我目前正在对使用Apache服务器的网站进行渗透测试。要测试与mod_cgi模块相关的漏洞，我需要知道这个网站是否使用Apache的mod_cgi模块？我怎么才能确定这个？
浏览 0提问于2015-03-02得票数 1
什么是最好的工具，CMS网站扫描，我想做完整的扫描防火墙，Sql注入，代码注入，监控我的网站的所有时间，修复错误，等等。
是给Joomla 1.5的。
浏览 0提问于2011-09-22得票数 1
2回答
PHP安全漏洞的渗透测试
、、、
我正在做一篇关于“识别和测试网站安全漏洞”的本科生研究论文。最初，我认为我应该手动测试，因为我在我的方法中指定，我只测试几个选定的漏洞，即SQL注入，跨站脚本，错误报告，会话劫持和输入验证。我有几个我的伙伴管理的网站，所以我想在他们的网站上进行测试。我正在检查半打网站上的一些漏洞。我应该使用渗透测试工具，还是只做动态渗透测试而不使用软件？
浏览 2提问于2015-05-25得票数 2
回答已采纳
是否有任何软件或硬件可以在没有付费订阅的情况下执行渗透测试？例如，免费使用，如Kali-linux等。我想学习如何执行渗透测试。如果有任何网站或指南，您的建议，我将不胜感激。我想在无线路由器和服务器(如Windows、Mac和Linux设备)上进行渗透测试。谢谢。
浏览 0提问于2016-02-28得票数 1
2回答
最近，我在我的网站上运行了一些渗透测试软件，它报告说我的目录列表中有一个是可公开访问的，这让我感到惊讶。Index of /~root
* cgi-bin/
平台:我正在创建PHP网站，在Linux上用Apache创建Symfony
浏览 3提问于2009-12-04得票数 1
回答已采纳
Ubuntu和回溯有什么区别？好像我知道这是不同的内核。为了方便起见，它仅仅是一个安装了所有设备的deb系统吗？
浏览 0提问于2012-10-12得票数 2
回答已采纳
假设一个网站在一段时间后将用户注销，重新创建会话并开始使用该网站。作为安全测试人员，您将如何处理这种情况？是不是很令人沮丧？是!从安全的角度看，这是一种很好的机制，但是如果您是一个渗透测试人员，您将如何处理这个问题，您只是一次又一次地登录，还是会做一些其他的事情来摆脱它？
浏览 0提问于2021-02-12得票数 0
回答已采纳
3回答
可能重复: 渗透测试和脆弱性评估之间有什么区别？漏洞扫描通常由扫描仪完成，并且不包括攻击步骤。漏洞扫描完成后，我们可以进一步进行渗透测试，可以使用不同的笔试工具，也可以通过手工处理。
请评论一下。谢谢！！
浏览 0提问于2012-06-28得票数 1
网站管家似乎会为每个请求添加一个http头，值如下：这对我们来说是一个大问题，因为它导致我们无法通过第三方的渗透测试，这些第三方希望使用我们的服务。以前我们使用url重写模块来删除服务器头，但是通过使用网站管家，它已经把它添加回来了。
如果不深入讨论这是否是一个安全漏洞(我不认为是)，如果我们不能控制对客户端的响应，我们就无法通过这个渗透测试。
浏览 0提问于2017-08-21得票数 1
1回答
我刚刚删除了一个名为sn1per的优秀渗透测试工具的存储库，我想使用这个工具来扫描一个网站列表。我的目标是自动化手动渗透测试的步骤。
浏览 0提问于2022-06-25得票数 -3
我想知道是否有有效的渗透测试工具，帮助评估我们的Joomla网站："www.ous.edu.sd“，因为我们经历了上个月的黑客攻击。
浏览 7提问于2013-07-03得票数 0
我想将Kali渗透测试软件作为LiveDVD / LiveCD安装在DVD或CD上。Google显示了Usb和硬盘/磁盘安装的结果，但LiveCD/DVD没有结果。
浏览 0提问于2014-08-12得票数 1
我正在我们的网站上做一次网络渗透测试，并报告谷歌分析公司的两个cookie失败了。任何人都知道这些cookie是什么，以及它们是否有任何文档。(在谷歌网站上找不到)
提前感谢
浏览 2提问于2014-12-27得票数 0
3回答
测试Plone密码强度
、、、
我在一个Plone网站上进行渗透测试。有没有工具可以评估密码的强度，一旦我有了密码(用SSHA散列)？
谢谢和问候，格里格
浏览 1提问于2010-11-23得票数 2
3回答
我被要求创建一个标准操作程序(SOP)，描述情报收集、目标剖析、漏洞识别、目标开发和事后开发的各个阶段。你能帮我为这些阶段创建一个吗？
浏览 0提问于2016-11-12得票数 4
2回答
我即将推出一个网站(红宝石rails)与技术知识共享。它应在AWS上托管。我正在特别寻找一个清单，为“最佳安全做法”。我想做几件事如下。想要更多。
浏览 2提问于2022-05-06得票数 0
我们在wordpress网站上做了一些渗透测试，其中一个问题是：
由于该网站是一个基于web的cms，这甚至可以修复吗？
浏览 3提问于2014-11-19得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
