OWASP固件安全性测试指南
OWASP固件安全性测试指南 固件安全评估，英文名称 firmware security testing methodology 简称 FSTM。该指导方法主要是为了安全研究人员、软件开发人员、顾问、爱好者和信息安全专业人员进行固件安全评估 ...
原文：OWASP安全测试指南-OTGv4
OWASP有多个项目，其中有安全开发指南，有代码审计指南和安全测试指南 在web渗透测试中，我们可以测试web应用和测试系统安全 在测试系统安全中，我们安装kali linux并已它为引子来体验工具带来的效率感 那么，在web渗透测试这一块在阅读了一些入门书籍和一些视频以后，有必要再看一份重量级的安全指南已核对自己对于web应用安全的知识性理解 同时观察自己学到的东西与这里的异同，让自己在实战中 ...
2020-04-04 17:19 0 686 推荐指数：
相关推荐
安全性测试：OWASP ZAP使用入门指南
免责声明： 本文意在讨论使用工具来应对软件研发领域中，日益增长的安全性质量测试需求。本文涉及到的工具不可被用于攻击目的。 1. 安全性测试 前些天，一则12306用户账号泄露的新闻迅速发酵，引起了购票用户的一片恐慌。 且不论这次账号泄露的漏洞究竟是发生在哪里，网络安全 ...
安全性测试：OWASP ZAP 2.8 使用指南（一）：安全测试基础及ZAP下载、安装
概览 本文意在对于OWASP's Zed Attack Proxy（ZAP）软件做一个基本使用指南介绍。 ZAP是一个用于实施安全性测试的工具，即使没有很强的安全测试背景也可以很好的使用。 为了达到这一目的，本文会包含一些安全测试概念和术语，但是本文并不会就ZAP或安全测试进行过于深入的讨论 ...
安全性测试：OWASP ZAP 2.8 使用指南（四）：ZAP扫描移动应用安全
在做移动应用（APP，小程序等）测试时，需要关注应用安全性。 ZAP是可以用来进行手机移动应用渗透性测试扫描的。 正因为ZAP是采用“中间代理”的形式，截取并扫描所有客户端与服务器的交互请求，作为客户端之一种的移动端应用当然也在其范围之内。 更多ZAP代理原理和设置请翻阅安全性测试 ...
安全性测试：OWASP ZAP 2.8 使用指南（二）：ZAP基础操作
ZAP桌面应用 ZAP桌面应用的UI由以下元素组成： 1. 菜单栏 – 提供多种自动化和手动工具的访问 2. 工具栏 – 提供快速访问最常用组件的用户接口 3. 树结构窗口 – 展示被测 ...
安全性测试：OWASP ZAP 2.8 使用指南（三）：ZAP代理设置
ZAP本地代理设置 如前文所言，ZAP的工作机制，是通过“中间代理”的形式实现。 ZAP的代理设置可以从菜单中的：工具 - 选项 - Local Proxies加载。 在这里可以设置Z ...
【安全测试】OWASP ZAP 安全扫描
一、目的 本文主要记录在OWASP ZAP安装及使用过程中的步骤及遇到的问题。 二、owsap zap介绍 OWASP主要用于web应用的安全扫描，有windows版桌面端，也可以有linux的cmd命令行模式，还可以有API接口，供python，java等调用二次开发。 主要拥有以下重要 ...
【安全测试】Owasp Dependency-check 集成jenkins
一、目的 本文主要记录我在搭建安全体系中第三方依赖检查的过程中，使用Owsap dependency-check的过程及问题 二、OWASP Dependency-check简介 dependency-check适用于对代码中使用到的第三方依赖包进行扫描检测，查看引入的第三方包是否有已知 ...