腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
视频
沙龙
3
回答
如何防范web服务器安全扫描器?
、
、
我正在开发/托管一个AWS上的Asp.Net IIS网站。我添加了StackExchange.Exceptional,在最初的几天中,我得到了访问以下页面的异常: /CFIDE/administrator/ 和 /muieblackcat/ 我发现第一个是扫描来尝试访问一些冷融合管理页面,第二个是扫描PHP vunerabilities. 我很冷静,因为我使用的是MS堆栈,但我知道还有用于IIS/ASP.Net服务器的扫描器。 在ASP.Net/IIS堆栈中,我可以做什么/使用哪些措施/工具来防御这种扫描器?
浏览 0
提问于2017-04-18
得票数 2
回答已采纳
3
回答
请问网站的SQL注入漏洞能扫描得到吗?
、
、
、
、
请描述您的问题 [附加信息]
浏览 488
提问于2019-11-28
回答已采纳
2
回答
REST的OpenSource安全扫描工具
、
、
、
我在安全测试方面很新。 如果有人能建议使用JSON请求的REST上运行安全问题扫描(E.GSQLInjection)的开源/免费工具,这将是非常有用的。 一些服务也使用OAUTH。 谢谢
浏览 0
提问于2016-06-20
得票数 3
1
回答
CloudFlare是否可以保护底层操作系统和web服务器免受漏洞攻击?
我知道CloudFlare可以保护您的应用程序免受SQL和XSS注入等攻击。但是操作系统和web服务器呢? 例如,如果我的网站托管在IIS/Windows上,CloudFlare是否也可以保护我的服务器免受操作系统漏洞和/或IIS漏洞的攻击?
浏览 2
提问于2015-12-29
得票数 0
1
回答
什么是最好的方式来执行渗透测试免费和不带软件?
、
、
是否有任何软件或硬件可以在没有付费订阅的情况下执行渗透测试?例如,免费使用,如Kali-linux等。我想学习如何执行渗透测试。如果有任何网站或指南,您的建议,我将不胜感激。 我想在无线路由器和服务器(如Windows、Mac和Linux设备)上进行渗透测试。 有没有可能从安卓,iOS,Linux,黑莓设备上下载? 谢谢。
浏览 0
提问于2016-02-28
得票数 1
2
回答
Nessus是否批准了PCI扫描?
、
题目在题目里。我似乎找不到一个直截了当的答案,泰伯似乎在他们的网站上回避一个“是/否”的答案。几年前,有人告诉我,Qualys是由PCI批准的PCI遵从性,而Nessus当时没有。这一切都变了吗?
浏览 0
提问于2016-08-11
得票数 0
回答已采纳
3
回答
W3af和自动漏洞扫描器与手动测试
、
与手动查找漏洞相比,像w3af这样的工具在查找web应用程序漏洞方面有多有效?他们是否能够从OWASP前10名中找到所有漏洞,如反射xss、持久xss、sqli、lfi/rfi和不受限制的文件上传?还是会有一些漏洞从裂缝中掉下来,而仍未被发现?
浏览 0
提问于2014-11-27
得票数 3
1
回答
我应该遵循哪些最佳实践来保护我的windows server 2016 web server?
、
我有一个专用的服务器窗口服务器2016、IIS、Sql server 2018企业版和MS SQL server数据库。我使用这个服务器来托管我的dotnet核心应用程序,我通过远程桌面管理这个服务器。托管网站在服务器上安装了SSl证书。我想知道我应该应用的最佳实践是什么,以确保我的服务器以及我的托管web应用程序及其连接的SQL数据库的完全安全。此外,我还想知道是否有可信的工具可以测量我的服务器、web应用程序和SQL数据库的安全级别。 提前感谢
浏览 0
提问于2020-02-04
得票数 1
1
回答
测试一个开发的Web应用程序-有什么提示吗?
、
我开发了一个web应用程序,主要是在PHP和JavaScript中使用一些AJAX。 我并没有这种体验,但我喜欢尝试一些工具,比如sqlmap,看看我的代码中是否有任何缺陷。 或者,如果您知道一些代码,我可以尝试各种形式,这也可能是有帮助的!
浏览 0
提问于2015-12-24
得票数 -4
回答已采纳
2
回答
如何以敌对方式使用端口扫描器
、
端口扫描器(如nessus和openvas )基本上用于识别网络的漏洞。我的问题是,有恶意的人是否能够以更具敌意的方式使用这些法律工具?如果这是可能的,我认为这是可能的,这些工具有哪些特性可以被利用来攻击别人呢?
浏览 0
提问于2015-04-19
得票数 4
回答已采纳
2
回答
组织计划漏洞扫描
我想知道其他人在设置他们的企业计划漏洞扫描策略方面做了什么。例如,您喜欢创建单个扫描策略并扫描所有网络,而不管主机平台(windows、linux、SQL Server、Oracle、Apache、IIS等)。还是您最终创建了多个扫描策略,只启用了对操作系统、数据库、web服务器等的检查?后者似乎是一个更好的选择,为目标平台的性能和自定义设置,但我认为将很难确保扫描覆盖和维护策略,因为主机被添加,改变,或删除。它还在将扫描结果从多个报表策略合并回一起的末尾添加了一个步骤。 我正在使用Nessus,目前我有一个单独的策略,它被配置为扫描multiple /24's,启用了大多数插件,并为
浏览 0
提问于2013-12-04
得票数 2
回答已采纳
1
回答
什么样的攻击是我的网站可替代的,我如何防止它们?
、
我正在开发一个使用这个书的网站。根据我的知识和这本书,我必须注意的主要问题是XSS、CRSF和SQL注入攻击。我发现有足够的资源,插件和解决方案可以防止这些攻击。有没有其他可能伤害我的网站的攻击/其他危险? 我正在使用IIS10运行一个ASP.NET CoreMVC1.0网站。
浏览 0
提问于2017-12-18
得票数 0
回答已采纳
3
回答
测试web应用程序中的安全漏洞:最佳实践?
、
、
、
我正在开发一个web应用程序。我曾经用过Joomla这样的东西来做一些很棒的东西,但现在我终于用上了PHP、MySQL和CodeIgniter。 当你制作一个严肃的web应用程序来处理大量数据时,我应该对我的数据输入采取什么预防措施来完全清理它?我知道有明显的修剪,转义,xss清理等-但是我应该结合哪些其他技术来阻止注入到数据库中? 不仅如此,有没有什么非破坏性的数据库注入代码可以用来测试我的所有输入?也就是说,它将注入一些可见的东西,但实际上不会对我的测试数据库造成任何损害?我不是一个完全的黑客,在这方面需要一点指导。 黑客还使用什么其他常见的方法来销毁或读取用户数据,我如何自己检查?我没有
浏览 0
提问于2010-02-28
得票数 25
回答已采纳
4
回答
渗透测试-常见的例子?
、
我被要求对我们的系统做一些基本的渗透测试。我试图找到一些受欢迎的做法,但我没有成功。我想SYN攻击已经退役了(这里没有NT )。有人能建议一些基本步骤来测试什么,以便进行至少非常基本的渗透测试吗?谢谢
浏览 0
提问于2010-04-29
得票数 6
4
回答
脆弱性管理解决方案评估标准
、
我们正在计划一种漏洞管理解决方案,因此我正在寻找诸如Nessus、Qualys和N外地等著名解决方案之间的评估标准。如果有人能分享这样的评价点,那将是非常有帮助的。
浏览 0
提问于2016-06-07
得票数 2
2
回答
渗透测试用工具
、
、
我想对我的项目执行渗透测试,以使它更安全。并修复系统中的漏洞和弱点。 漏洞允许攻击者攻击或控制我们的系统,因此我希望使我的项目更安全。 我在谷歌上搜索了一份工具列表,但我想知道大多数人使用的工具是什么,哪些是最著名的渗透测试工具。
浏览 0
提问于2016-12-22
得票数 2
回答已采纳
1
回答
针对自定义jquery文件的漏洞扫描程序
我们的解决方案包含jquery和javascript文件。我们希望集成这些文件的扫描工具。 我们已经使用了一个工具来进行静态代码分析,它无法识别嵌入式jquery代码。 请建议我应该使用什么工具,或者你使用什么工具来完成这样的任务。
浏览 0
提问于2023-02-24
得票数 1
5
回答
Web服务器攻击方法:如果漏洞扫描器完成了所有工作,为什么还要手工测试呢?
我在读一本来自著名证书的白帽黑客书。他们说,黑客攻击web服务器的方法是: 信息收集(域名、DNS、IP等) 脚印(例如:抓横幅) 网站镜像 漏洞扫描 会话劫持 密码破解 除了会话劫持和信息收集之外,我不明白为什么我不会仅仅推出和/或Nessus来查找所有的弱点。 如果您可以自动执行手动测试,这有什么意义呢? 例如,如果漏洞扫描器不知道如何查找易受攻击的cookie,如果我手动找到一种方法来执行会话劫持,我将无法为此对Nessus的Acunetix进行培训。即使我这么做了,我也不知道这会有多大好处。 请解释我为什么不让我的工具为我做黑客。
浏览 0
提问于2020-02-29
得票数 31
2
回答
HP增强扫描自动化
、
、
我被要求在我们的开发过程中集成代码审核工具HP Fortify,但是它的主要限制是不应该每次扫描整个代码:只应该分析受上一个待办事项影响的类。 我们使用Jenkins和SonarQube,所以我看了一下可用的插件,但是找不到符合要求的东西:不要每次都扫描整个代码。 您知道有什么工具或HP配置可以满足我的需要吗?
浏览 0
提问于2017-04-18
得票数 3
1
回答
Microsoft IIS6.0和Windows 2003
我在做漏洞测试。我已经连接到IIS/6.0的IP:Port和Server响应横幅。对于IIS/6.0来说,它是否意味着windows服务器是2003,这是因为我认为2003年已经结束了
浏览 0
提问于2017-02-26
得票数 -3
1
回答
我可以在不公开set服务器的情况下设置Windows服务吗?
、
、
、
我正在尝试在Windows 2016中建立一个SSTP服务。我不想向世界宣传我的网络存在,更不用说我有一个正在运行的let服务器,但是因为SSTP服务运行在IIS中的HTTPS之上,所以它就是这样做的。任何随意扫描我的IP地址的黑客都会在端口443上找到一个正在运行的will服务器,他们可以连接和下载资源。 有什么办法可以不让人窥探到这一点吗?
浏览 0
提问于2017-04-13
得票数 0
1
回答
什么是CRLF发现的好工具?
、
、
、
寻找CRLF注入漏洞的好工具是什么?
浏览 0
提问于2013-04-11
得票数 3
回答已采纳
2
回答
PHP安全漏洞的渗透测试
、
、
、
我正在做一篇关于“识别和测试网站安全漏洞”的本科生研究论文。最初,我认为我应该手动测试,因为我在我的方法中指定,我只测试几个选定的漏洞,即SQL注入,跨站脚本,错误报告,会话劫持和输入验证。但当我继续研究时,我发现所有的文章和教程都建议使用软件。 我有几个我的伙伴管理的网站,所以我想在他们的网站上进行测试。我正在检查半打网站上的一些漏洞。我应该使用渗透测试工具,还是只做动态渗透测试而不使用软件?
浏览 2
提问于2015-05-25
得票数 2
回答已采纳
1
回答
寻找一个优秀的web渗透测试客户端
、
、
、
我正在一个apache服务器上实现mod_security。为了测试保护的有效性,我正在寻找一个能够生成一组预定义的恶意HTTP请求的客户端。我将在启用和不启用mod_security的情况下测试请求,并根据日志查看恶意请求被阻止的百分比。 您知道有什么好的工具来生成一组预定义的恶意HTTP请求吗?
浏览 0
提问于2011-06-01
得票数 3
回答已采纳
1
回答
连接到摄像机和A/C继电器的IoT Nodemcu esp8266 LUA脚本www esp8266服务器的数据安全扫描
、
、
、
、
出于好奇,我没有IoT设备,但将进行安全测试;我构建了Nodemcu esp8266服务器。它显示了一个HTML页面(例如,在移动电话上),它允许控制相机模块和A/C继电器并与之交互。例如,我可以显示相机拍摄的图像,我甚至认为它内置了一些图像识别,我可以打开或关闭一个电流继电器(110/220 v A/C电源)。 在我开始五分钟之前,我想,我最好开始思考,一个人能发现和发现哪些类型的漏洞?哪一个邪恶的功绩我可以找到,或者更确切地说,应该能够找到一个适当的五倍的锻炼?(如果我找不到有用的东西,我对物联网中的五极线的方法可能是错误的) 我认为这可能是一个完全没有意义的练习,因为esp8266 ww
浏览 9
提问于2021-04-07
得票数 0
回答已采纳
2
回答
我想测试我的网站,你推荐什么工具?
、
我已经下载了我的网站/数据库,并在Centos 7服务器本地重新创建它。我想给它一个很好的锤击,以便找到和修复任何漏洞。有人能推荐一款能帮我完成这个功能的软件吗?开源就太棒了!
浏览 0
提问于2016-09-27
得票数 -5
1
回答
恶意软件扫描网站代码?
、
、
、
、
我有多个使用工具扫描的Linux CentOS服务器,当它在我的服务器上发现一些恶意代码(共享/专用)时,这些站点的排名就会下降。 我正在寻找的是一个服务器扫描仪,扫描.php,.js文件和类似的恶意软件代码,这样我就可以在谷歌降低该网站排名之前做出反应。 我已经找到了一个php恶意软件扫描仪(nbs-system/ PHP -恶意软件-查找器:检测潜在的恶意PHP文件),还在努力使它工作,但我想找到一个更完整的解决方案,以提高我的服务器的安全性。 有服务器/网站特定的恶意软件扫描器吗? 注意:不是寻找成熟的杀毒产品,而是寻找一种,最好是开源的,扫描网页代码的恶意软件扫描仪,而不是.exe,.
浏览 0
提问于2016-05-17
得票数 6
回答已采纳
1
回答
内部漏洞扫描报告
、
、
如何为我的项目编写内部漏洞扫描报告? 我是否必须使用工具来生成此报告?我已经在网上搜索过了,但我一直无法理解它。
浏览 0
提问于2012-07-17
得票数 0
回答已采纳
1
回答
Web应用程序安全漏洞管理
、
、
有人知道管理Web应用程序安全漏洞的方法吗?我正在寻找一个工具,可以集成硒和或打嗝。我想要一遍又一遍地做测试。在应用程序中,我们需要在应用程序中的某个点来利用某些漏洞。我不确定这样的事情是否存在,但我想我会问。开源会更好。
浏览 0
提问于2016-01-07
得票数 -2
2
回答
如何确定许多客户端计算机上的软件是否是最新的?
、
、
我必须在一个组织中管理200+客户端机器(主要是Windows88.1和10)。安装了许多应用程序: web浏览器、Java、Flash &更多。是否有任何工具/技术来检查哪些机器有过时的软件,例如易受攻击的Java,并定期获得需要更新的机器的报告?
浏览 0
提问于2017-03-26
得票数 1
1
回答
Docker容器暴露了Debian服务器上的端口漏洞?
、
、
、
、
我正在配置一个Debian (拉伸) for服务器,以运行socks请求的停靠容器。因此,应用程序将能够使用在容器内运行的Dante服务器进行身份验证(在端口1080上),并与web通信。我担心潜在的漏洞,尽管我更新了iptables并将conf设置为只接受来自bridge驱动程序的CIDR 172.27.0.0/16的流量。我能找到的唯一公开的信息是使用nmap: sudo nmap -PN -p 1080 -sV 172.27.0.2 这张打印出来: Starting Nmap 7.91 ( https://nmap.org ) at 2021-02-06 12:22 EET Nmap s
浏览 0
提问于2021-02-06
得票数 2
回答已采纳
1
回答
ASP.Net网站的自动化测试工具
、
有没有人知道免费的自动测试工具来测试asp.net网站的安全性、连接池等,我用了netsparker社区版,但功能非常有限。
浏览 1
提问于2011-12-07
得票数 1
回答已采纳
2
回答
需要关于VPS安全的建议--也许是一些自动化工具
、
、
我创建将在Ubuntu20.04VPS服务器上服务的应用程序。Nginx,Python,Postgresql,nodejs,没什么特别的。 不幸的是,我对服务器安全的所有知识都是在ufw启用和fail2ban之后结束的。(因为大多数教程也在它结束后结束。) 你能给我推荐一些关于互联网服务器安全的现代手册吗?如果有一些自动的安全测试服务或任何可以帮助审计/监视服务器的服务--请告诉我,付费是可以的。
浏览 0
提问于2022-01-18
得票数 1
3
回答
我需要一辆ASV才能出来参加SAQ吗?
、
、
、
我们公司将在PCI DSS 3.1下进行SAQ。 我们是否需要付钱给供应商来做现场扫描,或者我们是否可以使用像Nessus这样的东西来自己做扫描?
浏览 0
提问于2015-06-16
得票数 1
回答已采纳
4
回答
PCI顺应性扫描
我希望在实际的ASV扫描之前找到一个软件来帮助我捕捉PCI遵从性故障。在我要求其他公司这么做之前,我更愿意对自己进行扫描。有什么软件是用来做这类事情的吗?
浏览 0
提问于2012-05-02
得票数 -1
回答已采纳
3
回答
用于渗透测试的工具或框架
有几个工具可用于渗透测试。其中一些是免费的,比如MSF (社区)作为商业版本。哪一个是最好的渗透测试工具。同样,也推荐一本好书。我正在寻找分布式和web应用程序的笔测试。
浏览 3
提问于2011-05-26
得票数 2
1
回答
PHPSecurityScanner和SpikePHPSecAudit -如何实现?
、
如何运行PHP Security Scanner和SpikePHPSecAudit? 我已经将它们提取到我的网站的根目录中,并认为它可以像phpSecInfo一样运行,您只需导航到 www.mySite.com/phpsecinfo/index.php 任何帮助都将不胜感激。 ps我使用的是Windows XP和XAMPP
浏览 1
提问于2010-05-27
得票数 1
回答已采纳
1
回答
如何扫描Linux上的恶意软件
、
所以几天前,我在我的Fedora工作站上注意到了PC风扇速度的新模式。有时,一些球迷会开始比平常稍微快一些,并且会继续旋转大约30秒到一分钟。这发生在非常轻的个人电脑使用场景,如网页浏览,pdf阅读.我已经注意到了,因为我从来没有能够真正听到风扇在我的电脑在如此轻的使用场景。 无论如何,这可能是由无数的事情造成的,但作为一个基本的理智检查,我想排除恶意软件。所以我做了一件事: 检查in传感器,在CPU和GPU风扇中确实有小尖峰(~100-150 CPU)。 运行扫描 使用ps和top检查进程树是否有可疑条目 使用netstat检查打开的tcp/udp端口是否有可疑条目。 检查cron/anac
浏览 0
提问于2021-03-22
得票数 1
2
回答
黑客如何在某些端口上搜索漏洞?
、
黑客通常攻击开放的端口和服务,但我想知道他们是如何在特定端口或服务中发现安全漏洞的。
浏览 0
提问于2020-07-21
得票数 13
4
回答
如何按产品名称和版本获取漏洞
、
我有一个安装在工作站上的软件列表,其中包含产品名称和版本,例如,我的列表包含Mysql 6.3.8。搜索CVE的细节,我发现这个软件有一个漏洞CVE-2017-3469。在大多数流行的漏洞数据库中,是否有任何自动工具来进行这种搜索?我应该搜索的其他漏洞数据库是什么?
浏览 0
提问于2017-12-11
得票数 6
回答已采纳
1
回答
添加了site.xml和/good目录
、
、
、
、
我在做一个被黑的wordpress网站。乍一看,我看到了一个site.xml文件和一个/good目录,放在网站的根目录上。 site.xml包含以下头字符串: <urlset xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://www.sitemaps.org/schemas/sitemap/0.9" xsi:schemaLocation="http://www.sitemaps.org/schemas/sitemap/0.9
浏览 0
提问于2015-06-04
得票数 0
回答已采纳
7
回答
在一个特定的网站上使用google呆子?
、
、
我需要看看我正在测试的网站是否容易受到这和这等网站上的多个谷歌呆子的攻击。传统上,人们通过搜索Google中的"Index of /“+c99.php”来使用'dork‘,并获得一堆结果。 我如何能够搜索所有的书呆子为我的具体网站迅速和容易?有可能吗? 编辑:为了澄清,我可以访问,并使用一些商业付费应用程序做网页应用程序扫描。然而,我有问题的网站使用WAF和限制我的连接,这大大减慢了事情。因此,我更多的是寻找一个查询谷歌的程序,而不是扫描网站。
浏览 0
提问于2013-10-07
得票数 14
回答已采纳
2
回答
检查WordPress中的OWASP前10大漏洞
、
我刚刚制作了一个WordPress插件,我想扫描一下它是否存在OWASP前十名漏洞,这里有关于如何开始的资源吗? 谢谢
浏览 0
提问于2020-11-10
得票数 0
回答已采纳
10
回答
渗透试验
、
、
我们正在部署一个新的网站,我们自己托管。除了进入白帽之外,你将如何从网络之外进行渗透测试?
浏览 0
提问于2009-05-27
得票数 11
回答已采纳
6
回答
如何使用脚本或程序自动测试我的站点是否存在SQL注入攻击?
、
、
我搜索并找到了一个,但它有好几年的历史了。 有哪些程序,或者我可以运行一个简单的脚本,来查找我整个站点中的URL中的SQL注入漏洞? 最好,我想运行一个脚本(PHP)或程序来爬行我的网站,从一个链接跳到另一个链接,尝试查找漏洞,并在发现时存储该URL,以便我有一个需要修复的URL列表。 这真的存在吗?
浏览 0
提问于2012-03-13
得票数 26
回答已采纳
2
回答
在metasploit模块中使用存储的creds
Metasploit聪明地将您的with存储在其内部数据库中,无论您是通过使用以前的模块手动输入它们,还是将它们转储到smart_hashdump中。您可以使用creds查看存储的磁盘。 我已经搜索过,但没有结果,如果有办法“插入”存储的内存到一个模块中。例如,在使用psexec漏洞时,我是否可以告诉metasploit使用一组域/登录/散列的方式? 类似于"set creds admin",其中admin是与存储的creds相关联的用户名。
浏览 0
提问于2017-04-07
得票数 7
4
回答
PHP安全扫描程序
、
有没有什么易于使用的PHP安全扫描程序?
浏览 2
提问于2010-06-17
得票数 13
回答已采纳
3
回答
如何测试安全工具?
、
、
我正计划购买一个安全工具,如fortify,或者声呐,或者snyk。 如何评估扫描器是否真的检测到静态漏洞和恶意软件以及运行时攻击? 任何好的码头图像样本,其中包含良好的恶意软件和漏洞,我可以使用基准?
浏览 0
提问于2021-11-11
得票数 2
2
回答
静态分析和动态分析有什么区别?
、
、
、
、
静态分析和动态分析在网络安全方面有什么区别?
浏览 11
提问于2020-07-07
得票数 1
3
回答
建模与仿真:漏洞扫描软件模拟器是否存在?
在我的研究中,我试图开发一个仿真器来模拟漏洞扫描器的输出,给出一组参数(例如,网络IP范围、要扫描的机器数量、典型的机器配置等等)。 这些类型的模拟器存在吗?
浏览 0
提问于2012-02-15
得票数 3
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
谷歌开源漏洞扫描工具OSV-Scanner
漏洞扫描工具AWVS介绍及安装教程
网络安全漏洞扫描工具,这款YYDS!
SAP 开源 SCA 工具,扫描软件包依赖漏洞
Facebook低调开发AI技术工具:自动扫描代码找漏洞
热门
标签
更多标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
活动推荐
运营活动
广告
关闭
领券