BurpSuite是一款功能强大的渗透测试工具。它是一个用于攻击web 应用程序的集成平台，包含了许多工具，如Proxy、Spider、Scanner、Intruder、Repeater、Sequencer、Decoder、Comparer等工具模块，并为这些工具设计了许多接口，以促进加快攻击应用程 ...
转载
2021-08-25 13:55:00
251阅读
点赞
2评论
作者 | Sudip Sengupta 策划 | 田晓旭 在今天的文章中，我们将共同探讨 DevOps 领域中应用最为广泛的安全工具与方法。 从策略层面来讲，安全测试工具可以融入 DevOps 工作流之内，并从本质上构成一套 DevSecO...
转载
2021-02-04 21:29:00
167阅读
2评论
2.1 CSRFTester CSRFTester是一款CSRF漏洞的测试工具。此工具的测试原理如下：它使用代理抓取浏览器中访问过的连接以及表单等信息，通过在CSRFTester中修改相应的表单等信息，重新提交，相当于一次伪造客户端请求，如果被测试的请求成功被网站服务器接受，则说明存在CSRF漏洞，
原创
2021-07-22 14:06:42
3307阅读
日常工作中用的一些测试工具，总结一下，以便日后学习，逐步完善。 1、APP的CPU，内存，耗电，流量测试工具
Emmagee是QA团队开发的一个简单易上手的Android性能监测小工具，主要用于监控单个App的CPU，内存，流量，启动耗时，电量，电流等性能状态的变化，且用户可自定义配置监控的频率以及性能的实时显示，并最终生成一份性能统计文件。iTest是科大讯飞出品的一款小巧的应用测试工具，
基于Widnows平台的电脑，常见的安全测试工具： 1. 端口扫描 (Port scanners) 2. 网络/操作系统弱点扫描 (Network/OS vulnerability scanners 3. 应用程序/数据库弱点扫描 (Application/database vulnerability scanners) 4. 密码破解 (Password cracke
转载
精选
2010-04-26 22:44:56
456阅读
# 如何实现网站安全测试工具 docker
作为一名经验丰富的开发者，你可以教会刚入行的小白如何实现一个网站安全测试工具 docker。下面将为你介绍整个实现的流程，并提供需要使用的代码和注释。
## 1. 创建 Docker 镜像
首先，我们需要创建一个 Docker 镜像来运行我们的网站安全测试工具。以下是创建镜像的步骤：
| 步骤 | 命令 | 说明 |
| --- | --- | -
原创
2023-07-29 10:55:56
25阅读
GoLismero开发语言为python，用它可以对给定目标执行漏洞扫描，也可以从其他工
原创
2023-01-17 14:49:52
110阅读
Cybellum是一款信息安全测试与管理工具，帮助汽车OEM及其供应商在整个汽车生命周期内大规模评估和降低安全风险。它无需访问源代码，通过Cyber Digital Twins技术检测开源软件与第三方应用程序的安全风险，提供可实施的修复建议。从SBOM到漏洞管理、合规性验证和持续风险监控，团队可以确保产品长期安全。
一、应用场景 二、安装软件官网下载地址：https://portswigger.net/burp/releases下载版本2021.7 注册机的 Github 项目地址：TrojanAZhen/BurpSuitePro-2.1项目克隆到本地： 下载完成后将 burp-keygen-scz.jar 和 burp-loader-x-Ai.jar 放入到 BP 的如下图
转载
2021-07-30 15:53:00
718阅读
2评论
APP安全测试工具介绍： MobSF（Mobile Security Framework） 是一款自动化移动 App 安全测试框架，适用于 iOS 和 Android，可熟练执行动态、静态分析和 Web API 测试。 移动安全框架可用于对 Android 和 iOS
转载
2023-08-02 22:59:18
34阅读
• x-crack (https://github.com/netxfly/x-crack) - x-crack - 弱密码扫描器，支持：FTP/SSH/SNMP/MSSQL/MYSQL/PostGreSQL/REDIS/ElasticSear
1.nmap端口扫描
2.x-scan 系统探测
3.nessus系统漏洞扫描与分析软件
4.Acunetix Web Vulnerability Scanner 8网站及服务器漏洞扫描软件
5.ibm appscan Web应用安全测试工具
6.metasploit 安全漏洞检测工具
原创
2013-04-24 11:52:11
433阅读
一款安卓上的无线安全测试工具，介绍都是英文的，大家自己去官网可以看下。我就直接上下载地址了。下载地址：点击下载也可以直接从Google Play里直接搜索WinFinSpect也能直接安装。
原创
2014-11-09 18:55:33
660阅读
HtmlUnit HtmlUnit 是 JUnit 的扩展测试框架之一。HtmlUnit 将返回文档模拟成 HTML，这样您便可以直接处理这些文档了。HtmlUnit 使用例如 table、form 等标识符将测试文档作为 HTML 来处理。它同样需要遵循 JUnit 测试框架结构的 Java™ 测试程序。
MaxQ MaxQ是一个Web功能测试工具。
无论是早期的互联网时代，还是当今移动互联或万物互联时代，软件服务的安全性都至关重要，这也就迫使我们重视安全性测试。安全性测试一般围绕被保护的资产，通过代码和程序的分析来确定威胁或漏洞的严重程度，以及被利用的可能性和影响，来评估特定威胁或漏洞对企业造成负面影响的风险。除了综合的安全性风险评估之外，安全性测试一般有以下几种类型：漏洞扫描：由工具自动对代码进行静态分析，以识别软件组件中是否存在已知的漏洞
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言1、Quick Android Review Kit (QARK)2、Zed Attack Proxy3、Drozer (MWR InfoSecurity)4、MobSF(Mobile Security Framework)5、ADB (Android Debug Bridge）6、Micro Focus (Fortif
现在APP测试已经是测试行业的一个重要分支，对APP测试技能和经验的要求也越来越高，看到一篇关于APP安全测试的总结，分享给需要的朋友。1、软件权限1）扣费风险：包括发送短信、拨打电话、连接网络等2）隐私泄露风险：包括访问手机信息、访问联系人信息等3）对App的输入有效性校验、认证、授权、敏感数据存储、数据加密等方面进行检测4）限制/允许使用手机功能接人互联网5）限制/允许使用手机发送接受信息功能
1. AppScan一款安全漏洞扫描工具，支持Web和移动，现在安全测试做漏洞扫描非常适用，它相当于是"探索"和"测试"的过程，最终生成很直观的测试报告，有助于研发人员分析和修复通常安全测试工具用这个，扫描一些安全漏洞，用起来比较方便，网上资料比较多，适合很多测试同学用，资料广阔，大家可以尝试下。2. Burp Suite一款信息安全从业人员必备的集 成型的渗透测试工具，它采用自动测试和半自动测试
大家好啊，我是大田。今天归纳一下安全测试工具，分别用这些工具做哪些工作。自动化测试人员、功能测试人员平常可能用的不多，但是面试时也需要准备，需要知道安全测试工具有什么，还要关注现在有哪些漏洞。本篇先归纳整理安全测试工具。1、AppScan一款安全漏洞扫描工具，支持Web和移动，现在安全测试做漏洞扫描非常适用，它相当干是"探索"和"测试"的过程，最终生成很直观的测试报告，有助于研发人员分析和修复通常
