12回答
渗透测试工具
、、
我们有成百上千的网站是用asp，.net和java开发的，我们花了很多钱让外部机构为我们的网站做渗透测试，以检查安全漏洞。有没有什么(好的)软件(付费或免费)可以做到这一点？
或者..。
浏览 24提问于2008-09-16得票数 45
回答已采纳
多年来，我已经有一些我开发的网站提交给客户进行渗透测试。大多数时候，当结果返回时，突出显示的问题与ASP .Net的默认行为有关，例如可能的跨站点脚本攻击等。有没有什么好的文章是关于.Net应用程序中默认存在的漏洞的?其次，有没有什么好的检查表可以帮助你提前准备一个网站？
浏览 3提问于2010-11-08得票数 8
回答已采纳
我们有一个管理门户网站，我们使用它来配置和监视我们的系统，我们最近让一位安全顾问扫描我们的服务器上的漏洞。我们的管理门户是通过用户名和密码认证以及双因素身份验证来保护的。问题是，安全顾问正在对获得完全授权的完全身份验证的用户进行漏洞评估和渗透测试。这是有意义的，但由于用户已经完全通过身份验证，扫描正在改变配置，以至于系统将不再运行。
所以，用这种方式做扫描对吗？
浏览 0提问于2021-05-09得票数 0
2回答
我希望深入学习更多有关Wordpress漏洞的知识，并针对它们进行渗透测试。有什么好的“易受伤害的可湿性粉剂网站吗？”我可以下载一个虚拟机来玩吗？和DVWA或Hackazon一样徒劳吗？
浏览 0提问于2018-07-13得票数 1
回答已采纳
如果有一个Chrome扩展(或者Firefox，Edgium，或者Safari)在网站TLS证书到期前几周就会引发一些错误，那就太好了。还有其他好的和合理的方式来做到这一点吗？我之所以问这个问题，是因为我的测试环境中有一些通配符证书，这些证书已经渗透到各种随机服务器中。我知道通知服务，但是这里的目的是帮助查找通配符证书已经登陆的这些地方。
浏览 0提问于2020-02-18得票数 2
1回答
我对web应用程序渗透测试非常感兴趣。我翻阅了Youtube上关于这个主题的每一段好视频和大部分的书。我现在正在读缠结网。由于这些资源，我在我的国家的网站上报告了许多漏洞，并有机会扩大我的知识和遇到一些酷的人。如果您知道任何有价值的资源，免费视频或免费课程，请在这里张贴链接。非常感谢。
浏览 0提问于2012-07-31得票数 2
回答已采纳
1回答
开始构建for应用程序
、、、、
我们建立网站和网络应用程序。我非常感兴趣地学习有关构建、持续集成、单元测试、缩小JS/CSS、部署和自动化的知识--但是不知道从哪里开始！这感觉就像那些通过渗透学到的东西，有着很高的进入门槛，只有通过一支“知道自己已经在做什么”的大型团队才能规避。
哪里是个好的起点？
浏览 1提问于2012-09-07得票数 0
回答已采纳
4回答
我想在我们的过程中添加一些额外的测试，以扫描整个开发过程中的漏洞。
我们已经在整个项目中进行了威胁建模，并对所有进入生产的代码更改进行了代码评审。此外，作为我们发布过程的一部分，我们在发布前在我们的暂存环境中对我们的站点进行了渗透测试，并且在发布后在live中运行。然而，我不相信我们的渗透测试工具是足够的。而且，渗透测试是昂贵的，而且只能经常进行。我非常希望我们的团队在整个开发过程中执行它们。(早期修补漏洞比在项目后期修复要便宜得多。)我希望能够使用相同的工具来
浏览 0提问于2012-04-03得票数 15
回答已采纳
6回答
测试黑客的企图
、、、
我想确保我的网站被保护免受黑客攻击，我认为最好的测试方式是尝试和黑我自己的网站。黑客会做什么样的事情来攻击我的网站呢？为了确保我的网站是安全的，我还能用什么东西来测试呢？
浏览 3提问于2011-06-06得票数 5
回答已采纳
4回答
软件漏洞的名称是什么？
、、、
在web应用程序中，存在SQLi或XSS等漏洞，还有更多漏洞。我听说黑客要黑一台电脑，他们必须在一个在开放端口上运行的软件中找到一个漏洞。
软件漏洞的名称是什么，就像web应用程序有SQLi或XSS一样？什么是计算机软件的等价物，或者我可以在哪里了解它？
浏览 0提问于2020-05-04得票数 1
回答已采纳
1回答
任何可以帮助我创建自动渗透测试的技术都会非常有帮助。我想让框架变得更棒的一个功能是禁止超过每日请求限制的IP地址，甚至更好的每小时请求限制。
浏览 4提问于2011-01-31得票数 0
回答已采纳
4回答
我今天的任务是做一个iOS应用程序的安全测试。我在谷歌搜索和这个网站上读过很多文章和答案。但是，没有一个能为iOS应用程序的安全测试提供精确的技巧。
有人能帮忙吗？
浏览 0提问于2014-12-30得票数 1
回答已采纳
当我们讨论密码时，网站鼓励(嗯，强制)更安全的密码的一件事是要求用户创建一个密码，通常至少包括：一封大写字母，一个符号(!@#$%^&*)
但是，有这么多网站在第五次尝试中锁定了你(有时是第三次--)，黑客如何能够使用暴力、迭代的方法(遍历一组最常见的密码，然后是字母/数字组合等等)计算出你的密码呢？
浏览 0提问于2016-05-06得票数 7
我们正在实施一个网站，目的是存储链接到开放的数据集上传的用户。我的问题是:有人知道如何实现安全的外部url重定向的最佳实践吗？
浏览 4提问于2020-05-22得票数 1
回答已采纳
我真的对BackTrack的机会感兴趣。我真的不能用它，但是网上有很多视频显示你可以用它破解WiFi，等等。但是针对这些违法的东西，你也能用它来防止攻击吗？还是有更好的操作系统呢？
浏览 0提问于2013-03-31得票数 -6
回答已采纳
假设我刚刚完成(从来都不是，对吧？)编写web应用程序。我尽了最大的努力用我所知道的来防止任何安全问题。有免费的吗？有工具吗？
浏览 4提问于2011-05-29得票数 2
回答已采纳
除了你的想法，我还有个主意要做，但我不知道该怎么做.在C#/Asp.net中，我的Visual为语法检查、变量检查(例如未使用的变量、双用变量等)提供了警告或错误--对于js文件是否有这样的工具或方法？
浏览 2提问于2014-08-12得票数 0
回答已采纳
我正在尝试开发一个多媒体网站，我非常倾向于Silverlight，然而Flash始终是主要玩家。我是一个速度和性能类型的开发人员。在给定的场景中，哪种技术的加载速度最快?
浏览 3提问于2008-09-15得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
