摘要: ATK&CK红队评估实战靶场(一)的搭建和模拟攻击过程全过程 0x01 前言 本靶机环境是红日团队开源的一个红队实战测试环境,靶机下载地址如下: http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 通过模拟真实环境搭建的漏洞靶场,完全模拟ATK&CK攻 阅读全文
posted @ 2020-09-28 10:18 只言 阅读(13402) 评论(1) 推荐(2) 编辑
摘要: 通用软件测评之软件产品的信息安全性 软件测评标准概述 计算机软件是计算机应用的核心,其质量的好坏关系到计算机应用系统的成败,软件测评是提高软件质量的一个重要手段,目前我国软件开发、软件测评主要依照标准是《GBT 25000.51-2016系统与软件工程 系统与软件质量要求和评价(SQuaRE) 第5 阅读全文
posted @ 2020-09-28 10:00 只言 阅读(3101) 评论(0) 推荐(0) 编辑
摘要: 软件测试项目实操指南与过程文档 软件测试分为如下几个阶段 一、测试需求分析阶段 测试需求分析阶段主要工作是获得测试项目的测试需求(测试规格)。 输出产物:《可测试性需求说明书》和《测试规格》 在实际过程中针对软件的安全性测评项目,甲方通常会提供安全功能测试需求,这就需要我们通过需求分析把甲方的安全测 阅读全文
posted @ 2020-09-28 09:56 只言 阅读(1512) 评论(0) 推荐(0) 编辑