什么是最好的工具，CMS网站扫描，我想做完整的扫描防火墙，Sql注入，代码注入，监控我的网站的所有时间，修复错误，等等。
是给Joomla 1.5的。
浏览 0提问于2011-09-22得票数 1
1回答
请黑了我的服务器？
、、、
我不太确定这里是这样的问题，但堆叠溢出或超级用户似乎更不合适，所以。
我想问一下，是否有类似于stackexchange网站的网站或服务，在那里，狂热的黑客可以在业余时间免费提供一些服务。我特别需要的是有人试图黑我的服务器，我会给他们地址和他们需要的一切，即公共信息。我想确保我的服务器是正确的安全，因为我是自学的，我真的不知道我是否做得很好。
浏览 0提问于2016-08-04得票数 -2
回答已采纳
1回答
刚刚在我的公司网站上添加了一个jquery框，使用在上的教程
但是我想进一步讨论这个问题，并且弹出窗口只在一年中的某些时候显示。基本上，这只是一个简单的“快乐‘插入假日”的形象给我们的客户。
例如十月三十一日展示万圣节图片，十一月五日烟花图片，十二月二十五日展示圣诞快乐图片等。
当它不是一个特定的日期，只是希望网站显示为标准，没有弹出框。
任何帮助都是非常感谢的。
浏览 1提问于2013-10-25得票数 0
回答已采纳
我不是什么服务器管理员，但我用Ubuntu维护一个虚拟服务器，我的网站就在这里托管。我经常使用ssh、ftp和MySQL。随着我的网站越来越受欢迎，我想确保数据和源代码是安全的。我该做些什么？
例如，最近我决定只对除根帐户以外的每个用户使用SSH键登录。也许，我也应该对我的数据库做一些类似的事情。我在寻找好的，容易实现的东西。
浏览 0提问于2015-04-22得票数 1
回答已采纳
是否有任何软件或硬件可以在没有付费订阅的情况下执行渗透测试？例如，免费使用，如Kali-linux等。我想学习如何执行渗透测试。如果有任何网站或指南，您的建议，我将不胜感激。
我想在无线路由器和服务器(如Windows、Mac和Linux设备)上进行渗透测试。
有没有可能从安卓，iOS，Linux，黑莓设备上下载？
谢谢。
浏览 0提问于2016-02-28得票数 1
3回答
可能重复: 渗透测试和脆弱性评估之间有什么区别？
当人们谈论webapp安全测试时，他们通常是指漏洞扫描还是渗透测试？还是两者兼备？
我的理解是笔试应该包括漏洞扫描和额外的步骤开发，这是一个完整的webapp安全测试。
漏洞扫描通常由扫描仪完成，并且不包括攻击步骤。漏洞扫描完成后，我们可以进一步进行渗透测试，可以使用不同的笔试工具，也可以通过手工处理。
请评论一下。谢谢！！
浏览 0提问于2012-06-28得票数 1
2回答
我对一份涉及安全的工作很感兴趣，我很好奇作为一名笔测试员，从客户接近你到你完成测试的整个过程。
例如，测试应用程序需要采取哪些步骤？
浏览 0提问于2010-08-26得票数 0
4回答
详细信息：
客户希望详细了解渗透测试造成的成本，以及渗透带来的好处。
此外，它有效地意味着通过安全节省成本。
最后一点，我不能完全收窄，因此，我在这方面的问题：
我是否可以将安全问题的成本与发生并需要修复的错误相抵消？
这里有计算吗？
浏览 0提问于2021-11-02得票数 0
我想在未来学习网络安全，但在做这件事之前，我相信我必须学习以下教育项目之一：
网络管理员
应用程序开发人员
IT管理员
这些程序中的哪一个是渗透测试器的基础？
浏览 0提问于2017-11-21得票数 -1
让我说我雇了一个“道德黑客和渗透测试”的人。他将试图破坏我的系统/网站的安全。
让我们说，那么被雇佣的人在入侵系统中是不成功的。
显然，我不是安全专家，所以我如何判断：
我的系统很安全！“安全专家”不能入侵它！
“安全专家”不足以入侵它..。
浏览 0提问于2016-12-17得票数 1
可能重复: 从IT安全从业者的角度看Mac？
我是OSX世界的新手(以前是Windows背景)，我有兴趣了解OSX在本地或虚拟主机上有什么是可能的，什么是不可能的。
OSX或Mac硬件在安全世界中是常见的吗？
对于我来说，从运行不同操作系统的专用VM运行pen测试会更容易吗？
我购买了Wifi菠萝，并注意到没有说明OSX，我很好奇，如果这是一个相关的硬件或软件平台启动笔试。
浏览 0提问于2012-09-22得票数 0
回答已采纳
2回答
什么是网站安全验证？
、、、
我有一个电子商务网站，最近我看到了一个关于网络犯罪的网页，这让我想知道网站的安全验证意味着什么。
有没有人知道网站的安全验证意味着什么？
如何验证我的网站，以防止此类欺诈案件？
浏览 0提问于2011-04-14得票数 5
回答已采纳
1回答
渗透测试与安全源代码审查
、、、
最近，我遇到了这样一种情况:一家机构雇用了第三方供应商来开发其业务应用程序。我提出了以下与渗透测试和独立的第三方安全源代码审查有关的问题：
独立的第三方安全源代码审查与渗透测试有何不同？
独立的第三方安全源代码审查和渗透测试的限制是什么，它们是否相互覆盖，它们是有限的where？
哪些独立的第三方安全源代码审查涵盖了渗透测试没有的，反之亦然？
浏览 0提问于2018-03-30得票数 1
回答已采纳
3回答
我被要求创建一个标准操作程序(SOP)，描述情报收集、目标剖析、漏洞识别、目标开发和事后开发的各个阶段。
我知道什么是标准操作程序，但却不知道如何创建一个程序。
你能帮我为这些阶段创建一个吗？
注意:我不是要求你为我做这件事，而是想要一个你可能知道或遇到过的教程或指南，我可以用它来为这些phases...thank你自己做。
浏览 0提问于2016-11-12得票数 4
1回答
对网站的随机请求
、、、
定期，我收到随机的网页请求到我的网站。例如，其中一些请求包括：
'/Pages/49r72acy.aspx‘'/60islation.aspx’/category28_1ls.aspx‘
还有很多像上面这样的请求，显然它会生成一个没有找到错误的页面，因为我没有这样的页面。只是好奇为什么会这样。非常感谢。
浏览 3提问于2012-05-17得票数 2
回答已采纳
6回答
在管理Wordpress网站时，我很高兴看到什么都不需要更新。我是应该删除默认主题，还是最好将它们留在那里？
默认情况下，我的意思是:二十一万二十二十三
或者，我应该更新它们，并将它们保存在那里，以便将来进行可能的故障排除？
浏览 0提问于2013-09-17得票数 13
回答已采纳
1回答
我正在用Ionic开发一个移动应用程序。我有一个共享按钮，用户可以共享一个网站链接。我想有一个功能，用户可以预览网站，因为我们可以在Facebook上看到。
我尝试了大多数的链接，但没有一个干净的工作。
在后端，我有一个播放服务器，在前端我使用的是Ionic和AngularJS。
有人能给我推荐一些我可以使用的好API吗？
浏览 3提问于2016-08-31得票数 0
我想参加《十一朋友圈晒图攻略》活动（https://cloud.tencent.com/act/event/vscode?from=11389），
然后按照《VS Code 插件十一海报教程》（https://cloud.tencent.com/document/product/583/38090）进行操作，
前面的步骤都挺顺利的，可是在最后一步“部署到云端”时，输出报错，无法生成访问路径。
我编码经验很少，希望知道是什么原因导致报错，如何解决，希望各位朋友帮忙解惑。
output.PNG
浏览 157提问于2019-10-03
3回答
腾讯云双十一这个页面的活动可以用代金券吗？
https://cloud.tencent.com/act/cps/redirect?redirect=1048
浏览 675提问于2019-10-22
1回答
我有一个菜单，在我的二十一号孩子的主题，有一些分级项目。当然，“二十一一”处理得很好，但我的客户喜欢在本站上看到的漂亮的菜单动画。我不需要出现在“按主题提供的资源”项下的水平样式，只需要像“我们是谁”这样的快速扩展。我以前在其他(非WordPress)网站上使用过很多jQuery，但不知道从哪里开始。这个动画可以用二十一号吗？
浏览 0提问于2013-02-01得票数 -3
回答已采纳
1回答
可能重复: 学习网络安全攻击的最佳资源？
我对web应用程序渗透测试非常感兴趣。我翻阅了Youtube上关于这个主题的每一段好视频和大部分的书。我现在正在读缠结网。由于这些资源，我在我的国家的网站上报告了许多漏洞，并有机会扩大我的知识和遇到一些酷的人。如果您知道任何有价值的资源，免费视频或免费课程，请在这里张贴链接。非常感谢。
浏览 0提问于2012-07-31得票数 2
回答已采纳
5回答
我不知道渗透测试和其他形式的安全测试之间的区别。有经验的人能告诉我有什么不同吗？我真的很感激。顺便说一句，有没有模拟DoS的测试？我不知道如何防御它。
浏览 0提问于2010-06-25得票数 12
2回答
我即将推出一个网站(红宝石rails)与技术知识共享。它应在AWS上托管。我正在特别寻找一个清单，为“最佳安全做法”。我想做几件事如下。
安全标头http重定向
想要更多。
浏览 2提问于2022-05-06得票数 0
我有一个用wordpress创建的小网站，我只使用页面作为内容，主题是由我修改的“二十一点”(没有子主题)。
当我通过PC访问网站时，一切正常，但当我尝试通过智能手机访问时，设计就完全搞砸了。
有一个免费的插件，允许PC用户维护二十一十主题，但如果用户通过移动设备访问网站，显示一个响应页面或另一个简单的移动主题？
如果可能的话，做一些简单的事情，而不需要更改wp代码。
浏览 0提问于2013-10-12得票数 0
我在Mini上安装了Kali，但是WiFi卡和声音都有问题。
~# lspci
00:03.0 Audio device: Intel Corporation Haswell-ULT HD Audio Controller (rev 09))
00:1b.0 Audio device: Intel Corporation 8 Series HD Audio Controller (rev 04)
02:00.0 Network controller: Broadcom Corporation BCM4360 802.11ac Wireless Network Adapter (rev 03)
浏览 0提问于2016-03-06得票数 0
我可以注射这个：
http://domain.com/search/songs/<img src='alert(document.cookie)' onerror='alert(document.cookie)'>
到HTML页面。
onerror事件给了我最新更新的Firefox上的cookie。
但Chrome正在对HTML进行消毒，使其达到以下目的：
<img src="alert(document.cookie)" onerror="">
当我试图注入脚本标记时，应用程序会以某种方式对它进行消毒。
浏览 0提问于2014-07-12得票数 0
回答已采纳
1回答
提前谢谢。
我花了将近两天的时间四处转转，但找不到/锻炼我需要的东西。
我需要从一个封闭的工作簿中获得一个完整的特定工作表，而不需要打开(即使是在后台)。
更多信息：
1)我的源文件有几张我不想要/不需要的工作表。我只需要一个，它似乎草率地复制所有的数据和削减(加上它意味着移动大量的数据不必要)。
2)这样做的最终目的是将工作表保存为第三个单独的工作簿。所以，如果你知道一种方法可以使你的威望加倍。
3)针对单个细胞并不是一个可行的解决方案，存在太多的问题，而且代码将是巨大的/向/繁琐的。
4)我找到了一种将所有工作表导入到我的操作/活动工作簿中的方法，但是我想不出如何使它成为特定的工作表(我肯
浏览 2提问于2016-11-25得票数 1
2回答
穿透测试Java应用程序
、、、
第一件事，这是我从未做过的事。
我有一个用Java (JSP和Servlet)编写的web应用程序，并使用MySQL作为数据库。应用程序部署在Amazon EC2中，这是一个由我自己配置的Ubuntu实例。
现在，我有一个非常关键的“必须”执行要求来查看这个应用程序的安全漏洞。我被要求对此进行渗透测试。
我有以下问题。
在执行此测试时，是否必须在我的实时应用程序或运行在本地计算机(localhost)中的应用程序中执行？
我发现了一堆只接受URL并进行测试的在线工具。这些工具是推荐的和专业的？
用于Java应用程序渗透测试的推荐工具是什么？它们是“软件”还是某种"API“，我必须花很多
浏览 0提问于2015-10-09得票数 5
回答已采纳
0回答
腾讯云双十一活动地址？
、、、、
腾讯云双十一活动地址是多少？https://cloud.tencent.com/act/cps/redirect?redirect=1048&cps_key=0a97e47fbcf2f7190614f543494361a6&from=console
浏览 3013提问于2019-11-01
我想学习Pen测试，并且已经了解Java，并且一直在学习Python，并且对Python语法相当满意。我对Linux和TCP/IP也有一些了解。我的问题是：
我如何学会用Python编写用于钢笔测试的工具，因为我不知道从哪里开始，目前我只使用它来解决Top的实际问题。我可以在Java中学到什么，我可以应用到钢笔测试中？作为一个有抱负的钢笔测试员，我能用什么资源来帮助我？
我不想成为一个使用别人的工具却什么也不懂的人。我想获得一个坚实的基础在钢笔测试，特别是编程方面。
浏览 0提问于2013-12-28得票数 2
1回答
常见网络攻击
、、、
可能重复：
如何在用户攻击中测试已经内置的网站？我已经在.NET中开发了一个过程管理系统，现在在将它放到生产环境之前，我想通过一系列的攻击来测试它。
如果有人能分享一些常见的在web应用程序上应用的攻击，我很感激。我知道一些常见的攻击，如未经授权的访问、URL嵌入攻击、sql注入等等。
请分享您的经验和建议，谢谢。
浏览 3提问于2012-12-21得票数 2
1回答
在我看来，这里的关键是使用虚拟化。这是一种主要的预防措施，允许安全地处理(隔离)系统，否则这些系统可能会被利用，并作为跳转点进入组织基础结构。
浏览 0提问于2020-05-11得票数 1
假设您正在开发一个需要通过第三方安全/渗透测试才能发布到客户端的软件，那么在项目生命周期的哪一点，您会执行测试吗？
通过测试意味着没有检测到任何重大缺陷，或者更有可能的是，任何检测到的缺陷在发布之前都得到了正确的纠正。
浏览 0提问于2011-02-08得票数 2
回答已采纳
7回答
软件测试与(Web)渗透测试
、、、、
我想问一下软件测试和Web应用程序渗透测试之间的区别。
我知道在软件测试(JIRA/Selenium)和Web应用程序实现(BurpSuite、SQLMap等)中使用不同的工具。
另外，我想知道这两个学科是否交叉，软件测试人员是否可以成为一个好的Web应用程序戊酯，反之亦然？
非常感谢。
浏览 0提问于2015-03-29得票数 5
回答已采纳
1回答
http://twentyelevendemo.wordpress.com/readability-test/
默认的二十一一主题的shwocase站点有一个很好的评论部分. (参见上面的链接)允许用户连接到其他服务进行身份验证(比如twitter)进行评论。这是一个很好的方式，它似乎不中继在其他第三方插件，如Disqus，以管理我的网站的评论。
有人知道这个插件叫什么吗？
默认的二十一号有一个不同的注释部分(布局和注释的方法)。我正在寻找一个从展示网站，找不到任何关于评论部分的信息。
谢谢！
浏览 0提问于2012-01-09得票数 0
1回答
我想知道一个渗透测试公司在为客户执行测试时所面临的风险。例如:一家名为"A“的渗透测试公司为名为"B”的客户提供服务。那么，如果A公司为客户"B“做这个测试，他们会面临什么样的威胁呢？
例如，如果客户"B“在系统中存在严重的漏洞，对公司"A"'s自己的数据的威胁。
浏览 0提问于2015-06-01得票数 4
我开发了一个使用儿童主题的WordPress网站，我以二十十个为基础，然后我创建了一个新的和改进的版本，以二十一号为基础和一些新的功能，现在我又做了一次以十二号为母主题。
除了在网站上查看某些页面外，这些新功能大部分都很不错，比如加载样式表等，这与之前的主题(不同的名称，二十十一个子主题)不同。为什么？
网址：http://winemerchantltd.com/
观察主页(标题、菜单、侧边栏等)，然后点击“类”或“查找酒”链接，看看我在说什么。
谢谢
浏览 0提问于2013-04-03得票数 0
回答已采纳
3回答
腾讯云双十一活动？
、、、、
今天看到腾讯云双十一活动出来了不知道是真的还是假的https://cloud.tencent.com/act/double11/reserve?fromSource=gwzcw.1293314.1293314.1293314&cps_key=0a97e47fbcf2f7190614f543494361a6
浏览 1602提问于2019-10-14
回答已采纳
1回答
我想为iOS应用程序做一些安全测试。应用程序中有一些HTML5页面，所以我想做一些安全测试，比如网络请求，或者其他。我知道在Windows上有很多工具，但是在Mac上有一些工具吗？我也想知道直接扫描应用程序的工具，有吗？
浏览 5提问于2014-09-19得票数 0
我试图为我的服务器(不是web服务器)做一些安全测试，它位于nginx代理后面。首先，我用Sulley做了一些模糊测试。正如预期的那样，大多数模糊请求都由nginx处理。我也尝试过使用BED工具，但是由于我的服务器希望获得特定URI上的请求(http://host/(uri))，所以我无法最好地利用它。(这有可能吗？)
我的问题--还有更多的范围来做模糊测试(我可能错过了)？如果是，那么可以使用哪些工具？
我也在寻找一个工具来做渗透测试。提前感谢您的投入。
浏览 0提问于2015-02-13得票数 2
回答已采纳
多年来，我已经有一些我开发的网站提交给客户进行渗透测试。大多数时候，当结果返回时，突出显示的问题与ASP .Net的默认行为有关，例如可能的跨站点脚本攻击等。
有没有什么好的文章是关于.Net应用程序中默认存在的漏洞的?其次，有没有什么好的检查表可以帮助你提前准备一个网站？
浏览 3提问于2010-11-08得票数 8
回答已采纳
1回答
我计划使用Kali linux从gcloud实例运行漏洞扫描到我们位于不同提供商上的服务器，我应该如何通知Google团队不要被禁止？
浏览 1提问于2017-05-25得票数 0
考虑到JMeter不是浏览器，只模拟浏览器的操作，是否有人试图使用JMeter进行跨站点脚本测试？我在网上读到了一些关于如何使用JMeter进行安全测试的文章，但我并没有遇到任何试图进行跨站点脚本测试的工作。
我已经使用JMeter进行了性能测试，但我想不出用JMeter执行XSS测试的任何方法。所以想听听这方面的想法和想法，谢谢。
浏览 3提问于2019-05-19得票数 0
回答已采纳
当用户点击submit时，我正在获取文本区域中的值。然后，我取这个值并将其放在页面的其他地方。然而，当我这样做时，它失去了换行符，使得输出变得非常难看。
下面是我访问的文本区域：
<textarea id="post-text" class="form-control" rows="3" placeholder="What's up?" required></textarea>
下面是访问post并对其进行转录的JavaScript代码。
var post = document.createElem
浏览 5提问于2016-11-04得票数 145
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
