openrasp-iast 灰盒掃描工具
openrasp-iast 是一款灰盒掃描工具，能夠結合應用內部hook點信息精確的檢測漏洞，需安裝Agent和掃描器，支持java、PHP等應用程序。在這里，我們通過docker部署控制台，接入一個PHP應用進行測試體驗。 一、快速搭建環境 使用容器快速搭建一整套的測試環境，包含 ...
原文：IAST 工具初探
IAST：交互式應用程序安全測試 Interactive Application Security Testing 。 近年來，IAST作為一種新的應用安全測試技術，受到廣泛的關注，慢慢出現了一些iast開源項目，可以讓更多的個人或者企業參與體驗。 本文就目前網絡中找到的幾款iast工具進行部署測試，記錄一些使用過程。 openrasp iast openrasp iast 是一款灰盒掃描工具， ...
2021-05-26 21:20 0 1538 推薦指數：
相關推薦
DongTai--被動型IAST工具部署體驗
被動型IAST被認為是DevSecOps測試階段實現自動化安全測試的最佳工具，而就在前幾天，洞態IAST正式開源了，這對於甲方構建安全工具鏈來說，絕對是一個大利好。 我在5月份的時候就申請了洞態IAST企業版內測，算是比較早的一批用戶了。聊聊幾個我比較在意的問題，比如API接口覆蓋率、第三方開源 ...
Tomcat的Admin和Manager工具初探
版本說明 apache-tomcat-5.5.28.zip（解壓縮版） Manager工具是自帶的，Admin工具apache-tomcat-5.5.28-admin.zip需要單獨安裝 下載地址：http://archive.apache.org/dist/tomcat ...
幾款開源的ETL工具及ELT初探
的數據倉庫模型，將數據加載到數據倉庫中去。我們在下方列出了7款開源的ETL工具，並討論了從 ETL 轉向“無 ...
Python 工具包 werkzeug 初探
首先，先向大家介紹一下什么是 werkzeug，Werkzeug是一個WSGI工具包，他可以作為一個Web框架的底層庫。這里稍微說一下， werkzeug 不是一個web服務器，也不是一個web框架，而是一個工具包，官方的介紹說是一個 WSGI 工具包，它可以作為一個 Web 框架的底層庫 ...
微信web開發者工具初探
最近需要在微信企業號中掛接網頁，之前也沒有接觸過微信開發，剛開始也不知道怎么調試，后來同事介紹使用“微信web開發者工具”，於是在網上下了一個，使用了一下的確很好用。它不僅支持Android和IOS同時還可以調試Hybrid APP應用，當然用谷歌的開發者工具也能調試Hybrid應用 ...
Oracle（00）：SQL Developer官方工具 初探
sql-developer： 1、下載地址： https://www.oracle.com/technetwork/developer-tools/sql-developer/downloads/ ...
WCF初探-7：WCF服務配置工具使用
在上一篇WCF服務配置中，文章講解了WCF的配置所需要的基本節點和屬性構造，但是對於初學者的我們在編寫程序的時候，往往對這些節點的位置和屬性不是特別清楚，所以就導致我們的因配置文件錯誤而不能運行服務程 ...