web渗透测试(1)：Web Pentester介绍

来源：http://www.shanhubei.com/archives/2683.html

什么是Web Pentester？

web for pentester是国外安全研究者开发的的一款渗透测试平台，通过该平台你可以了解到常见的Web漏洞检测技术。如：XSS跨站脚本攻击 、SQL注入 、目录遍历 、文件包含、代码注入、命令注入、LDAP攻击 、文件上传、XML攻击以及一些指纹识别的技术。

 

本课程详细介绍开始进行web渗透测试所需的一切。PentesterLab尝试将Web测试的基本知识和LiveCD最常见的漏洞汇总到一起以测试它们。

 

当你安装好Web Pentester后，再访问Web应用程序后，您应该会看到以下页面：