安全测试工具
最近对产品做了安全测试，以前没有接触过这方面，做做感觉很有意思。介绍几个工具吧。 1. WebScarab 免费的开源工具，我用它主要使用了URL拦截功能，修改URL参数可以发现网站的漏洞。例如，某些网站对用户输入的合法性只在客户端做了检查，使用WebScarab可以很容易的进行SQL注入 ...
原文：安全测试工具之OpenVAS（Server）
一 OpenVAS简介 OpenVAS是开放式漏洞评估系统，也可以说它是一个包含着相关工具的网络扫描器。其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题。 用户需要一种自动测试的方法，并确保正在运行一种最恰当的最新测试。OpenVAS包括一个中央服务器和一个图形化的前端。这个服务器准许用户运行 几种不同的网络漏洞测试 以Nessus攻击脚本语言编写 ，而且O ...
2018-04-09 14:33 2 18301 推荐指数：
相关推荐
安全测试工具：burpsuite
BurpSuite是一款功能强大的渗透测试工具。它是一个用于攻击web 应用程序的集成平台，包含了许多工具，如Proxy、Spider、Scanner、Intruder、Repeater、Sequencer、Decoder、Comparer等工具模块，并为这些工具设计了许多接口，以促进加快 ...
安全测试工具简介
网络安全监控 Argus Argus其实是 Audit Record Generation and Utilization System（审计记录生成与使用系统）的缩写，能对网络流量与数据进行高效、深入的分析。Argus可以筛选大量流量并快速全面的生成报告。不论是单一使用还是与其他工具共同使用 ...
APPScan安全测试工具
1、下载IBM Security AppScan Standard.rar免费版，下载地址：https://www.cr173.com/soft/820147.html，安装完成后，配置扫描配置提示无 ...
常用安全测试工具
端口扫描：NMAP工具 操作系统漏洞扫描工具：Nessus 协议健壮性测试：Codenomicon、Peach web漏洞扫描：Appscan、Burpsuite(可抓取、拦截web报文并进行修改) 数据库漏洞扫描：Nessus、NGS fiddler工具：可抓取web报文，并可构造报文 ...
CSRFTester安全测试工具
2.1 CSRFTester CSRFTester是一款CSRF漏洞的测试工具。此工具的测试原理如下：它使用代理抓取浏览器中访问过的连接以及表单等信息，通过在CSRFTester中修改相应的表单等信息，重新提交，相当于一次伪造客户端请求，如果被测试的请求成功被网站服务器接受，则说明存在CSRF ...
【安全测试工具】Drozer介绍及使用
一、前言： 项目测试间隙调研了下移动APP安全测试，发现不少文档都提到了Drozer这款安全测试工具，遂拿来学习并投入项目中实践下。 二、Drozer介绍： Drozer是一款针对Android的安全测试框架，分为安装在PC端的控制台、安装在终端 ...
安全渗透测试工具整理
入门指南 Web Hacking 101 中文版：https://wizardforcel.gitbooks.io/web-hacking-101/content/ 浅入浅出Android安全 中文版：https://wizardforcel.gitbooks.io/asani/content ...