透测试的限制是什么，它们是否相互覆盖，它们是有限的where？
哪些独立的第三方安全源代码审查涵盖了渗透测试没有的，反之亦然？
浏览 0提问于2018-03-30得票数 1
回答已采纳
1回答
我想找到一种方法来记录每个迫使python解释器退出的错误，以便将其保存到文件中并打印到屏幕上。我想这样做的原因是，我想在编写代码时保持对我所犯错误类型的统计，着眼于找到避免我在未来经常犯的错误的方法。
我一直在尝试通过使用子进程模块为python解释器编写一个包装器来做到这一点。基本上，它运行python解释器，捕获任何输出，解析并将其保存到文件中，打印输出，并使用matplotlib生成一些汇总数字。但是，我在实时获取包装器脚本的输出时遇到了问题。例如，如果我运行的脚本是：
import os
import time
for x in range(10):
print &
浏览 0提问于2011-02-09得票数 3
回答已采纳
是否有任何软件或硬件可以在没有付费订阅的情况下执行渗透测试？例如，免费使用，如Kali-linux等。我想学习如何执行渗透测试。如果有任何网站或指南，您的建议，我将不胜感激。
我想在无线路由器和服务器(如Windows、Mac和Linux设备)上进行渗透测试。
有没有可能从安卓，iOS，Linux，黑莓设备上下载？
谢谢。
浏览 0提问于2016-02-28得票数 1
1回答
我计划使用Kali linux从gcloud实例运行漏洞扫描到我们位于不同提供商上的服务器，我应该如何通知Google团队不要被禁止？
浏览 1提问于2017-05-25得票数 0
我正在尝试使用Ctrl+C来优雅地停止我正在运行的代码，包括一个本地dask.distrubted客户机。下面的代码是我的设置示例。当我使用Ctrl+C时，stop()方法被正确调用，但是dask客户端似乎在到达self.dask.close()方法之前就错误地退出/打印回溯。
from dask.distributed import Client
class SomeService(object):
def __init__(self):
self.dask = None
def run(self):
# Setup local dask
浏览 0提问于2018-10-11得票数 0
考虑到JMeter不是浏览器，只模拟浏览器的操作，是否有人试图使用JMeter进行跨站点脚本测试？我在网上读到了一些关于如何使用JMeter进行安全测试的文章，但我并没有遇到任何试图进行跨站点脚本测试的工作。
我已经使用JMeter进行了性能测试，但我想不出用JMeter执行XSS测试的任何方法。所以想听听这方面的想法和想法，谢谢。
浏览 3提问于2019-05-19得票数 0
回答已采纳
我在皮德雷克做一个两足机器人模拟。当步长为0.0001s时，我的机器人现在可以用逆动力学和优化接触力来很好地站立甚至跳跃。然而，当我设定踏步时间0.001秒时，脚会穿透地面。因为时间步长0.001s通常用于实时离散系统中。
是否有可能防止(站立时脚和地面之间的)相互渗透？我认为我所使用的接触是pydrake中的惩罚方法，与此相关的参数如下所示。
参数(当步长时间为0.0001s)：
plant.set_penetration_allowance(0.0001)
plant.set_stiction_tolerance(0.001)
地面设置如下：
groun
浏览 1提问于2021-05-19得票数 2
1回答
如何接近Web应用程序？
、、、
我在这个应用程序上做测试，如果我们只以登录url作为起点。
如何拓展我的视野？我想把我的表面弄得更宽一些，真的有点粘在这上面了。
浏览 0提问于2020-03-31得票数 0
回答已采纳
2回答
我想做一个使用OSM数据文件( pbf文件)的导航应用程序。
我想在我的java应用程序中使用pbf格式。
我正在寻找一种方法来访问和读取pbf文件，我发现它可以通过渗透库访问。
不幸的是，我不知道如何使用这个库，也没有文档。
浏览 10提问于2014-10-20得票数 2
我不是以英语为母语的人，所以请忽略我的错误。
我想下载完整的地图(公路，方式)的巴基斯坦和完整的节点从立交桥-涡轮以geojson格式。
我已经下载了一个城市数据，但当我去下载完整的国家地图时，它给了我一个错误。
这里我如何下载一个城市.
1.在运行查询之前，我选择一个区域形式的立交桥-turbo并选择高速路并键入= way，如下所示
当我单击build并运行查询时，一段时间后它看起来就像
3.所以数据可以导出，当我点击导出时，我可以选择以geojson扩展类型下载数据。
我下载并使用了我的数据
现在的问题是，当我下载完整的国家数据时，它给了我
浏览 0提问于2020-03-11得票数 2
在实践中，Java编程语言是否用于渗透测试？
我想知道Java是用于还是可以用于领域的渗透测试(人们用Java编写笔测试套件和攻击)？
如果是的话，同样的情况是否适用于C#？
我知道Python和Ruby经常被使用，但我希望专注于Java，因为它适用于许多领域。
有实地经验的人能回答我的问题吗？
浏览 0提问于2014-07-31得票数 3
我在Mini上安装了Kali，但是WiFi卡和声音都有问题。
~# lspci
00:03.0 Audio device: Intel Corporation Haswell-ULT HD Audio Controller (rev 09))
00:1b.0 Audio device: Intel Corporation 8 Series HD Audio Controller (rev 04)
02:00.0 Network controller: Broadcom Corporation BCM4360 802.11ac Wireless Network Adapter (rev 03)
浏览 0提问于2016-03-06得票数 0
我有一些shapefiles，我试图转换成.osm，但没有成功。经过几个小时的尝试，我正在寻找一种不同的方法。我想知道我是否可以从Postgres导入到Open Street Maps。
我真的很努力，但我找不到方法。
浏览 0提问于2012-01-21得票数 5
回答已采纳
2回答
未更改Python类属性
、、、
我的python脚本中有这段代码
class Class(object):
client_id = ''
@classmethod
def get_client_id(cls):
return cls.client_id
class Service(object):
@staticmethod
def get_class():
cls_obj = Class()
cls_obj.client_id = 'this is client id'
retur
浏览 3提问于2015-05-28得票数 0
回答已采纳
1回答
我正在用Ionic开发一个移动应用程序。我有一个共享按钮，用户可以共享一个网站链接。我想有一个功能，用户可以预览网站，因为我们可以在Facebook上看到。
我尝试了大多数的链接，但没有一个干净的工作。
在后端，我有一个播放服务器，在前端我使用的是Ionic和AngularJS。
有人能给我推荐一些我可以使用的好API吗？
浏览 3提问于2016-08-31得票数 0
1回答
有人知道如何理解安全性或渗透测试覆盖范围吗？
我发现传统的功能测试复盖度量方法对安全测试并不是很有用。因为对于安全测试，实际上，你不需要覆盖每个逻辑分支。如果你涵盖了所有的URL和参数，基本上你已经涵盖了所有的东西。
有什么想法吗？
谢谢。
浏览 1提问于2010-12-30得票数 0
目前，我正在考虑如何改进安全测试的重点，并将其集成到我们的开发周期中。
现在我想知道，我们需要一个CSO还是安全官员的角色？或者，将这一责任交给QA角色是可以接受的，在QA角色中，他/她保证定期执行安全措施。
是否有关于应用安全测试的文档化标准来定义安全角色？
什么时候是保安人员的强制要求？
开发期间和开发后的安全责任之间是否存在差异？
浏览 0提问于2016-07-06得票数 1
如何在android中实现离线地图。我用mapsforge库试过了。它不提供威斯康星州的二进制映射文件。那么如何创建我自己的地图二进制文件呢？
提前谢谢。
浏览 0提问于2012-03-10得票数 5
回答已采纳
我想在我的Macbook上安装，它目前正在运行MacOS蒙特雷12.0.1
按照安装说明，我执行了以下操作：
I 最新版本(本文发布时为0.48.3)
我导航到，下面的屏幕截图显示了说明的范围：
尽我最大的努力(我是linux命令行的新手)，我执行了上面屏幕截图中的命令。
相应地移动之后，我尝试将osmosis运行到命令行中，以查看是否会出现任何情况，但被告知没有找到该命令。
当我运行渗透文件时(在我的用户主目录中输入open bin，会弹出一个新的终端窗口，显示大量关于渗透的文档，而无法编辑或运行任何命令。
Last login: Sat Dec
浏览 9提问于2021-12-05得票数 0
1回答
亲爱的OMNeT++/相扑/静脉社区，
There is a correct way to disable/remove the NIC module for some vehicle in the Veins?
我有很多的车辆在我的方案，我希望只设置一个部分与沟通模块，例如50 %。为此，我创建了一种方法，将一半的车辆设置为启动sendBeacon，另一个方法将信标/数据降到一半(与未启动sendBeacon相同的一半)。我已经看到这个了。
我认为有一种正确的方法可以做到这一点，因为在我的代码中，所有的车辆都有通信模块，只是不使用或忽略到达的包。
我很感谢你的帮助。
浏览 4提问于2016-10-11得票数 0
回答已采纳
2回答
穿透测试Java应用程序
、、、
第一件事，这是我从未做过的事。
我有一个用Java (JSP和Servlet)编写的web应用程序，并使用MySQL作为数据库。应用程序部署在Amazon EC2中，这是一个由我自己配置的Ubuntu实例。
现在，我有一个非常关键的“必须”执行要求来查看这个应用程序的安全漏洞。我被要求对此进行渗透测试。
我有以下问题。
在执行此测试时，是否必须在我的实时应用程序或运行在本地计算机(localhost)中的应用程序中执行？
我发现了一堆只接受URL并进行测试的在线工具。这些工具是推荐的和专业的？
用于Java应用程序渗透测试的推荐工具是什么？它们是“软件”还是某种"API“，我必须花很多
浏览 0提问于2015-10-09得票数 5
回答已采纳
1回答
请黑了我的服务器？
、、、
我不太确定这里是这样的问题，但堆叠溢出或超级用户似乎更不合适，所以。
我想问一下，是否有类似于stackexchange网站的网站或服务，在那里，狂热的黑客可以在业余时间免费提供一些服务。我特别需要的是有人试图黑我的服务器，我会给他们地址和他们需要的一切，即公共信息。我想确保我的服务器是正确的安全，因为我是自学的，我真的不知道我是否做得很好。
浏览 0提问于2016-08-04得票数 -2
回答已采纳
我试图为我的服务器(不是web服务器)做一些安全测试，它位于nginx代理后面。首先，我用Sulley做了一些模糊测试。正如预期的那样，大多数模糊请求都由nginx处理。我也尝试过使用BED工具，但是由于我的服务器希望获得特定URI上的请求(http://host/(uri))，所以我无法最好地利用它。(这有可能吗？)
我的问题--还有更多的范围来做模糊测试(我可能错过了)？如果是，那么可以使用哪些工具？
我也在寻找一个工具来做渗透测试。提前感谢您的投入。
浏览 0提问于2015-02-13得票数 2
回答已采纳
1回答
你好，我的团队负责为开发人员(.NET和JAVA)执行以安全为中心的培训。我使用WebGoat演示了OWASP前10种类型的安全漏洞，并正在寻找用于演示的类似工具/软件，以及涵盖.NET和Java中安全主题的实验室。其目标是显示不安全的代码，以及如何编写安全的代码。
任何帮助都是非常感谢的。
浏览 0提问于2014-08-27得票数 1
我需要一个web组件，将不允许样式出血出的阴影DOM在IE 11或边缘。内联样式可以工作，但我需要使用样式表。 我尝试了所有的组件，包括标准web组件、聚合物/LiteElement、react-shadow-dom-component和普通老式JS。我附加的代码是非常基本的。这个示例没有使用样式表，它仍然会溢出。我已经尝试了多个polyfills。我也尝试过使用defer和async的loader。任何帮助都是非常感谢的。 <!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
浏览 43提问于2019-05-08得票数 3
回答已采纳
1回答
基于，我已经修改了给定的演示，并实现了分离轴定理(碰撞检测)以及基本的线性脉冲解决方案。()。然而，在响应中有一个小问题。
如果两个物体设法互相穿透(偶尔会发生)，穿透的物体暂时消失，然后当它们不再穿透时再次出现。但是为什么呢？
let aVel = [a.dx, a.dy];
let bVel = [b.dx, b.dy];
const invA = a.static ? 0 : 1 / a.mass;
const invB = b.static ? 0 : 1 / b.mass;
const relativeVel = Sub(bVel, aVel);
const velAlongNorm
浏览 1提问于2016-06-06得票数 0
我刚参加了一个程序竞赛问题，我完全搞砸了。我从一开始就在阅读输入集时遇到了麻烦。这个问题基本上是这个难题的一个变体，，但在第一行中也有一个小时的成分(比如在疏散开始后3个小时)。它是这样的
这个拼图是对所有在日本地震中受苦的人的致敬。这个谜题的目标是，给定一个道路和地点网络，以确定可以疏散的最大人数。
人们必须从疏散点疏散到救援点。提供了道路清单和每小时可运载的人数。
输入规格您的程序必须接受一个，也是唯一一个命令行参数:输入文件。输入文件的格式如下:第一行包含4个整数，first是位置数(每个位置由0到n-1之间的数字)r是从(疏散点)撤离的位置数，t是必须疏散到(救援点)的地点数，第二行
浏览 3提问于2012-06-28得票数 2
回答已采纳
1回答
在我看来，这里的关键是使用虚拟化。这是一种主要的预防措施，允许安全地处理(隔离)系统，否则这些系统可能会被利用，并作为跳转点进入组织基础结构。
浏览 0提问于2020-05-11得票数 1
(最初在常规堆栈溢出上发布了这篇文章，有人指出:-)
你好啊，
我正在实现一个物理引擎来模拟类似蠕虫的生物。问题是，它们能够在彼此之间游泳，在太空中占据相同的位置。你对环境有一些了解，我在这里提供了一个视频：http://www.box.net/shared/mlddkslszbxd59cfdhpc
因此，我需要做的是合并一个碰撞检测和解决算法，以克服这一问题。对于检测部分，我一直在使用包围圆；每条蠕虫都被赋予一个外部粗圆，如果交叉，就会触发在较小的细颗粒探测圆圈周围的检测，就像放置在每个身体段周围。
这一点相对容易。更困难的一点是，在碰撞的情况下，决定要做什么。我的问题是，在碰撞发生后，如何
浏览 0提问于2011-08-01得票数 4
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
