目前，我经常使用Debian家族的Ubuntu和Kali进行渗透测试(Network和Apps)，我想知道是否有人测试过arch、Linux或其他发行版来进行渗透测试。如果是这样的话，你可以从哪里下载所有的软件包从卡利到arch？
浏览 0提问于2019-12-29得票数 -3
回答已采纳
是否有任何软件或硬件可以在没有付费订阅的情况下执行渗透测试？例如，免费使用，如Kali-linux等。我想学习如何执行渗透测试。如果有任何网站或指南，您的建议，我将不胜感激。
我想在无线路由器和服务器(如Windows、Mac和Linux设备)上进行渗透测试。
有没有可能从安卓，iOS，Linux，黑莓设备上下载？
谢谢。
浏览 0提问于2016-02-28得票数 1
我在BackTrack5上安装了一个r3。如你所见，我在里面有互联网接入：
root@bt:~# ping www.google.com
PING www.google.com (173.194.70.105) 56(84) bytes of data.
64 bytes from fa-in-f105.1e100.net (173.194.70.105): icmp_seq=1 ttl=128 time=205 ms
64 bytes from fa-in-f105.1e100.net (173.194.70.105): icmp_seq=2 ttl=128 time=208 ms
64 b
浏览 0提问于2014-07-26得票数 0
回答已采纳
1回答
我计划使用Kali linux从gcloud实例运行漏洞扫描到我们位于不同提供商上的服务器，我应该如何通知Google团队不要被禁止？
浏览 1提问于2017-05-25得票数 0
我想学习Pen测试，并且已经了解Java，并且一直在学习Python，并且对Python语法相当满意。我对Linux和TCP/IP也有一些了解。我的问题是：
我如何学会用Python编写用于钢笔测试的工具，因为我不知道从哪里开始，目前我只使用它来解决Top的实际问题。我可以在Java中学到什么，我可以应用到钢笔测试中？作为一个有抱负的钢笔测试员，我能用什么资源来帮助我？
我不想成为一个使用别人的工具却什么也不懂的人。我想获得一个坚实的基础在钢笔测试，特别是编程方面。
浏览 0提问于2013-12-28得票数 2
我扫描了我的本地网络，发现Kali在3000端口上公开了apache2。在OSX主机上运行在Virtualbox中的几乎是一种普通的安装
这在默认情况下是存在的吗?为什么它在测试页面上显示是由CentOS驱动的？
Linux kali 4.0.0-kali1-amd64 #1 SMP Debian 4.0.4-1+kali2 (2015-06-03) x86_64 GNU/Linux
我尝试停止httpd和apache(2)服务，但它仍然在运行。很奇怪！
更新:进一步混淆
重新启动之后，apache不再监听端口3000。启动它时，它可以在端口80上使用，并在默认主页上使用debian信息，而不
浏览 0提问于2015-10-01得票数 1
2回答
我曾访问过各种文件，如OSSTMM、NIST 800-115、PCI DSS等。但是有什么地方可以让我找到内部网络渗透测试的基线列表吗？例如，一个具有公共应用程序列表的列表，我应该检查它在Windows、Linux、网络设备等中的渗透测试。
浏览 0提问于2018-08-12得票数 3
回答已采纳
1回答
在Kali Linux中有一个bash别名的特性。
所以我想知道像linux这样的其他Linux发行版是否也支持这个？如果是，那怎么做呢？
bash别名是否类似于windows中的.bat文件？如果没有，那么是否有办法在linux中创建.bat类型的文件？
浏览 0提问于2020-05-03得票数 -1
回答已采纳
我正在运行Ubuntu8.04TLSLinux2.6.24-23，我发现CVE-2009-2692利用了sock_sendpage()空指针取消引用。它在2.6.31之前描述了此漏洞对linux版本的影响，我发现修补版本的Ubuntu8.04是Linux2.6.24-24。我试图在我的机器上运行这个漏洞，但是由于mmap权限被拒绝，我无法使它工作。这是否意味着内核2.6.24-23不会受到此漏洞的攻击？
浏览 0提问于2014-03-28得票数 1
回答已采纳
3回答
可能重复: 渗透测试和脆弱性评估之间有什么区别？
当人们谈论webapp安全测试时，他们通常是指漏洞扫描还是渗透测试？还是两者兼备？
我的理解是笔试应该包括漏洞扫描和额外的步骤开发，这是一个完整的webapp安全测试。
漏洞扫描通常由扫描仪完成，并且不包括攻击步骤。漏洞扫描完成后，我们可以进一步进行渗透测试，可以使用不同的笔试工具，也可以通过手工处理。
请评论一下。谢谢！！
浏览 0提问于2012-06-28得票数 1
1回答
在Linux服务器上进行渗透测试时，是否有像"OWASP“这样的企业或全球标准可以遵循？
我想知道在进行Linux服务器渗透测试时，是否存在必须覆盖的最常见/最重要的漏洞？
OWASP有一个前10大漏洞列表，在进行应用程序漏洞测试时可以遵循该列表。
浏览 0提问于2019-04-03得票数 1
可能重复: 从IT安全从业者的角度看Mac？
我是OSX世界的新手(以前是Windows背景)，我有兴趣了解OSX在本地或虚拟主机上有什么是可能的，什么是不可能的。
OSX或Mac硬件在安全世界中是常见的吗？
对于我来说，从运行不同操作系统的专用VM运行pen测试会更容易吗？
我购买了Wifi菠萝，并注意到没有说明OSX，我很好奇，如果这是一个相关的硬件或软件平台启动笔试。
浏览 0提问于2012-09-22得票数 0
回答已采纳
我想在未来学习网络安全，但在做这件事之前，我相信我必须学习以下教育项目之一：
网络管理员
应用程序开发人员
IT管理员
这些程序中的哪一个是渗透测试器的基础？
浏览 0提问于2017-11-21得票数 -1
2回答
我得到了以下不同的结果：
测试1：
def myblock
x = 1
y = 1
yield(x)
[x, y]
end
myblock do |x|
y = 10
end
# => [1,1]
测试2：
x = 1
y = 1
1.upto(2) do |x|
y = 20
end
[x,y]
# => [1,20]
在块外部创建的变量在块中可用。为甚麽会这样呢？
浏览 1提问于2017-07-26得票数 0
具体来说，我的系统的一部分将加密的信息存储在数据库中。我编写了实际使用现有密码进行加密/解密的代码。
我应该如何确保我设计的系统是安全的？
我所知道的唯一选择是聘请一位安全顾问或公司来审核我的安全协议。请提供有关此选项的任何信息以及其他选项。
浏览 0提问于2012-07-16得票数 5
回答已采纳
我希望能够从一个4GB的usb棒上运行一个Linux的实时副本。我希望这是一个沙箱/学习环境，我的要求是：
( 1)没有持久性。在Linux操作系统运行时所做的一切都是在重新启动时完全重置的。我知道，我可以通过将持久化滑块保持在0来使用Unetbootin来实现这一点。
2)无法访问我电脑的硬盘驱动器。这样做是否有可能使运行在USB上的操作系统无法对计算机的硬盘进行更改？
3)此外，任何建议都是值得赞赏的发行版，它允许我在轻量级(例如，低于1GB的.iso )的同时轻松地做到这一点，并且最好是基于Debian。
希望这些问题对你们来说是微不足道的简单问题，但我在我的网络搜索中没有找到第二条的确
浏览 0提问于2015-01-12得票数 0
4回答
云穿透测试提供商
、、、、
为了执行同一天的渗透测试，我希望在云提供商上设置一个Kali Linux盒。
我遇到的问题是找到一个云提供商，如AWS，Azure等。
对于AWS，他们要求为每一次渗透测试填写一个应用程序，这个测试可能需要2天的时间来回答(这可能是问更多的问题)，据我所见，Azure和Google只提供了进入渗透测试的指导，而不是由它们提供的作为流量来源的盒子。
在搜索这个问题的答案时，我似乎也只是想出了输入流量的答案，而不是传出流量的答案。
是否有任何优秀的云提供商为渗透测试人员，不需要长时间的批准，每次测试？一个有几天等待的一次性应用程序是可以的，但是必须申请每个测试将妨碍执行同一天的测试。
浏览 0提问于2018-08-21得票数 5
回答已采纳
1回答
当我尝试将AMD催化剂安装到我的Kali Linux2.0中时，详情如下
root@blackbox:~/Downloads/fglrx-15.302# uname -a
Linux blackbox 4.9.0-kali3-amd64 #1 SMP Debian 4.9.13-1kali3 (2017-03-13) x86_64 GNU/Linux
我得到以下错误。
error: Detected X Server version 'XServer 1.19.2_64a' is not supported. Supported versions are X.Org 6.9 o
浏览 0提问于2017-03-22得票数 0
早上好！我已经在我的电脑上安装了linux作为根目录，我想在不重新安装所有software.It的情况下创建一个用户帐户是一个很大的疲劳。我在Universities.How上看到过这样做的可能性吗?谢谢您提前提供帮助！
浏览 0提问于2017-09-28得票数 -4
我有一个散列密码$6$salt$hash。我想要使用这个散列到linux服务器的ssh。我怎么能这么做？我需要修改密码规范吗？这有可能吗？
浏览 0提问于2019-05-03得票数 9
2回答
我对一份涉及安全的工作很感兴趣，我很好奇作为一名笔测试员，从客户接近你到你完成测试的整个过程。
例如，测试应用程序需要采取哪些步骤？
浏览 0提问于2010-08-26得票数 0
我想知道是否有可能更改一个word文件的创建日期。例如，我在2012年创建了我的word文件，但我想显示它在2003年创建时的样子。这个是可能的吗？如果有，你能解释一下吗？
浏览 0提问于2012-09-23得票数 1
回答已采纳
我在运行Arch Linux。我在这台机器上运行了几个OpenMP程序，包括C和Fortran，从未注意到任何奇怪或意外的事情。始终使用正确的线程数。
现在我注意到有一个可用的包openmp，它没有安装：
extra/openmp 3.9.1-1
LLVM OpenMP Runtime Library
如果没有OpenMP运行时，OpenMP运行时需要什么？
浏览 11提问于2017-02-16得票数 1
回答已采纳
以下是我的情况：
我有两个ASUSCeleron800mhz 512 XP系统，目前正在运行XP SP3。我们的POS系统仅限于Windows，不会在葡萄酒中运行。(嗯，它运行，但功能不起作用)我有其他机器运行Ubuntu，VMWare播放器将XP作为POS的虚拟机。那里没有问题。
但是这两个老系统连Puppy和XP都无法在虚拟机中运行，更不用说使用VM的Ubuntu或Xubuntu了。(它们不能升级)
目前，我的选择似乎是(除了坚持使用非常慢的XP系统)，尝试创建一个简化的自定义XP，以便将其放入较少的内存中，以便在VM中运行Xubuntu或Puppy。
我“想要”做的是运行Xubuntu
浏览 0提问于2011-04-01得票数 0
回答已采纳
目前，我正在考虑如何改进安全测试的重点，并将其集成到我们的开发周期中。
现在我想知道，我们需要一个CSO还是安全官员的角色？或者，将这一责任交给QA角色是可以接受的，在QA角色中，他/她保证定期执行安全措施。
是否有关于应用安全测试的文档化标准来定义安全角色？
什么时候是保安人员的强制要求？
开发期间和开发后的安全责任之间是否存在差异？
浏览 0提问于2016-07-06得票数 1
4回答
详细信息：
客户希望详细了解渗透测试造成的成本，以及渗透带来的好处。
此外，它有效地意味着通过安全节省成本。
最后一点，我不能完全收窄，因此，我在这方面的问题：
我是否可以将安全问题的成本与发生并需要修复的错误相抵消？
这里有计算吗？
浏览 0提问于2021-11-02得票数 0
1回答
渗透测试与安全源代码审查
、、、
最近，我遇到了这样一种情况:一家机构雇用了第三方供应商来开发其业务应用程序。我提出了以下与渗透测试和独立的第三方安全源代码审查有关的问题：
独立的第三方安全源代码审查与渗透测试有何不同？
独立的第三方安全源代码审查和渗透测试的限制是什么，它们是否相互覆盖，它们是有限的where？
哪些独立的第三方安全源代码审查涵盖了渗透测试没有的，反之亦然？
浏览 0提问于2018-03-30得票数 1
回答已采纳
3回答
我被要求创建一个标准操作程序(SOP)，描述情报收集、目标剖析、漏洞识别、目标开发和事后开发的各个阶段。
我知道什么是标准操作程序，但却不知道如何创建一个程序。
你能帮我为这些阶段创建一个吗？
注意:我不是要求你为我做这件事，而是想要一个你可能知道或遇到过的教程或指南，我可以用它来为这些phases...thank你自己做。
浏览 0提问于2016-11-12得票数 4
假设您正在开发一个需要通过第三方安全/渗透测试才能发布到客户端的软件，那么在项目生命周期的哪一点，您会执行测试吗？
通过测试意味着没有检测到任何重大缺陷，或者更有可能的是，任何检测到的缺陷在发布之前都得到了正确的纠正。
浏览 0提问于2011-02-08得票数 2
回答已采纳
我知道我可以通过编译自己的内核来应用格莱西补丁。这一次做一次并不是什么大不了的事，但太复杂了，不可能有规律和容易的内核映像更新。因此，我正在寻找linux发行版，它支持作为内核包的gsecurity，我可以通过包管理器轻松地更新它。对于Ubuntu，有一个存储库http://kernelsec.cr0.org/，它可能是可信任的，因为它是通过gsecurity页面链接的。但它似乎以内核版本2.6.32.15结束。
因为我现在使用的是ubuntu，所以找到一些基于ubuntu或者仅仅基于debian的东西是很棒的。
浏览 0提问于2014-04-25得票数 6
回答已采纳
2回答
你知道从雪豹网站上搜索(分析) SQL注入的软件吗？
我找到了一些可以在Linux或Windows上运行的。
我知道大多数Linux (控制台)应用程序可以在Mac下运行，但是有基于GUI的软件吗？
浏览 0提问于2012-08-17得票数 2
回答已采纳
1回答
我正在考虑进入网络安全领域。
它可以保护windows网络，linux网络。
但确切地说，没有完整的图景，那个地区是如何划分的，我只有一个模糊的想法。
我想找个职位公司打电话给我检查他们的系统是否安全。或者政府可以雇人从外部访问来保护网络。
任何像这样的事情
谁能告诉我怎么开始。
在这方面是否有任何范围。未来是如何成长的。
我们一开始有什么认证吗？
谢谢
浏览 0提问于2010-06-08得票数 1
1回答
提前谢谢。
我花了将近两天的时间四处转转，但找不到/锻炼我需要的东西。
我需要从一个封闭的工作簿中获得一个完整的特定工作表，而不需要打开(即使是在后台)。
更多信息：
1)我的源文件有几张我不想要/不需要的工作表。我只需要一个，它似乎草率地复制所有的数据和削减(加上它意味着移动大量的数据不必要)。
2)这样做的最终目的是将工作表保存为第三个单独的工作簿。所以，如果你知道一种方法可以使你的威望加倍。
3)针对单个细胞并不是一个可行的解决方案，存在太多的问题，而且代码将是巨大的/向/繁琐的。
4)我找到了一种将所有工作表导入到我的操作/活动工作簿中的方法，但是我想不出如何使它成为特定的工作表(我肯
浏览 2提问于2016-11-25得票数 1
2回答
穿透测试Java应用程序
、、、
第一件事，这是我从未做过的事。
我有一个用Java (JSP和Servlet)编写的web应用程序，并使用MySQL作为数据库。应用程序部署在Amazon EC2中，这是一个由我自己配置的Ubuntu实例。
现在，我有一个非常关键的“必须”执行要求来查看这个应用程序的安全漏洞。我被要求对此进行渗透测试。
我有以下问题。
在执行此测试时，是否必须在我的实时应用程序或运行在本地计算机(localhost)中的应用程序中执行？
我发现了一堆只接受URL并进行测试的在线工具。这些工具是推荐的和专业的？
用于Java应用程序渗透测试的推荐工具是什么？它们是“软件”还是某种"API“，我必须花很多
浏览 0提问于2015-10-09得票数 5
回答已采纳
我在Mini上安装了Kali，但是WiFi卡和声音都有问题。
~# lspci
00:03.0 Audio device: Intel Corporation Haswell-ULT HD Audio Controller (rev 09))
00:1b.0 Audio device: Intel Corporation 8 Series HD Audio Controller (rev 04)
02:00.0 Network controller: Broadcom Corporation BCM4360 802.11ac Wireless Network Adapter (rev 03)
浏览 0提问于2016-03-06得票数 0
1回答
我试图从osm星球上提取各种地标-最新的pbf。
出于测试的目的，我目前正在尝试提取学校，但是这个命令已经占用了20分钟的时间。下面是我在Linux机器上的渗透命令。
osmosis/bin/osmosis --rbf planet-latest.osm.pbf --nkv keyValueList="amenity.college" --wx ssxschools.osm
有人能告诉我我是否做错了什么吗?或者通常要花很长时间。如果是这样，我可以做什么来优化提取数据的速度。
顺便说一句，我使用的是运行在linux上的aws r4xl2机器，它有8 vcpu和61 gib内存。我
浏览 3提问于2017-08-03得票数 0
回答已采纳
1回答
在我看来，这里的关键是使用虚拟化。这是一种主要的预防措施，允许安全地处理(隔离)系统，否则这些系统可能会被利用，并作为跳转点进入组织基础结构。
浏览 0提问于2020-05-11得票数 1
什么是最好的工具，CMS网站扫描，我想做完整的扫描防火墙，Sql注入，代码注入，监控我的网站的所有时间，修复错误，等等。
是给Joomla 1.5的。
浏览 0提问于2011-09-22得票数 1
1回答
请黑了我的服务器？
、、、
我不太确定这里是这样的问题，但堆叠溢出或超级用户似乎更不合适，所以。
我想问一下，是否有类似于stackexchange网站的网站或服务，在那里，狂热的黑客可以在业余时间免费提供一些服务。我特别需要的是有人试图黑我的服务器，我会给他们地址和他们需要的一切，即公共信息。我想确保我的服务器是正确的安全，因为我是自学的，我真的不知道我是否做得很好。
浏览 0提问于2016-08-04得票数 -2
回答已采纳
2回答
我有一台旧笔记本电脑(三星R610，4Gb内存，Core2Duo，SSD275GB)。
我选择了，来尝试他们提供的功能。
安装了64b版本，并在一开始选择了默认选项，因为我在分区方面做得很差。然后，我尝试了多个选项(手动、加密、不加密等等)。安装进行得很顺利，但是当我启动时，GRUB屏幕会加载，无论我选择什么选项，OS都会启动，在前2行(见下文)之后，PC会重新启动。
起跑线(法文翻译可能不对)：
Linux加载4.180-Parrot8-AMD 64
初始磁盘加载
在加载安装程序时，计算机也可以重新启动。
我运行的安装程序上的4Go USB密钥，从原来的ISO发现在官方的鹦鹉操作系统网站。我
浏览 0提问于2018-11-01得票数 0
回答已采纳
2回答
我是个新手，我想知道我可以在哪些web应用程序上使用burp套件。据我所知，一个易受攻击的web应用程序就是其中之一。我不想因为做随机测试而惹上麻烦。
浏览 9提问于2018-08-16得票数 1
5回答
我不知道渗透测试和其他形式的安全测试之间的区别。有经验的人能告诉我有什么不同吗？我真的很感激。顺便说一句，有没有模拟DoS的测试？我不知道如何防御它。
浏览 0提问于2010-06-25得票数 12
2回答
我熟悉英特尔程序集、c编程、perl和linux内核内部。
在不久的将来，我想通过模糊化、分析源代码、开发漏洞以及适当的安全补丁来探索更多的东西。
我需要每个人的指导，因为我没有人要问.-(谷歌搜索让我抓狂(最近几个月的搜索)。)
1.我应该采取哪些步骤？
2.有什么证书课程我应该参加吗？
3.有些书是从初学者开始的吗？
4.一些论坛的名称，我可以在那里讨论并得到来自世界各地的人们的帮助？
5.对我有帮助的其他信息吗？
浏览 0提问于2016-02-25得票数 -1
我阅读了几篇研究论文，讨论了现有自动化扫描仪产生假阳性结果的趋势。我还阅读了一些文章，显示手动渗透测试可以通过手动识别每个被调查的漏洞来解决错误的阳性结果。
这是我的问题。自动扫描仪产生的假阳性结果是渗透测试中的一个问题吗？如果答案是“是”，那么从哪个角度来看，它将影响渗透测试人员在进行测试时的工作？
浏览 0提问于2013-05-02得票数 1
2回答
出于研究目的，我最近为Linux Apache2 PHP5堆栈修改了Debian源代码，现在我想做一些安全渗透测试。
在专用程序中，我修改了PHP5核心覆盖系统libc6调用、SuEXEC Apache包装器和clamdscan守护进程。
我正在尝试一些应用程序，比如C99 madShell、ircBots、Mempodipper等，但我认为这些工具只是给新手使用的(实际上，我并不是一个真正的安全专家)。
有人能建议我如何做有效的和邪恶的魔兽吗？
浏览 3提问于2012-05-17得票数 0
回答已采纳
我试图搜索渗透测试的阶段，但是我发现了很多文章，每一篇文章都以不同的方式定义了这一点，有些有5个阶段，有些是6阶段，另一些是7阶段！
我正在寻找的是渗透测试阶段的官方或标准定义。
有这样的事吗？
浏览 0提问于2022-05-25得票数 -2
回答已采纳
我试图为我的服务器(不是web服务器)做一些安全测试，它位于nginx代理后面。首先，我用Sulley做了一些模糊测试。正如预期的那样，大多数模糊请求都由nginx处理。我也尝试过使用BED工具，但是由于我的服务器希望获得特定URI上的请求(http://host/(uri))，所以我无法最好地利用它。(这有可能吗？)
我的问题--还有更多的范围来做模糊测试(我可能错过了)？如果是，那么可以使用哪些工具？
我也在寻找一个工具来做渗透测试。提前感谢您的投入。
浏览 0提问于2015-02-13得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
