物联网设备固件安全分析项目译文概述固件分析项目旨在为物联网Attack Surface“设备固件”提供安全测试指导:分类设备固件漏洞- 过期的核心组件- 无技术支持的核心组件- 过期和/或自签名证书- 在多个设备使用相同的证书- 管理web界面漏洞- 硬编码或易于猜测的凭据- 敏感信息暴露- 敏感URL信息暴露- 加密密钥暴露建议- 确保开发人员能够使用并支持升级至最新软件- 确保设备具备健壮性的
原创
2024-07-24 11:20:51
11阅读
owasp
原创
2022-06-12 01:04:01
133阅读
WEB安全测试通常要考虑的测试点
安全测试通常要考虑的测试点
1，
问题：没有被验证的输入
测试方法：
数据类型（字符串，整型，实数，等）
允许的字符集
最小和最大的长度
是否允许空输入
参数是否是必须的
重复是否允许
数值范围
特定的值（枚举型）
特定的模式（正则表达式）
2，
问题：有问题的访问控制
测试方法：
主要用于需要验证用户身份
转载
精选
2010-12-20 13:49:07
621阅读
安全测试 -手工测试 手工测试方法-来自 http://www.51testing.com/html/83/n-201383.html 这里先说一下手动测试的两个出发点，所谓知己知彼，百战不殆，安全测试也要从正反两个方面出发来考虑。一是从己方也就是系统安全本身出发，确保其安全机制正确执行了它们的功能；还有就是从敌方也就是攻击者的角度出发，专门针对模拟攻
转载
精选
2015-11-02 16:53:13
954阅读
安全测试
转载
2019-07-19 10:32:32
973阅读
1评论
工具下载： 一、firefox 以及 扩展插件 1、View Source Charts : https://addons.mozilla.org/en-US/firefox/addon/view-source-chart/ 2、tamper data：https://addons.mozilla.
转载
2017-01-13 00:32:00
225阅读
概述... 3Ø 目的. 3Ø 适用读者. 3Ø 适用范围. 3Ø 注意事项. 4Ø 测试级别说明. 4Ø 测试过程示意图. 4 1. 服务器信息收集... 5 1.1 运行帐号权限测试. 5 1.2 Web服务器
原创
2021-06-05 22:05:17
701阅读
找个靶机练练手http://sourceforge.net/projects/owaspbwa/ DescriptionOpen Web Application Security Project (OWASP) Broken Web Applications Project, a collection of vulnerable web applications that is distribut
原创
2015-11-29 11:20:22
4293阅读
OWASP API 安全 TOP 10 如有想了解更多软件设计与架构, 系统IT,企业信息化, 团队管理 资讯，请关注我的微信订阅号： ...
转载
2020-12-26 14:03:00
744阅读
2评论
httpcationSecurity VerificationStandard)一、什么是ASVSuTheOWASP Application Security Verification Standard (ASVS) Project provides a...
转载
2022-12-05 06:24:33
455阅读
【FAQ1：如何查看源文件？】 问题描述：如何查看源文件？ 解决方案： 1. 一般情况下：在web页面点击右键，在右键菜单中选择“查看源文件”选项。 2. 该web页面的右键功能被锁定：在浏览器的主菜单中找到“查看”，在其下拉列表中选择“查看源代码”选项； 3．该web页面采用没有主菜单的框架设计：建议使用带有“解除右键锁定”插件的浏览器，例如使用遨游浏览器（Maxthon），可以安装其
转载
精选
2013-10-28 10:21:16
2379阅读
点赞
【FAQ1：如何查看源文件？】 问题描述：如何查看源文件？ 解决方案： 1. 一般情况下：在web页面点击右键，在右键菜单中选择“查看源文件”选项。 2. 该web页面的右键功能被锁定：在浏览器的主菜单中找到“查看”，在其下拉列表中选择“查看源代码”选项； 3．该web页面采用没有主菜单的框架设计：建议使用带有“解除右键锁定”插件的浏览器，例如使用遨游浏览器（Maxthon），可以安装其
转载
精选
2014-08-06 14:18:53
570阅读
它可以记录它检测到的会话内容（请求和应答），并允许使用者可以通过多种形
原创
2023-01-17 14:48:21
133阅读
OWASP出品的Zed Attack Proxy (ZAP)是一款集成各种工具的渗透测试框架，可以发现在WEB应用程序中的漏洞。 官方网站：https://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_Project增加了很多新功能，更新：http://owasp.blogspot.com/2013/01/owasp-zed-attack-
转载
精选
2014-11-09 15:57:45
1044阅读
灵感一句：“做技术，应该向世界看齐，从本质出发，以解决实际问题为导向，从可操作性着手。”  
原创
2010-09-28 12:26:39
1054阅读
网络安全 ,深度学习,嵌入式,机器强化,生物智能,生命科学。OWASP Zed攻击代理（ZAP）是世界上最受欢迎...
原创
2021-08-01 17:53:49
3636阅读
安全测试对象层次结构 软件安全知识体系 安全测试学习路线
原创
2022-05-24 08:52:05
339阅读
安全测试视频：http://edu.51cto.com/course/5733.html常见问题: 1.XSS(CrossSite Script)跨站脚本***XSS(CrossSite Script)跨站脚本***。它指的是恶意***者往Web 页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web 里面的html 代码会被执行，从而达到恶意用户的特殊目的。测试方法： 
转载
2018-05-06 21:43:20
1246阅读
点赞
【摘要】 漏洞靶场，不仅可以帮助我们锻炼测试能力、可以帮助我们分析漏洞形成机理、更可以学习如何修复提高代码能力，同时也可以帮助我们检测各种各样漏洞扫描器的效果。Web漏洞靶场搭建（OWASP Benchmark）测试切记纸上谈兵，学习测试知识的过程中，我们通常需要一个包含漏洞的测试环境来进行训练。而在非授权情况下，对于网站进行测试攻击，是触及法律法规的，所以我们常常需要自己搭建一个漏洞靶场，避免直
原创
2022-09-01 11:06:27
581阅读
如果你想要有一个成功的测试项目，你需要知道测试的目的是什么。这些目的由安全要求指定。这章详细讨论了如何通过从适用标准和准则和积极和消极应用程序要求中推导出安全测试并记录安全测试要求。它也谈论安全要求如何有效地在SDLC期间使用安全测试，如何使用安全测验数据有效地处理软件安全风险。0x01 测试目的 &nbs
转载
2024-05-21 16:25:41
27阅读
