• 1
  • 0
分享

前几天开了一次关于安全测试的讲堂,发现好多同学对安全测试拥有浓厚的兴趣,并且也有询问一些安全测试工具的使用方法,今天我就以几个常见的商业扫描器为例,讲解安全工具的使用方法,让你在没有任何基础的情况下快速上手安全测试,发现系统的漏洞。        

                     

  • 2.00 查看剩余90%
登录 后发表评论
+ 关注

热门文章

    最新讲堂

      • 推荐阅读
      • 换一换
          •   移动测试往往是指对于运行在智能手机、平板电脑、以及其他移动设备上的移动应用程序,进行功能性、性能上、安全性、以及可用性等方面的检测过程。通过手动或自动化的测试方式,我们可以确保移动应用程序,既满足业务的需求,又能达到最终用户的期望。  通常,我们在手机上使用的移动应用程序有如下三种类型:  · 为特定平台设计的原生应用程序。它们往往配有相应的语言和SDK,而且是通过相应的应用商店被安装的。  · 由服务器端技术开发的、可以通过移动浏览器访问的移动Web应用。各种响应式网站和渐进式网络应用,都属于此类移动应用。  · 混合应用虽然可以在移动设备上运行,并通过应用...
            0 0 1848
            分享
          •   软件测试人员在测试不同的阶段做不同的事的,总的分为以下几个阶段:  1.项目开始之初,也可以是一次迭代开始之初  这个时候每天都是以熟悉本次项目或本次迭代功能模块需求为主。  方式:一般就是看文档,有时就是看一天文档,或参加不同的评审会,根据不同人理解需求方式的不同,我喜欢用XMIND梳理测试点需求,我不管做什么事都喜欢用笔去整理一番。  这时阶段主要是理解需求,分析功能模块的业务流程,尽可能将测试点梳理得更细,在梳理过程中如果遇到不理解,或需要做的需求与以前的需求逻辑不符时,可以先找产品经理讨论,并确定,方式可以是当面讨论,也可以以邮件的方式确定,推荐以邮件的方式确定。  在这个阶段与团...
            0 0 1189
            分享
          • 前言一转眼做技术也有 7、8 年时间,担任测试开发教学也有4个年头了。因为常年帮助各个公司的测试同仁们解决问题,自然比待在某个固定的环境能接触到更多的实际案例,也能见到更多团队的痛点。同时又有时间去系统学习,完善自己的技术栈。既然有这个优势,也有这个精力,那就去分享更多有价值的东西。行业整体技术提升了,大家都是受益者。这才是我们创建 **"片言"** 的初衷--更高效地帮助技术人员解决问题。可以分享的内容实在太多,所以在想什么对大家最有价值呢?越来越多的公司开始注重服务端的测试。接口测试正是服务端最好的测试方式,也是我认为所有的测试手段里性价比最高的一个。但是本次不讲基础,...
            0 1 2759
            分享
          • 前言还记得前段时间情人节,各种产品活动秒杀。结果有对象的辣条自然少不了被对象一番折磨 (注意:不是new出来的哈,也不是橡胶的,实实在在的女朋友) 于是乎彻底激发了我的求生欲,在这种关头我是必须发挥出自己的才能了,这才有了这篇毫秒级秒杀的精品出来,话不多说直接进入主题目录项目环境某宝抢购流程分析程序实现思路代码实践与梳理项目环境操作系统:Windows 10 开发环境:python3.7IDE:Pycharm自动化模块:Selenium安装命令:pip install selenium浏览器版本:Google Chrome 99.0.4844.51浏览器驱动版本:ChromeDriv...
            11 12 1159
            分享
          •   如何写接口自动化?这个问题,但凡涉足过自动化测试的人员都能娓娓道来。Requests、urlib、jmeter、curl等等,不在话下。那么,如何获取接口的url、参数、响应等信息呢?!答案就更是随口而出:看接口文档、swagger/apifox等管理工具接口定义。再不济,如果是web应用,通过浏览器看接口请求啊。的确如此,有“一万”种方法可以帮助我们获取到想要的接口信息。  可是,接口文档和接口定义/说明的有无,往往取决于开发人员的自觉性。我们虽然能够要求,但也不能百分百确定一定能够获得。因此,通过浏览器等工具获取请求接口就成了我们常用的手段。  我们以访问“51testing”网站为例...
            0 0 391
            分享
      • 51testing软件测试圈微信