BurpSuite是什么？ 渗透测试软件介绍
这期介绍的Burpsuite是安全人员常用的渗透测试软件之一。简述burp中的一些经典模块：Proxy模块介绍这是一个直观和友好的用户界面。它的代理服务器包含非常详细的拦截规则，可以对HTTP消息...
admin
什么是白盒测试？ 都有哪些工具
无论何时提到测试，第一个想到的就是白盒子测试和黑盒子测试。以上两项测试可以说是家喻户晓，但这两项测试的作用何在？现在，我们来看一下白盒测试工具。然后是代码分析程序等，让我们具体看看。第一、Jtest工...
什么是kali系统 不懂开发也可以使用的渗透工具
那么你懂了开发以后，你在这一块你能够做到什么?你在前期是吧？你能够做到什么？发挥不了很大的一个作用，那么在后期的话你可能会用到比较非常好的一个帮助，或者说你在后期的一个非常好的一个发展，对吧？你可以需...
白盒测试跟测试开发的区别有哪些？
对于白盒测试的话，我们就是主要去根据的是设计文档，或者说是咱们的这一个开发的这一种代码，代码去进行一个测试，好在这一块的话要求那就比咱们黑盒测试的要求就高得多了。 好，白盒测试跟测试开发怎么样去区别对...
Metasploit在渗透测试中的重要作用
Metasploit 渗透测试框架已经为安全工程师们实现了各种主流的通信协议，使用者可以方便地对这些通信方法进行调用。在Metasploit 框架下，渗透测试人员只要将注意力集中在渗透...
源代码安全审计的工作经验分享
我在渗透测试领域工作11年，积累了大量在实战中进行安全测试的实践经验。这里与您分享一些关于代码安全审计工作的经验。1.代码安全审计说明。谈到代码安全审计，首先要了解这项工作的内容和意义。编码安全审计工...
APP安全防护之APK反编译过程分析
各种不良手机APP已经成为手机恶意扣费、不法分子的帮凶，手机安全问题严重影响了互联网+生态链的良性发展，严重影响了国家社会的安定。该文以安卓手机应用为目标对象，全面阐述了安卓应用安装包的...
渗透测试服务过程中的漏洞扫描介绍
对整个渗透测试来说，漏洞扫描是非常关键的一步，虽然不执行漏洞扫描，直接开始渗透也可以，但在漫无目标的前提下进行渗透可能会提升非常大的任务量。对目标系统和主机系统存在的安全漏洞进行检测，有助...
渗透测试都会用到哪些工具
渗透测试涵盖了广泛的内容，所以渗透测试工具也是多种多样的。渗透测试工具可根据不同的功能分为以下四类:(1)网络渗透测试工具。如其名称所示，网络渗透测试工具是一种可以测试连接到网络的主机/系统的工具。通...
什么是kali linux?如何进行渗透测试
渗透测试系统以及如何在不同的容器当中来对它进行一个搭建。那咱本节课对应的内容，分为4个部分，首先我们要了解一下渗透测试系统，我们以kali Linux为例，那么当然,我们在搭建kali L...