窝里有做安全性测试的吗？

2011-06-22 赵祥方

最近做安全性测试，要求能够利用漏洞进行攻击。用软件扫描出很多漏洞，尝试过一些攻击，都没有成功，不知窝友们有没有做安全性测试的，想请教下？如利用跨站点脚本请求伪造、会话标识未更新漏洞实现攻击。

362°/3570 人阅读/5 条评论发表评论

王宏瑜 2011-06-27

你可以试试下面两个软件
netsparker ratproxy 可惜的是我也是初步涉猎。

赵祥方 2011-06-27

王宏瑜: 你可以试试下面两个软件
netsparker ratproxy 可惜的是我也是初步涉猎。

谢谢，这两个都是扫描工具，我想学习利用漏洞进行攻击。

李子龙 2011-07-18

赵祥方: 谢谢，这两个都是扫描工具，我想学习利用漏洞进行攻击。

你想学习怎么攻击就不是安全性测试的范畴啦所谓测试只是要找出漏洞，而不是要学习怎么攻击

菜菜 2011-07-19

这是要当黑客吧~~

赵祥方 2011-07-19

测试部要求啊，无奈...

请登录后发表评论

赵祥方的其他博文更多