qqzoneQQ空间漏洞扫描器的设计attilax总结 1.1. 获取对方qq（第三方，以及其他机制）1 1.2. QQ空间的html流程1 1.3. 判断是否有权限1 1.4. 2015年度Web服务器安全漏洞 TOP51 1.5. 2014年互联网十大安全漏洞及思考_安全_比特网.htm1 1. ...
分类：
其他好文 时间：
2016-10-19 01:47:04
阅读次数：
215
1、主要程序介绍 主要操作区域简介： b)、工具栏 从左到右分别是（这些都可以在主要操作区域找到，所以不常用）： 新建扫描——网站扫描——网站爬行——目标查找——目标探测——子域名扫描——SQL盲注——HTTP编辑——HTTP嗅探——HTTP Fuzzer——认证测试——结果对比——WSDL扫描—— ...
分类：
Web程序 时间：
2016-10-01 12:20:10
阅读次数：
145
GourdScan是一个分布式SQL漏洞扫描器，采用Python+PHP开发，后端采用SQLMAP。通过浏览器代理方式获取请求进行漏洞检测。 win10 准备： 下载GourdScan。打开GourdScan目录 修改 ./proxy/isqlmap.py： 把 self.webserver="ht ...
分类：
其他好文 时间：
2016-09-30 17:52:13
阅读次数：
195
ZIP压缩包文件中允许存在“../”的字符串，攻击者可通过精心构造ZIP文件，从而改变ZIP包中某个文件的存放位置，覆盖替换掉应用原有的文件。阿里聚安全的应用漏洞扫描器，可以检测出应用的ZIP文件目录遍历风险，并有完整的修复方案。...
分类：
移动开发 时间：
2016-06-24 15:12:12
阅读次数：
182
在主机发现、端口发现、服务扫描得到目标系统开放端口的服务、服务的的软件版本信息，继而可以在软件的官网上查看版本信息以及补丁列表，而高危漏洞则可以直接控制目标系统。在此基础上对目标系统存在哪些漏洞弱点进行一个基本的判断，但是这样做会有很多弊端，扫描的很多端口..
分类：
其他好文 时间：
2016-05-24 19:16:42
阅读次数：
1122
在阿里聚安全的漏洞扫描器中和人工APP安全审计中，经常发现有开发者将密钥硬编码在Java代码、文件中，这样做会引起很大风险。本文详细分析了加密数据被破解的风险案例...
分类：
移动开发 时间：
2016-05-18 18:39:28
阅读次数：
290
英文原文：DatabaseTube，翻译：开源中国 在漏洞评估和渗透测试中，确定目标应用程序的输入向量是第一步。这篇文章解释了别人是如何通过HTTP头部对你的数据库进行SQL注入攻击的，以及讨论下选择哪种漏洞扫描器测试SQL注入。 作者：Yasser Aboukir, InfoSec Institu ...
分类：
数据库 时间：
2016-03-27 10:56:36
阅读次数：
542
黑客工具软件大全100套 ゴリラ大統領 2011-05-21 16:55:58 #1 Nessus：最好的UNIX漏洞扫描工具 Nessus 是最好的免费网络漏洞扫描器，它可以运行于几乎所有的UNIX平台之上。它不止永久升级，还免费提供多达11000种插件（但需要注册并接受EULA-acceptan
分类：
其他好文 时间：
2016-03-07 22:26:22
阅读次数：
318
1.功能验证 功能验证是采用软件测试当中的黑盒测试方法，对涉及安全的软件功能，如：用户管理模块，权限管理模块，加密系统，认证系统等进行测试，主要验证上述功能是否有效，具体方法可使用黑盒测试方法。2、漏洞扫描 安全漏洞扫描通常都是借助于特定的漏洞扫描器完成的。漏洞扫描器是一种自动检测远程或本地主...
分类：
其他好文 时间：
2015-11-03 22:29:00
阅读次数：
245
#1 Nessus：最好的UNIX漏洞扫描工具 Nessus 是最好的免费网络漏洞扫描器，它可以运行于几乎所有的UNIX平台之上。它不止永久升级，还免费提供多达11000种插件（但需要注册并接受EULA-acceptance--终端用户授权协议）。它的主要功能是远程或本地（已授权的）安全检查，客户....
分类：
其他好文 时间：
2015-07-13 06:34:45
阅读次数：
229
