需要一些关于安全测试的信息

Question

由于我刚开始进行安全测试，我需要一些关于安全测试的信息(特别是与电子商务有关的信息)。

以下是我的问题：

1. 如何执行安全测试？
2. 是否有好的文件或网站，以便我可以获得一些良好的信息安全测试？
3. 是否有安全测试工具？

Answer 1

有各种各样的安全工具。如果我是你，我会下载一个名为BackTrack -www.backtrd-linux.org的系统，里面有很多这样的东西。你可以测试几乎所有的东西，包括社会技术，应用程序安全，服务器安全，网络安全等，每种“安全”都有自己的工具。有一个很好的软件可以测试网站的安全性，叫做SET more on http://www.backtrack-linux.org/backtrack/social-engineering-toolkit-training/。

如果你想要测试网站，你应该检查这个视频http://vimeo.com/21631598

有很多的工具来扫描网站，当你下载我给你上面链接的系统时，你会得到它们。

还有一个更强大的工具可以使用-> http://www.metasploit.com/，您可以在这个站点上了解更多有关它的信息。

希望我有所帮助;)