3回答
有几个工具可用于渗透测试。其中一些是免费的，比如MSF (社区)作为商业版本。哪一个是最好的渗透测试工具。同样，也推荐一本好书。我正在寻找分布式和web应用程序的笔测试。
浏览 3提问于2011-05-26得票数 2
2回答
穿透测试Java应用程序
、、、
我有一个用Java (JSP和Servlet)编写的web应用程序，并使用MySQL作为数据库。应用程序部署在Amazon EC2中，这是一个由我自己配置的Ubuntu实例。现在，我有一个非常关键的“必须”执行要求来查看这个应用程序的安全漏洞。我被要求对此进行渗透测试。我发现了一堆只接受URL并进行测试的在线工具。这
浏览 0提问于2015-10-09得票数 5
回答已采纳
2回答
SAML SSO的安全性验证
、、、、
我在云中运行一个日志聚合产品的实例，安装在VM上。我已经严格地配置了它的网络设置，内部防火墙，内部端口重定向，强大的管理密码，有效的HTTPS证书等。我能验证公开的web界面是否受到尽可能的保护，最好的方法是什么？理想情况下，我想抓住尽可能多的问题和错误配置，以尽量减少我被黑客攻击的风险。
浏览 0提问于2020-10-13得票数 1
9回答
您建议的哪些书描述了成功进行渗透测试所需的方法或步骤？
我对普通的安全检查有基本的了解，但如果有更有经验的人来描述整个测试，那就太好了。
浏览 0提问于2011-02-05得票数 43
我需要编写一个小程序，将华氏转换为摄氏，并在Eclipse中使用JUnit进行测试。
需要将摄氏和华氏都设为双倍。我知道在使用assertEquals进行测试时，该方法需要Assert.assertEquals(双重期望，双针，双δ)。那么，假设双预期值应该是“摄氏”，双实际值应该是“华氏温度”，那么双δ值应该是多少？
浏览 0提问于2018-10-13得票数 0
回答已采纳
3回答
我不需要任何超级强大的，因为我只是做轻量级测试目前，和QA的人将运行他们更复杂的电池测试以后。编辑:澄清用例
它在该页面上运行一系列测试，以查看是否存在可能暴露的安全漏洞。示例包括但不限于SQL注入、跨端脚本等。
浏览 15提问于2009-09-23得票数 2
回答已采纳
1回答
在AMD的网站上没有发现新的更新的驱动程序。因此，我想将我的XServer降级为支持的版本。我该怎么做？header type 7f Kernel modules: radeon
有没有一种方法可以发现当前的通用驱动程序支持自动切换图形
浏览 0提问于2017-03-22得票数 0
2回答
双向链表的小应用
、、、
对于家庭作业，我必须创建一个双向链表，并创建一个使用该数据结构的小型应用程序。以前我有一个类似的作业，使用的是Stack数据结构，所以我创建了一个括号匹配应用程序。有没有人能给我推荐一个可以使用双向链表的小应用程序，它展示了使用双链表比使用单链表更好。
谢谢
浏览 4提问于2015-03-10得票数 0
我学习计算机科学，我一直试图进入到信息安全，web应用渗透测试的具体。
我有一个不错的知识编程，网络和操作系统。我已经经历了很少的推荐资料给初学者。对于类似问题的答案中提到的设计应用程序易受攻击的书籍，例如: web应用程序黑客手册，大多数通过设计应用程序(如DVWA、Mutillidae、web98、bwapp )提供的易受攻击的书籍，也带来了许多网络应用程序的安全挑战，因此我对web应用程序是如何工作的、主要的漏洞类型是如何工作的以及它们在野外是如
浏览 0提问于2017-08-12得票数 1
我有一个戴尔Inspiron N5110 &想升级它，开始练习使用虚拟机。你建议从下面的规格升级(我有Kali Linux，Tails操作系统，XP，Metasploitable等).操作系统CPUSandy Bridge 32nm Technology4.00GB Single-Channel DDR3 @ 665MH
浏览 0提问于2014-12-26得票数 0
回答已采纳
5回答
我是一个专业的软件开发人员，对web应用程序安全性有很高的兴趣。我要说的是，我可能比普通的开发人员更了解web应用程序的安全性。同时，我想建立我的web应用程序安全知识，并获得更多的经验，特别是在领域，如渗透测试。
我的问题是，亲爱的安全专家，你有什么建议让我获得我如此渴望的实际经验？您可以推荐哪些资源来学习渗透测试中使用的不同工具和技术？一种选择是在本地安装易受攻击的web应用程序(我知道google代码中至少有一个，不记得它的名称
浏览 0提问于2011-09-29得票数 36
回答已采纳
1回答
小程序商城需要购买哪些云服务？
、、、、
云服务小白，现在有个需求，准备做个小程序商城预估双11、618 日UV在50万，需要购买哪些云服务呢？CFS，redis，CDN。。。。那些必须呢？大概的架构是什么？ 还有月费用多少？
浏览 396提问于2021-11-17
1回答
我一直在学习web应用程序安全性渗透测试。场景是，测试环境演示web应用程序中存在一个跨站点脚本漏洞，该漏洞是为实践而开发的。我有一个基于javascript表达式的xss有效负载：我知道表达式是不推荐的，因为IE8 .It因此，当我输入上面的有效载荷时，Web应用程序将返回
<div&
浏览 2提问于2014-12-25得票数 6
回答已采纳
1回答
我有Windows，想要安装加密的Ubuntu (家庭+交换+系统)-当我选择分区时，它给了我这个选项，所以我的问题是，当我加密Ubuntu时，我能同时引导Windows和Ubuntu吗?或者它会破坏双启动吗？
浏览 0提问于2014-07-13得票数 1
我在linux上有几年的经验，主要是ubuntu (双引导)。现在我转向windows，并在VirtualBox (PUEL)中安装linux。我正在寻找一个轻量级发行版的开发机器设置。是否也有推荐版本的白云石。我读到乌利特不是很好，有些-其他也不是那么好。
我想知道ArchLinux是否保持了渗透生产系统公司的潜力，并在服务器中取代redhat/
浏览 2提问于2009-11-19得票数 0
回答已采纳
有人能推荐一个测试自动化工具来自动化Java applet窗口吗？还需要这个来识别小程序窗口中的各种按钮。
浏览 1提问于2012-07-05得票数 7
我不是什么服务器管理员，但我用Ubuntu维护一个虚拟服务器，我的网站就在这里托管。我经常使用ssh、ftp和MySQL。随着我的网站越来越受欢迎，我想确保数据和源代码是安全的。我该做些什么？
例如，最近我决定只对除根帐户以外的每个用户使用SSH键登录。也许，我也应该对我的数据库做一些类似的事情。我在寻找好的，容易实现的东西。
浏览 0提问于2015-04-22得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
