web安全渗透测试APP安全渗透漏洞测试详情分类专栏：网站渗透测试网站安全防护网站安全漏洞检测文章标签：app安全渗透测试网站渗透测试安全网站安全渗透测试服务网站安全公司网站漏洞检测版权前言小小白承包了一块20亩的土地，依山傍水，风水不错。听朋友说去年玉米大卖，他也想尝尝甜头，也就种上了玉米。看着玉米茁壮成长，别提小小白心里多开心，心里盘算着玉米大买后，吃香喝辣的富贵生活。好景不长，小小白这几天发
原创
2020-12-01 16:07:51
532阅读
前言小小白承包了一块20亩的土地，依山傍水，风水不错。听朋友说去年玉米大卖，他也想尝尝甜头，也就种上了玉米。看着玉米茁壮成长
原创
2022-07-15 10:08:37
143阅读
1、测试种类2、网络安全测试分类1）网络安全测试，根据事先对测试目标系统信息的了解程度，可以分为a.黑盒测试：只知道要测试的目标系统，但系统内部的任何信息，都不清楚。这种测试最真实，测试人员需要耗费大量的时间去采集相关的信息，以便判断采用哪些技术手段突破系统的安全防线b.白盒测试：测试人员事先知道、系统的详细信息，在这种情况下做测试叫做白盒测试c.灰盒测试：介于黑盒与白盒之间，只知
原创
2022-01-05 21:46:18
586阅读
1、工业控制系统结构和场景1.1：工业控制系统结构（1）传感器和执行器（2）可编程控制器（PLC）（3）工业
原创
2021-12-30 14:33:56
599阅读
基础入门(P1-P5)p1概念名词1.1域名什么是域名？域名：是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的标识（有时也指地理位置）。什么是二级域名多级域名？二级域名：分两种在国际顶级域名下的二级域名国际顶级域名下二级域名， 二级域名一般是指域名人选择使用的网上名称，如“yahoo.”；上网的商业组织通常使用自己的商标、商号或其
本文我们将以围绕系统安全质量提升为目标，讲述在功能安全测试&安全测试上实践过程。希望通过此篇文章，帮助大家更深入、透彻地了解安全测试。
原创
2023-04-13 10:51:15
189阅读
渗透测试和安全测试一样，其主要目的都是为了评估系统的安全性，而且在名字上也有着相似之处，因此让不少初入行小伙伴将它们混为一谈，虽说它们有着相同的功能，但也有着很大的区别，接下来这篇文章介绍一下渗透测试与安全测试的区别! 什么是渗透测试与安全测试? 渗透测试：是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法，是指渗透人员在不同的位置利用各种手段对某个特定网络进行测试，以期
渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置 ...
转载
2021-09-30 16:20:00
511阅读
2评论
MetaSploit安全渗透测试总结MetaSploit简介专业术语1. Exploit_渗透攻击2. Payload_攻击载荷3. shellcode4. Module_模块5. Listener_监听器Centos7安装metasploit官网下载最新rpm包安装配置postgres数据库创建用户和数据库并授权创建metasploit数据配置信息使配置生效启动控制台MetaSploit教程（渗透测试框架）MetaSploit进行端口扫描查看Metasploit框架提供的端口扫描工具：使用Metasplo
原创
2021-06-03 20:27:50
2999阅读
Dvwa简介DVWA（Damn Vulnerable W...
原创
2021-06-30 15:29:00
752阅读
欢迎点击「算法与编程之美」↑关注我们！本文首发于微信公众号："算法与编程之美"，欢迎关注，及时了解更多此系列文章。Dvwa简介DVWA（Damn Vulnerable W...
原创
2021-08-02 11:26:18
291阅读
前言 安全渗透测试是测试中比较难入门的测试，要求比较高！我在写这篇笔记前，已经掌握了测试相关的知识，python的编程、性能
原创
2022-06-20 09:47:33
286阅读
渗透测试的定义 渗透测试指的是，由专业安全人员模拟黑客，从其可能存在的位置对系统进行攻击测试，在真正的黑客入侵前找到隐藏的安全漏洞
转载
2022-05-20 23:11:22
48阅读
第一部分 渗透测试基础 该部分主要讲述：何为渗透测试？渗透测试的分类？渗透测试所涉及的方法？PTE
原创
2022-06-20 09:46:47
480阅读
一、Socket模块 1.概念 A.Socket模块的主要目的是帮助在网络上的两个程序之间建立信息通道。 B.在Python中提供了两个基本的Socket模块: a.服务端Socket b.客户端Socket。 C.当创建了一个服务端Socket 之后,这个Socket就会在本机的一个端口上等待连接 ...
转载
2021-05-22 22:32:25
441阅读
2评论
文章目录一、Web基础知识1.协议2.网络三种架构及特点3. Web应用的特点4.URL组成6.协议的性质7.请求响应报文的格式8.请求方法9.缓存10.缓存新鲜度如何判断11.重定向原理以及状态码12.HTTPS协议 数
原创
2022-01-12 11:25:18
357阅读
欢迎点击「算法与编程之美」↑关注我们！本文首发于："算法与编程之美"，欢迎关注
原创
2022-03-02 09:40:17
348阅读
https://www.bilibili.com/video/BV1JZ4y1c7ro?from=search&seid=5579446180309813561第01天：基础入门-概念名词www 顶级域名（二级域名） news.baidu.com多级域名收集信息 主站 分站 （换突破口）DNS 主要用于 域名 与IP地址 的 相互转化 的 服务协议（约定）DNS 生效时间Host 文件钓鱼
被产品经理分到了个app测试的活，（话说为啥是产品经理给派活，我不是归技术总监管么），包含安卓端的和ios端的，有点懵逼，说好的web渗透测试和服务器端渗透测试呢，虽然懵逼，不过凭借我强大的自学能力，有了下面这篇文章，工欲善其事，必先利其器。先整理好思路，渗透起来才能顺利不迷茫。安全威胁分析：app渗透测试，来源的威胁不外乎三方面： 其实web端好像也是这三方面哈。面临的主要风险 ：客户
原创
2023-05-25 09:47:48
1864阅读
