清明-心若淡定

2016年9月1日

摘要： 1.下载webscarab 下载地址：http://sourceforge.net/projects/owasp/files/WebScarab/20070504-1631/ 2.安装webscarab 安装命令： 3.firefox代理设置进入选项 > 高级 > 设置。 4.启动webscara 阅读全文

posted @ 2016-09-01 15:33 清明-心若淡定阅读(303) 评论(0) 推荐(0) 编辑

转跨站脚本攻击详解

摘要： 1 前言近年来，随着Web2.0的大潮，越来越多的人开始关注Web安全，新的Web攻击手法层出不穷，Web应用程序面临的安全形势日益严峻。跨站脚本攻击（XSS）就是常见的Web攻击技术之一，由于跨站脚本漏洞易于出现且利用成本低，所以被OWASP开放式Web应用程序安全项目（OWASP，Open We 阅读全文

posted @ 2016-09-01 09:00 清明-心若淡定阅读(475) 评论(0) 推荐(0) 编辑

WEB安全测试的类型

摘要： 1.跨站脚本（XSS）XSS又叫CSS（CROSS SET SCRIPT），跨站脚本攻击。它指的是恶意攻击者往WEB页面里插入恶意的html代码，当用户浏览该页面时，嵌入其中的html代码会被执行，从而达到恶意用户的特殊目的；（钓鱼、盗取cookie、操纵受害者的浏览器、蠕虫攻击）2.反射型跨站（R 阅读全文

posted @ 2016-09-01 08:39 清明-心若淡定阅读(484) 评论(0) 推荐(0) 编辑

2016年8月31日

IBM Rational Appscan使用之扫描结果分析

摘要：转自：http://www.nxadmin.com/penetration/825.html 之前有IBM Rational Appscan使用详细说明的一篇文章，主要是针对扫描过程中配置设置等.本文将介绍针对扫描结果的分析,也是一次完整的渗透测试必须经历的环节. 扫描开始的时候,Appscan会询阅读全文

posted @ 2016-08-31 15:20 清明-心若淡定阅读(2785) 评论(0) 推荐(0) 编辑

IBM Rational AppScan使用详细说明

摘要：转自：http://www.nxadmin.com/tools/675.html 本文将详细介绍Appscan功能选项设置的细节,适合E文一般,初次接触Appscan的童鞋参考阅读. Appscan是web应用程序渗透测试舞台上使用最广泛的工具之一.它是一个桌面应用程序，它有助于专业安全人员进行We 阅读全文

posted @ 2016-08-31 12:55 清明-心若淡定阅读(589) 评论(0) 推荐(0) 编辑

2016年8月30日

Security Testing Basics

摘要： Security Testing BasicsSoftware security testing is the process of assessing and testing a system to discover security risksand vulnerabilities of the 阅读全文

posted @ 2016-08-30 14:25 清明-心若淡定阅读(306) 评论(0) 推荐(0) 编辑

ZAP介绍

摘要： Zed Attack Proxy简写为ZAP，是一个简单易用的渗透测试工具，是发现Web应用中的漏洞的利器，更是渗透测试爱好者的好东西。ZAP下载地址：https://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_ProjectZAP中国：http:/ 阅读全文

posted @ 2016-08-30 14:06 清明-心若淡定阅读(2024) 评论(0) 推荐(0) 编辑

深入探析 Rational AppScan Standard Edition 新特性之 Glass Box 扫描

摘要：众所周知，Web 应用安全测试通常有黑盒安全测试和白盒安全测试两种方法。这两种方法孰优孰劣一直众议纷纷。广为公认的是，这两种测试方法有着良好地互补性，两种测试方法的结合是未来安全测试技术的发展趋势。Glass Box 是 IBM 发布的一项领先混合测试技术，它增强了 Rational AppScan 阅读全文

posted @ 2016-08-30 10:50 清明-心若淡定阅读(574) 评论(0) 推荐(0) 编辑

安装Glass Box代理程序

摘要：安装玻璃盒代理程序目前版本的玻璃代理程序主要支持主流 Java EE 应用程序服务器（如 JBoss，Tomcat，WebLogic 和 WebSphere）。玻璃盒代理程序可以自动化安装，但考虑到 Java EE 应用服务器的配置通常较为复杂，为支持客户手工部署需求，玻璃盒代理程序也可以手动安装阅读全文

posted @ 2016-08-30 09:56 清明-心若淡定阅读(601) 评论(1) 推荐(0) 编辑

IBM Security AppScan Glass Box：一种全新的漏洞扫描思想

摘要： IBM Security AppScan Glass Box：一种全新的漏洞扫描思想 IBM Security AppScan Glass Box：一种全新的漏洞扫描思想 Glass Box 是 IBM Security AppScan Standard Edition（以下简称 AppScan）8 阅读全文

posted @ 2016-08-30 09:54 清明-心若淡定阅读(1693) 评论(0) 推荐(0) 编辑