有了解安全渗透测试的吗?求指导
展开一下
比如如何做渗透测试、渗透测试流程、怎么找漏洞等等
搜一下有没有现成的资料? 今天公众号刚刚推送了这条 https://testerhome.com/topics/34598
练手找个靶场,干就完了。 我目前在梳理公司所有的系统的安全性,我也慌的一批,登录问题最好找,然后 SQL 注入可以用 SQLmap 去扫,burpsuit 被动扫描玩玩, https://github.com/awake1t/Awesome-hacking-tools 这个比较接地气,就瞎搞搞吧,有总比没有强
常用的工具 burpsuite WEB 安全测试工具集成平台 sqlmap 自动 SQL 注入和数据库接管工具 mitmproxy 交互式 HTTPS 代理 openvas 开放式漏洞评估系统 MobSF APP 安全测试框架