安全测试并不遥远 安全测试并不陌生 与”其他“测试的相似之处 目标类似 过程类似 测试用例有重合 探索 怀疑的态度 安全测试从何做起 安全起步“三板斧” 转换视角 改变模拟对象 使用专用测试工具 来个栗子吧！ “栗子”的场景 栗子“七步骤 ”栗子“中测试用例 总结

这是一本非常好的电子书，从简到难，且有很实用的例子帮助我们去认识安全测试

NStalker-WebSecurityScanner-FreeX-b21【安全测试工具】

WEB安全测试点报告，辅助做好系统安全测试。

Web安全测试 清华大学出版社 傅鑫译。

渗透教程，学习路线，助你成就大牛

AppScan是用于web项目的安全测试工具，扫描网站所有url（自动+手动），自动测试是否存在各种类型的漏洞。1、下载解压缩，得到获得AppScan10中文版原程序； 2、首先双击“AppScan_Setup_10.0.0.exe”开始安装，选择简体中文； 3、勾选“我接受许可协议中的全部条款”，然后继续安装； 4、选择软件安装路径，默认即可； 5、安装完成后先不要运行软件，点击完成退出引导； 6、将文件夹中rcl_rational.dll复制到软件安装目录下替换， 7、然后运行AppScan 10中文版软件，点击”帮助-许可证-切换到IBM许可证“； 8、选择打开Appscan License Manager，在”许可证配置-节点锁定许可证文件“中AppScanStandard.txt作为许可证； 9、完成，就可以使用了，

web应用程序的模糊测试工具，可用于自动发包，测试web应用程序的安全漏洞，可用于发现sql注入，xss漏洞等威胁。

为了规避Web安全风险、规范Web安全开发，并系统的进行Web安全性测试，目前缺少相应的理论和方法支撑。制定《Web 安全测试规范》，本规范可让测试人员针对Web常见安全漏洞或攻击方式，系统的对被测Web系统进行快速安全性测试

随着Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在Web平台上，Web业务的迅速发展也引起黑客们的强烈关注，接踵而至的就是Web安全威胁的凸显，黑客利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。