OWASP固件安全性測試指南
OWASP固件安全性測試指南 固件安全評估，英文名稱 firmware security testing methodology 簡稱 FSTM。該指導方法主要是為了安全研究人員、軟件開發人員、顧問、愛好者和信息安全專業人員進行固件安全評估 ...
原文：OWASP安全測試指南-OTGv4
OWASP有多個項目，其中有安全開發指南，有代碼審計指南和安全測試指南 在web滲透測試中，我們可以測試web應用和測試系統安全 在測試系統安全中，我們安裝kali linux並已它為引子來體驗工具帶來的效率感 那么，在web滲透測試這一塊在閱讀了一些入門書籍和一些視頻以后，有必要再看一份重量級的安全指南已核對自己對於web應用安全的知識性理解 同時觀察自己學到的東西與這里的異同，讓自己在實戰中 ...
2020-04-04 17:19 0 686 推薦指數：
相關推薦
安全性測試：OWASP ZAP使用入門指南
免責聲明： 本文意在討論使用工具來應對軟件研發領域中，日益增長的安全性質量測試需求。本文涉及到的工具不可被用於攻擊目的。 1. 安全性測試 前些天，一則12306用戶賬號泄露的新聞迅速發酵，引起了購票用戶的一片恐慌。 且不論這次賬號泄露的漏洞究竟是發生在哪里，網絡安全 ...
安全性測試：OWASP ZAP 2.8 使用指南（一）：安全測試基礎及ZAP下載、安裝
概覽 本文意在對於OWASP's Zed Attack Proxy（ZAP）軟件做一個基本使用指南介紹。 ZAP是一個用於實施安全性測試的工具，即使沒有很強的安全測試背景也可以很好的使用。 為了達到這一目的，本文會包含一些安全測試概念和術語，但是本文並不會就ZAP或安全測試進行過於深入的討論 ...
安全性測試：OWASP ZAP 2.8 使用指南（四）：ZAP掃描移動應用安全
在做移動應用（APP，小程序等）測試時，需要關注應用安全性。 ZAP是可以用來進行手機移動應用滲透性測試掃描的。 正因為ZAP是采用“中間代理”的形式，截取並掃描所有客戶端與服務器的交互請求，作為客戶端之一種的移動端應用當然也在其范圍之內。 更多ZAP代理原理和設置請翻閱安全性測試 ...
安全性測試：OWASP ZAP 2.8 使用指南（二）：ZAP基礎操作
ZAP桌面應用 ZAP桌面應用的UI由以下元素組成： 1. 菜單欄 – 提供多種自動化和手動工具的訪問 2. 工具欄 – 提供快速訪問最常用組件的用戶接口 3. 樹結構窗口 – 展示被測 ...
安全性測試：OWASP ZAP 2.8 使用指南（三）：ZAP代理設置
ZAP本地代理設置 如前文所言，ZAP的工作機制，是通過“中間代理”的形式實現。 ZAP的代理設置可以從菜單中的：工具 - 選項 - Local Proxies加載。 在這里可以設置Z ...
【安全測試】OWASP ZAP 安全掃描
一、目的 本文主要記錄在OWASP ZAP安裝及使用過程中的步驟及遇到的問題。 二、owsap zap介紹 OWASP主要用於web應用的安全掃描，有windows版桌面端，也可以有linux的cmd命令行模式，還可以有API接口，供python，java等調用二次開發。 主要擁有以下重要 ...
【安全測試】Owasp Dependency-check 集成jenkins
一、目的 本文主要記錄我在搭建安全體系中第三方依賴檢查的過程中，使用Owsap dependency-check的過程及問題 二、OWASP Dependency-check簡介 dependency-check適用於對代碼中使用到的第三方依賴包進行掃描檢測，查看引入的第三方包是否有已知 ...