摘要：一、背景 Devops打通上下游，从开发编译打包到测试自动化到运维部署，最后通知结果 采用将参数写入profile.txt文件中，传递到下游工程，下游工程读取profile.txt文件中的变量进行赋值 上游工程A 下游工程B 二、上游工程A配置 2.1 将所有的变量写入profile.txt,格式如 阅读全文
【安全测试】OWASP dependency check命令行使用过程中的问题
2022-09-27 10:43 by 码上起舞, 2996 阅读, 0 推荐, 收藏, 编辑
摘要：owasp 需要的外网访问权限包括：https://nvd.nist.govhttps://search.maven.org/https://ossindex.sonatype.org/https://retirejs.github.iohttps://github.com/advisoriesht 阅读全文
【安全测试】nmap安装
2022-09-27 09:46 by 码上起舞, 187 阅读, 0 推荐, 收藏, 编辑
摘要：1.下载安装软件 2.双击exe执行安装，下一步傻瓜式安装即可 3.安装完成后在启动栏搜索zenmap GUI即可进入图形化界面进行扫描 也可以进入cmd，输入nmap命令行进行扫描 Troubleshooting 问题1：在linux环境生成的.xml报告在本地无法打开解决办法：1.本地nmap扫 阅读全文
【安全测试】nmap使用手册
2022-09-27 09:41 by 码上起舞, 260 阅读, 0 推荐, 收藏, 编辑
摘要：端口扫描安全测试步骤： 1.登录服务器：10.82.x.x（找运维申请权限） 2.输入nmap 查看是否可用 3.跳转执行下面2.3生成报告中的命令即可 一、windows使用 在启动栏搜索zenmap GUI即可进入图形化界面进行扫描 也可以进入cmd，输入nmap命令行进行扫描 二、cmd 命令 阅读全文
【安全测试】nmap培训
2022-09-26 17:40 by 码上起舞, 326 阅读, 0 推荐, 收藏, 编辑
摘要：nmap官网地址：https://nmap.org/ nmap扫描脚本：https://nmap.org/nsedoc/ 一、nmap是什么？ Nmap，也就是Network Mapper，是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。 确定哪些服务运行在哪些连接端，并且推断计算机运行 阅读全文
【安全测试】fortify分享培训资料
2022-09-26 17:18 by 码上起舞, 448 阅读, 1 推荐, 收藏, 编辑
摘要：一、安全测试类型介绍 二、安全测试工具介绍 11 测试软件 面向测试场景 AWVS 适用于系统漏洞扫描 nessus 适用于系统和数据库漏洞扫描，包括但不限于：主机、网络设备扫描 appscan 适用于网站等WEB应用进行自动化的应用安全扫描和测试 burpsuite 适用于WEB应用程序的集成攻击 阅读全文
【安全测试】【fortify】fortify的命令行使用
2022-09-26 16:39 by 码上起舞, 1228 阅读, 0 推荐, 收藏, 编辑
摘要：扫描代码路径为D:\workspace 1、打开命令提示符 2、清除上一次扫描的缓存 #sourceanalyzer -b SCG-AuthCenter -clean #sourceanalyzer -b DMC -clean 3、扫描、编译源码 #sourceanalyzer -encoding 阅读全文
【安全测试】【源码审计】fortify快速入门
2022-09-26 16:36 by 码上起舞, 629 阅读, 0 推荐, 收藏, 编辑
摘要：一、fortify扫描java代码 1.点击Advance Scan，选择java代码的文件夹 2.选择文件输出路径，确定路径具有访问权限（有些c盘无法访问） 可以选择快速扫描模式，也可以不勾选快速扫描模式 点击Next 3.非javeEE项目，这里选No 点击scan，开始进行扫描 4.等待扫描完 阅读全文
【安全测试】【fortify】fortify设置中文语言
2022-09-26 16:25 by 码上起舞, 3467 阅读, 0 推荐, 收藏, 编辑
摘要：一、目的 将fortify默认的英文语言设置为中文语言，方便安全测试报告的阅读和安全问题的解决。 二、步骤 2.1 运行scapostinstall.cmd 进入fortify安装目录下bin，双击scapostinstall.cmd 2.2 设置中文语言： 如图所示输入对应的字符，设置语言为中文z 阅读全文
【安全测试】【fortify】【源码审计】windows下源码审计fortify安装及使用
2022-09-26 16:23 by 码上起舞, 661 阅读, 0 推荐, 收藏, 编辑
摘要：一、fortify安装（非商用，仅学习使用） 1.解压安装包 2.双击exe文件进行安装，下一步即可，直至完成 3.exe安装完成后，将下图三个文件拷贝到安装目录下的Core\config下替换 替换到如下安装目录 4.将fortify-common-20.1.1.0007.jar替换到安装目录D: 阅读全文