什么是最好的工具，CMS网站扫描，我想做完整的扫描防火墙，Sql注入，代码注入，监控我的网站的所有时间，修复错误，等等。
是给Joomla 1.5的。
浏览 0提问于2011-09-22得票数 1
2回答
PHP安全漏洞的渗透测试
、、、
我正在做一篇关于“识别和测试网站安全漏洞”的本科生研究论文。最初，我认为我应该手动测试，因为我在我的方法中指定，我只测试几个选定的漏洞，即SQL注入，跨站脚本，错误报告，会话劫持和输入验证。我有几个我的伙伴管理的网站，所以我想在他们的网站上进行测试。我正在检查半打网站上的一些漏洞。我应该使用渗透测试工具，还是只做动态渗透测试而不使用软件？
浏览 2提问于2015-05-25得票数 2
回答已采纳
是否有任何软件或硬件可以在没有付费订阅的情况下执行渗透测试？例如，免费使用，如Kali-linux等。我想学习如何执行渗透测试。如果有任何网站或指南，您的建议，我将不胜感激。我想在无线路由器和服务器(如Windows、Mac和Linux设备)上进行渗透测试。谢谢。
浏览 0提问于2016-02-28得票数 1
5回答
我不知道渗透测试和其他形式的安全测试之间的区别。有经验的人能告诉我有什么不同吗？我真的很感激。顺便说一句，有没有模拟DoS的测试？我不知道如何防御它。
浏览 0提问于2010-06-25得票数 12
我目前正在对使用Apache服务器的网站进行渗透测试。要测试与mod_cgi模块相关的漏洞，我需要知道这个网站是否使用Apache的mod_cgi模块？我怎么才能确定这个？
浏览 0提问于2015-03-02得票数 1
Ubuntu和回溯有什么区别？好像我知道这是不同的内核。为了方便起见，它仅仅是一个安装了所有设备的deb系统吗？
浏览 0提问于2012-10-12得票数 2
回答已采纳
我对执行Windows 8应用程序的渗透测试感兴趣，因为我没有源代码。虽然我可以轻松地验证网络通信安全，但更难验证应用程序是否不安全地存储任何敏感数据。我认为，如果我可以将该应用程序安装到Windows 8模拟器/模拟器中，我可以使用WinDbg、过程黑客、过程监视器甚至API监视器来确定在模拟器的文件系统中写入/读取文件的位置。我的目的是确保Windows 8应用程序执行此应用程序声称的安全性，如果没有根/系统访问设备，很难执行渗透测试。
浏览 0提问于2013-05-04得票数 9
回答已采纳
网站管家似乎会为每个请求添加一个http头，值如下：这对我们来说是一个大问题，因为它导致我们无法通过第三方的渗透测试，这些第三方希望使用我们的服务。以前我们使用url重写模块来删除服务器头，但是通过使用网站管家，它已经把它添加回来了。
如果不深入讨论这是否是一个安全漏洞(我不认为是)，如果我们不能控制对客户端的响应，我们就无法通过这个渗透测试。
浏览 0提问于2017-08-21得票数 1
1回答
我刚刚删除了一个名为sn1per的优秀渗透测试工具的存储库，我想使用这个工具来扫描一个网站列表。我的目标是自动化手动渗透测试的步骤。
浏览 0提问于2022-06-25得票数 -3
我想知道是否有有效的渗透测试工具，帮助评估我们的Joomla网站："www.ous.edu.sd“，因为我们经历了上个月的黑客攻击。
浏览 7提问于2013-07-03得票数 0
默认网站有一个web.config，其中包含身份验证设置，如模拟、Windows Auth、Basic，目前设置为false。我被告知默认站点web.config设置会向下渗透到应用程序站点。
这是否意味着应该在根级别(默认网站)设置身份验证？我对这个问题感到困惑，如果能澄清，我将非常感激。
浏览 4提问于2020-06-10得票数 0
1回答
亲爱的OMNeT++/相扑/静脉社区，我有很多的车辆在我的方案，我希望只设置一个部分与沟通模块，例如50 %。为此，我创建了一种方法，将一半的车辆设置为启动sendBeacon，另一个方法将信标/数据降到一半(与未启动sendBeacon相同的一半)。我已经看到这个了。我很感谢你的帮助。
浏览 4提问于2016-10-11得票数 0
回答已采纳
我的项目是基于MD模拟分析一个包含水盒和含有水通道蛋白的脂质双层的体系。在该系统上进行了150 ns时间步长的模拟，以研究水在脂质双层中的渗透和流动分析。我的工作分析之一要求计算通过这种嵌入蛋白的每个通道的水渗透事件(这种蛋白质包含形成四个水通道的四个单体)。我正在使用VMD执行我的分析。
我从网上拿到这个脚本冲浪。因为我想找出分别通过每个孔/水通道发生的渗透事件，所以这个脚本只计算整个AQP层的水渗透事件。我没有那么多的专业知识，以改变这个脚本根据我的要求。
浏览 6提问于2020-07-02得票数 0
3回答
测试Plone密码强度
、、、
我在一个Plone网站上进行渗透测试。有没有工具可以评估密码的强度，一旦我有了密码(用SSHA散列)？
谢谢和问候，格里格
浏览 1提问于2010-11-23得票数 2
我正在我们的网站上做一次网络渗透测试，并报告谷歌分析公司的两个cookie失败了。任何人都知道这些cookie是什么，以及它们是否有任何文档。(在谷歌网站上找不到)
提前感谢
浏览 2提问于2014-12-27得票数 0
2回答
我即将推出一个网站(红宝石rails)与技术知识共享。它应在AWS上托管。我正在特别寻找一个清单，为“最佳安全做法”。我想做几件事如下。想要更多。
浏览 2提问于2022-05-06得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
