1回答
我有一个J2EE网络应用程序，并希望进行渗透测试。我通过目瞪口呆的方式获得了几个工具，但却在寻找一些关于免费/付费渗透工具的专家意见。如果有人做过渗透测试，请告诉我你的经验和建议。提前谢谢。
浏览 3提问于2014-11-04得票数 0
回答已采纳
3回答
有几个工具可用于渗透测试。其中一些是免费的，比如MSF (社区)作为商业版本。哪一个是最好的渗透测试工具。同样，也推荐一本好书。我正在寻找分布式和web应用程序的笔测试。
浏览 3提问于2011-05-26得票数 2
是否有任何软件或硬件可以在没有付费订阅的情况下执行渗透测试？例如，免费使用，如Kali-linux等。我想学习如何执行渗透测试。如果有任何网站或指南，您的建议，我将不胜感激。我想在无线路由器和服务器(如Windows、Mac和Linux设备)上进行渗透测试。谢谢。
浏览 0提问于2016-02-28得票数 1
1回答
我的雇主聘请了一名外部顾问进行渗透测试。web开发团队没有参与对其本身的控制，我们只收到了关于如何提高安全性的结果和建议，所以我对隐藏工具和方法没有经验。是否有具体的测试，或检查清单、指南或测试网站安全性的标准方法，许多顾问都会作为最低限度遵循这些测试？显然，这应该是免费分发的材料，而不是专有的。我完全理解自我测试永远取代不了安全顾问的专业知识，但我想尝试做同样多的自己，并可能最终要求顾问执行进一步的测试之前，我们去做，如果适当的话。
浏览 0提问于2019-08-11得票数 0
3回答
我想从渗透测试器的角度开始学习有关数据库的知识，我想知道从长远来看什么东西是有用的。
另外，你知道有什么好书可以激发我对数据库的体验吗？
浏览 0提问于2012-10-01得票数 2
回答已采纳
2回答
穿透测试Java应用程序
、、、
我被要求对此进行渗透测试。在执行此测试时，是否必须在我的实时应用程序或运行在本地计算机(localhost)中的应用程序中执行？
我发现了一堆只接受URL并进行测试的在线工具。用于Java应用程序渗透测试的推荐工具是什么？它们是“软件”还是某种"API“，我必须花很多时间来编写整个测试？
浏览 0提问于2015-10-09得票数 5
回答已采纳
我正在运行Kali Linux，以便在我的网站和apis上进行渗透测试。📷
是否有可能在安装了应用程序的情况下启动桌面体验，还是需要在数据中心/云中构建VM？
浏览 0提问于2021-02-28得票数 1
回答已采纳
1回答
我最近读到，作为一个渗透测试器，您应该能够深入地解释TCP/IP协议，但是这些作者从来没有说过深度如何是好的？用手方式重写协议的深度？仅仅是能够解释这个模型似乎有点跳过了。哪里有足够的知识？我之所以问这个问题，是因为我认识一些疯狂的优秀测试人员，他们在工作时从未考虑过TCP/IP模型，甚至从未考虑过，那么为什么在面试中它如此重要呢？
浏览 0提问于2017-11-17得票数 3
回答已采纳
12回答
渗透测试工具
、、
我们有成百上千的网站是用asp，.net和java开发的，我们花了很多钱让外部机构为我们的网站做渗透测试，以检查安全漏洞。有没有什么(好的)软件(付费或免费)可以做到这一点？
或者..。
浏览 24提问于2008-09-16得票数 45
回答已采纳
1回答
问题是我使用 (免费试用)进行了渗透测试，结果显示存在问题，问题是证书钉扎问题。现在，为了确认它是否是由于织物/破折号，我从我的项目中删除了织物和破折号，并再次运行渗透测试。我只使用一个.apk文件进行了测试。.ipa文件也是一样的吗？
浏览 6提问于2017-07-12得票数 0
有人能提供一个很好的资源列表来学习网络渗透测试吗？我特别寻找那些有动手练习(某种虚拟实验室/ISO)的人，这是免费的。我正在专门搜索网络笔测试练习。非常感谢!
浏览 0提问于2014-01-06得票数 7
回答已采纳
1回答
我不知道哪个领域应该了解更多的信息:渗透测试或恶意软件分析。
我对每个领域都有一些了解，但对于IDS，它正在处理恶意软件，我不知道我应该关注哪个领域！我将使用AI (深度学习)来构建一个基于康蒂基和库贾平台的入侵检测系统。
浏览 0提问于2018-10-07得票数 -2
1回答
我对web应用程序渗透测试非常感兴趣。我翻阅了Youtube上关于这个主题的每一段好视频和大部分的书。我现在正在读缠结网。如果您知道任何有价值的资源，免费视频或免费课程，请在这里张贴链接。非常感谢。
浏览 0提问于2012-07-31得票数 2
回答已采纳
我想知道是否有可用的免费工具可以用来测试rails应用程序中的安全漏洞。我偶然看到了，我发现它在其报告中并不是很直观。是否有类似的工具可用？更新莉娜
浏览 12提问于2011-07-20得票数 2
1回答
现在，如何对抗它，尤其是在构造函数的垂直深度大于3的情况下？假设我们有一些复杂的体系结构，其中一些类UniversalHelper/IUniversalHelper是在根中或根附近创建的，并且实例在整个图中渗透得越来越深。我不认为记录器是这样的对象，它们确实具有特定的用途，必须渗透到整个体系结构中，而是某种类似于通用数据访问的东西。它认为应该使用类似于特定数据访问用例的特定数据管理器，然后更一般的对象UniversalHelper不会渗透到
浏览 0提问于2017-09-26得票数 -1
回答已采纳
2回答
SAML SSO的安全性验证
、、、、
我在云中运行一个日志聚合产品的实例，安装在VM上。我已经严格地配置了它的网络设置，内部防火墙，内部端口重定向，强大的管理密码，有效的HTTPS证书等。我能验证公开的web界面是否受到尽可能的保护，最好的方法是什么？理想情况下，我想抓住尽可能多的问题和错误配置，以尽量减少我被黑客攻击的风险。
浏览 0提问于2020-10-13得票数 1
我是一名软件工程师，但我没有安全方面的经验，所以我试图通过做来学习(哇，体验学习！)
我知道tmp文件夹上的权限设置非常轻松。每个人都告诉我去看看最流行的关于渗透测试等的书(我对此很开放)，但是我也在研究其他领域！
浏览 0提问于2014-06-29得票数 0
9回答
您建议的哪些书描述了成功进行渗透测试所需的方法或步骤？
我对普通的安全检查有基本的了解，但如果有更有经验的人来描述整个测试，那就太好了。
浏览 0提问于2011-02-05得票数 43
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
