我想学习Pen测试，并且已经了解Java，并且一直在学习Python，并且对Python语法相当满意。我对Linux和TCP/IP也有一些了解。我的问题是：
我如何学会用Python编写用于钢笔测试的工具，因为我不知道从哪里开始，目前我只使用它来解决Top的实际问题。我可以在Java中学到什么，我可以应用到钢笔测试中？我不想成为一个使用别人的工具却什么也不懂的人。我想获得一个坚实的基础在钢笔测试，特别是编程方面。
浏览 0提问于2013-12-28得票数 2
1回答
我有一个J2EE网络应用程序，并希望进行渗透测试。我通过目瞪口呆的方式获得了几个工具，但却在寻找一些关于免费/付费渗透工具的专家意见。如果有人做过渗透测试，请告诉我你的经验和建议。提前谢谢。
浏览 3提问于2014-11-04得票数 0
回答已采纳
尝试创建一个小的python渗透测试工具包，并希望实现nessus扫描器。我似乎找不到适用于最新版本nessus 8.4的软件包(我确实找到了适用于nessus 6的软件包--尽管不支持python 3.7 )，而且似乎也无法计算出tenable io软件包。
浏览 38提问于2019-05-24得票数 0
2回答
很多人告诉我，笔测试人员应该掌握python和其他脚本语言，而不是C和Assembly。这真是令人困惑，所以我的问题是：
开发研究是研究的一部分吗？
浏览 0提问于2014-01-03得票数 2
3回答
有几个工具可用于渗透测试。其中一些是免费的，比如MSF (社区)作为商业版本。哪一个是最好的渗透测试工具。同样，也推荐一本好书。我正在寻找分布式和web应用程序的笔测试。
浏览 3提问于2011-05-26得票数 2
2回答
渗透测试用工具
、、
我想对我的项目执行渗透测试，以使它更安全。并修复系统中的漏洞和弱点。
漏洞允许攻击者攻击或控制我们的系统，因此我希望使我的项目更安全。我在谷歌上搜索了一份工具列表，但我想知道大多数人使用的工具是什么，哪些是最著名的渗透测试工具。
浏览 0提问于2016-12-22得票数 2
回答已采纳
1回答
我用Gui编写了我的python程序。现在我想在我的公司里使用这个工具。我知道我的密码。但是现在我必须使用第三方工具(如pyinstaller或pyuic )将我的代码编译成一个.exe文件。
我如何确保这个开源工具在我的公司是安全的使用，而不冒任何黑客渗透这个工具的风险？有没有任何官方的方法或工具，使一个可用的窗口程序从一个py文件？
浏览 5提问于2022-01-19得票数 -1
1回答
我是新手，一直在做Web和移动应用程序的渗透测试。现在，我有了一个新的任务来执行机顶盒(STB)的渗透测试。我可以在wireshark中捕获机顶盒的数据流量，但除了Wireshark之外，是否还有其他工具或方法可用于执行机顶盒的渗透测试？由于我不能在机顶盒中放置代理，我不能使用burpsuite，Fiddler等工具。请让我知道有什么解决方法吗？先谢谢你，阿什什
浏览 25提问于2017-01-13得票数 0
1回答
我需要使用DBSAT工具评估我的oracle数据库的安全性。我使用的是由RHEL 5.9操作系统托管的oracle 11g#which python# which python
浏览 2提问于2017-10-30得票数 1
我确实找到了很多Python信息，这是可以的，但我有4年的经验为DevOps/Sysadmin/与网络相关的脚本编写Ruby。我想学习更多关于信息安全的知识，我更愿意用我更熟悉的语言编写我自己的渗透测试工具。如果没有其他选择，我可以深入到Python，但在我打电话之前，我想听听其他使用Ruby创建自己的笔试工具的人的意见。
浏览 0提问于2014-06-16得票数 5
当有人在我的站点上使用渗透测试工具时，有时我可以通过查看日志中的用户代理字符串来找出它是什么工具。但有时我做不到，因为这个工具使用浏览器的用户代理。是否有一个具有每个渗透工具使用的通用URL模式的数据库？/server-info
/jmx-console/HtmlAdaptor?
浏览 0提问于2014-12-05得票数 2
1回答
有人知道如何对Microsoft WCF服务进行渗透测试/漏洞评估吗?我至今还找不到工具，欢迎任何可用的工具和指南。
浏览 0提问于2012-05-10得票数 10
12回答
渗透测试工具
、、
我们有成百上千的网站是用asp，.net和java开发的，我们花了很多钱让外部机构为我们的网站做渗透测试，以检查安全漏洞。有没有什么(好的)软件(付费或免费)可以做到这一点？
或者..。有没有技术文章可以帮助我开发这个工具？
浏览 24提问于2008-09-16得票数 45
回答已采纳
这很可能是使用渗透测试代理(Burp、OWASP ZAP、Charles、Fiddler、Paros等)完成的。标题中可能还有其他字段需要通过渗透测试工具进行修改，但是诸如Set-Cookie、Content-Type和其他选定的字段以及所有自定义字段(作为X-前缀的字段)都应该保留。我应该为这些工具中的任何一个写一个扩展或某种脚本吗？如果是这样的话，那么我可以搜索所选工具的API引用，但是我应该选择用我最喜欢的语言( Python )编写哪个渗透测试工具</e
浏览 3提问于2016-10-18得票数 0
回答已采纳
1回答
我刚刚删除了一个名为sn1per的优秀渗透测试工具的存储库，我想使用这个工具来扫描一个网站列表。我的目标是自动化手动渗透测试的步骤。
浏览 0提问于2022-06-25得票数 -3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
