安全性测试：OWASP ZAP使用入门指南
免责声明： 本文意在讨论使用工具来应对软件研发领域中，日益增长的安全性质量测试需求。本文涉及到的工具不可被用于攻击目的。 1. 安全性测试 前些天，一则12306用户账号泄露的新闻迅速发酵，引起了购票用户的一片恐慌。 且不论这次账号泄露的漏洞究竟是发生在哪里，网络安全性 ...
原文：OWASP固件安全性测试指南
OWASP固件安全性测试指南 固件安全评估，英文名称 firmware security testing methodology 简称 FSTM。该指导方法主要是为了安全研究人员 软件开发人员 顾问 爱好者和信息安全专业人员进行固件安全评估。 前景 我们基于 FSTM 进行测试流程如下： id 阶段 描述 信息收集 固件的相关技术文档的详细使用说明 获取固件 使用本文中介绍的多种办法获取固件 分 ...
2020-05-15 09:50 0 1011 推荐指数：
相关推荐
安全性测试：OWASP ZAP 2.8 使用指南（一）：安全测试基础及ZAP下载、安装
概览 本文意在对于OWASP's Zed Attack Proxy（ZAP）软件做一个基本使用指南介绍。 ZAP是一个用于实施安全性测试的工具，即使没有很强的安全测试背景也可以很好的使用。 为了达到这一目的，本文会包含一些安全测试概念和术语，但是本文并不会就ZAP或安全测试进行过于深入的讨论 ...
安全性测试：OWASP ZAP 2.8 使用指南（四）：ZAP扫描移动应用安全
在做移动应用（APP，小程序等）测试时，需要关注应用安全性。 ZAP是可以用来进行手机移动应用渗透性测试扫描的。 正因为ZAP是采用“中间代理”的形式，截取并扫描所有客户端与服务器的交互请求，作为客户端之一种的移动端应用当然也在其范围之内。 更多ZAP代理原理和设置请翻阅安全性测试 ...
安全性测试：OWASP ZAP 2.8 使用指南（二）：ZAP基础操作
ZAP桌面应用 ZAP桌面应用的UI由以下元素组成： 1. 菜单栏 – 提供多种自动化和手动工具的访问 2. 工具栏 – 提供快速访问最常用组件的用户接口 3. 树结构窗口 – 展示被测 ...
安全性测试：OWASP ZAP 2.8 使用指南（三）：ZAP代理设置
ZAP本地代理设置 如前文所言，ZAP的工作机制，是通过“中间代理”的形式实现。 ZAP的代理设置可以从菜单中的：工具 - 选项 - Local Proxies加载。 在这里可以设置Z ...
OWASP安全测试指南-OTGv4
OWASP有多个项目，其中有安全开发指南，有代码审计指南和安全测试指南 在web渗透测试中，我们可以测试web应用和测试系统安全 在测试系统安全中，我们安装kali linux并已它为引子来体验工具带来的效率感 那么，在web渗透测试这一块在阅读了一些入门书籍和一些视频以后，有必要再看一份 ...
安全性测试的方法
或本地主机安全性弱点的程序。通过使用漏洞扫描器，系统管理员能够发现所 维护信息系统存在的安全漏洞，从而在 ...
Web安全性测试
常见Web应用安全问题 经过上两篇（《Web安全性问题的层次关系》及《解读Web应用安全问题的本质》）关于Web安全及Web应用安全概念性知识的宏观介绍 ，相信大家已经有所感知了。从今天开始，我将陆续给大家介绍常见的Web应用安全性问题。 Web应用程序的安全性问题依其存在的形势 ...