安全性測試：OWASP ZAP使用入門指南
免責聲明： 本文意在討論使用工具來應對軟件研發領域中，日益增長的安全性質量測試需求。本文涉及到的工具不可被用於攻擊目的。 1. 安全性測試 前些天，一則12306用戶賬號泄露的新聞迅速發酵，引起了購票用戶的一片恐慌。 且不論這次賬號泄露的漏洞究竟是發生在哪里，網絡安全性 ...
原文：OWASP固件安全性測試指南
OWASP固件安全性測試指南 固件安全評估，英文名稱 firmware security testing methodology 簡稱 FSTM。該指導方法主要是為了安全研究人員 軟件開發人員 顧問 愛好者和信息安全專業人員進行固件安全評估。 前景 我們基於 FSTM 進行測試流程如下： id 階段 描述 信息收集 固件的相關技術文檔的詳細使用說明 獲取固件 使用本文中介紹的多種辦法獲取固件 分 ...
2020-05-15 09:50 0 1011 推薦指數：
相關推薦
安全性測試：OWASP ZAP 2.8 使用指南（一）：安全測試基礎及ZAP下載、安裝
概覽 本文意在對於OWASP's Zed Attack Proxy（ZAP）軟件做一個基本使用指南介紹。 ZAP是一個用於實施安全性測試的工具，即使沒有很強的安全測試背景也可以很好的使用。 為了達到這一目的，本文會包含一些安全測試概念和術語，但是本文並不會就ZAP或安全測試進行過於深入的討論 ...
安全性測試：OWASP ZAP 2.8 使用指南（四）：ZAP掃描移動應用安全
在做移動應用（APP，小程序等）測試時，需要關注應用安全性。 ZAP是可以用來進行手機移動應用滲透性測試掃描的。 正因為ZAP是采用“中間代理”的形式，截取並掃描所有客戶端與服務器的交互請求，作為客戶端之一種的移動端應用當然也在其范圍之內。 更多ZAP代理原理和設置請翻閱安全性測試 ...
安全性測試：OWASP ZAP 2.8 使用指南（二）：ZAP基礎操作
ZAP桌面應用 ZAP桌面應用的UI由以下元素組成： 1. 菜單欄 – 提供多種自動化和手動工具的訪問 2. 工具欄 – 提供快速訪問最常用組件的用戶接口 3. 樹結構窗口 – 展示被測 ...
安全性測試：OWASP ZAP 2.8 使用指南（三）：ZAP代理設置
ZAP本地代理設置 如前文所言，ZAP的工作機制，是通過“中間代理”的形式實現。 ZAP的代理設置可以從菜單中的：工具 - 選項 - Local Proxies加載。 在這里可以設置Z ...
OWASP安全測試指南-OTGv4
OWASP有多個項目，其中有安全開發指南，有代碼審計指南和安全測試指南 在web滲透測試中，我們可以測試web應用和測試系統安全 在測試系統安全中，我們安裝kali linux並已它為引子來體驗工具帶來的效率感 那么，在web滲透測試這一塊在閱讀了一些入門書籍和一些視頻以后，有必要再看一份 ...
安全性測試的方法
或本地主機安全性弱點的程序。通過使用漏洞掃描器，系統管理員能夠發現所 維護信息系統存在的安全漏洞，從而在 ...
Web安全性測試
常見Web應用安全問題 經過上兩篇（《Web安全性問題的層次關系》及《解讀Web應用安全問題的本質》）關於Web安全及Web應用安全概念性知識的宏觀介紹 ，相信大家已經有所感知了。從今天開始，我將陸續給大家介紹常見的Web應用安全性問題。 Web應用程序的安全性問題依其存在的形勢 ...