对系统进行各种操作时，都需要关注提示系统不存在代码。如：某个网站的sqlserver停止了运行，此时用户访问此网站时，发现网页提示如下信息：sqlserver Error:Lost connection to sqlserver server during query；则从这个回馈来看，用户请求的页所使用的数据库是sqlserver!
2021-09-07 14:49:23
61KB
1
系统安全测试
在这之前
支持端口服务暴力破解和目标扫描（兼容Debian/Centos/Ubuntu/Kali/Mint，如果使用docker容器运行脚本，则兼容所有linux发行版）
特此证明：
写这个脚本没有任何目的，只是为了方便安全测试人员和提高系统安全性，在战场上没有任何怜悯，如果你拿起手中的武器，你会犯下可怕的错误。
因用户使用本脚本而产生的任何法律后果，作者概不负责。
容器运行方式客舱根目录下有user.txt和password.txt两个文件，也可以自己使用自定义字典
支持以下两种安全测试方法
映射
1.服务和端口扫描
2.操作系统识别
3.指定要扫描的端口或端口范围
4.漏洞扫描
5.WHOIS查询
6.探测指定网段内所有在线主机
7.主机批量扫描
8.调用任意nmap脚本进行扫描
九头蛇
1.SSH 蛮力
2.Redesktop 蛮子
3.FT
2021-08-05 12:03:46
12KB
1
AppScan是用于web项目的安全测试工具，扫描网站所有url（自动+手动），自动测试是否存在各种类型的漏洞。1、下载解压缩，得到获得AppScan10中文版原程序；
2、首先双击“AppScan_Setup_10.0.0.exe”开始安装，选择简体中文；
3、勾选“我接受许可协议中的全部条款”，然后继续安装；
4、选择软件安装路径，默认即可；
5、安装完成后先不要运行软件，点击完成退出引导；
6、将文件夹中rcl_rational.dll复制到软件安装目录下替换，
7、然后运行AppScan 10中文版软件，点击”帮助-许可证-切换到IBM许可证“；
8、选择打开Appscan License Manager，在”许可证配置-节点锁定许可证文件“中AppScanStandard.txt作为许可证；
9、完成，就可以使用了，
2021-05-17 14:00:09
517.59MB
1
最近我从测试一家公司的防火墙中学到一点：不要相信任何厂商声称的任何事情，除非你已经亲自测试过产品。这意味着那些“应该有效”或是“过去有效”的事情可能根本不管用，或者不像你期望地那样运转。在本文中我将讨论如何测试防火墙，你应该实施的三种类型防 最近我从测试一家公司的防火墙中学到一点：不要相信任何厂商声称的任何事情，除非你已经亲自测试过产品。这意味着那些“应该有效”或是“过去有效”的事情可能根本不管用，或者不像你期望地那样运转。在本文中我将讨论如何测试防火墙，你应该实施的三种类型防火墙测试、以及令人意外：对于确保为你的组织选择最好的防火墙，测试类型并不重要。 测试防火墙的过程可以划分成三个
2021-03-23 15:11:02
71KB
1
GBT16260.1-2006软件工程产品质量质量模型.pdf
Q GDW 1929.5-2013 信息系统应用安全 第5部分：代码安全检测.pdf
Q GDW 1942-2013 国家电网公司应用系统安全性测试方法.pdf
Q GDW 11212-2014 国家电网公司信息系统非功能性需求规范.pdf
QGDW 597-2011 《国家电网公司应用软件通用安全要求》.pdf
ZBGB标准下载网-GB T 25000.51-2010 软件工程 软件产品质量要求与评价(SquaRE)商业现货(COTS）…….pdf.pdf
2019-12-21 18:52:55
19.15MB
1