回答情况：
提问时间：
问题标签：
在Linux服务器上进行渗透测试时，是否有像"OWASP“这样的企业或全球标准可以遵循？
我想知道在进行Linux服务器渗透测试时，是否存在必须覆盖的最常见/最重要的漏洞？OWASP有一个前10大漏洞列表，在进行应用程序漏洞测试时可以遵循该列表。
浏览 0修改于2019-04-03得票数 1
1回答
我刚刚删除了一个名为sn1per的优秀渗透测试工具的存储库，我想使用这个工具来扫描一个网站列表。我的目标是自动化手动渗透测试的步骤。达到我所处位置的步骤是在Windows 10上安装Ubuntu应用程序。
浏览 0修改于2022-06-26得票数 -3
我在一家公司做一些测试，我有一些问题。我的任务是配置一个自主的AP Cisco AIRCAP-2602E，并在Cisco轻量级AP和自主AP (即Cisco AIRCAP-2602E)之间做一个Wi桥接。轻量级AP连接到思科Wi控制器，而我的自主AP是单独的。我只想在这两个AP之间做一个桥梁来广播网络(从vlan 10)，这是由轻量级AP在我的自主AP的Gigabit接口上广播的，它将被连接到一台计算机上。
但是，我正在网上搜索一个解决方案。我测试了很多东西，但什么都没
浏览 0修改于2017-03-03得票数 2
回答已采纳
2回答
在我们使用Netsparker在应用程序URL上运行自动戊e之前，我们一直通过电子邮件发送Amazon并请求授权进行渗透测试。但是，在我们的团队中出现了一个问题，即在针对AWS中托管的应用程序运行渗透测试时，是否确实需要请求戊ST授权请求？此页说，需要授权才能“对任何AWS资源进行渗透测试或起源于AWS资源”，但对于这种区别并不十分清楚。根据我在AWS中对托管在AWS中的web应用程序进行自动五次扫描的经验--我在未经授权的情况下运行了几次扫描，在10到15分钟的扫描后
浏览 0提问于2019-02-03得票数 1
回答已采纳
目前，我正在尝试使用测试mysql数据库为我的模型编写第一个测试。在开始测试之前，我想要有一个干净的测试数据库。com.mysql.jdbc.Driver"); Evolutions.cleanupEvolution
浏览 0提问于2016-03-19得票数 2
我是渗透测试的新手。当我使用burp套件时，当我发现一些奇怪的URL时，我拦截了一个虚拟的web应用程序。7.客户-渠道.client 10.客户-渠道.client.等
我搜索了一下，但没有发现任何信息。我想知道它是什么，这样我就可以更好地映射任何web应用程序。
浏览 0修改于2020-06-16得票数 3
7回答
在视频中，他一度谈到了“进化编程”，即他要求计算机通过生成随机的命令序列来生成数百个程序，然后测试每个程序对数字的排序效果。他保留了10%的对数字进行最佳排序的程序，然后根据这10%的程序生成下一轮表现良好的程序，并重复他想要的次数，最终生成最终的排序程序。
有没有工具/编程语言可以做到这一点？我访问了一些与“进化编程”相关的维基百科文章；那里似乎有很多理论，但似乎并不容易找到一些你可以玩玩的东西。
浏览 6提问于2012-02-04得票数 9
回答已采纳
我了解如何编写代码来防范OWASP前10名以及其他漏洞，但我知道的还不够多。我想在我们的过程中添加一些额外的测试，以扫描整个开发过程中的漏洞。此外，作为我们发布过程的一部分，我们在发布前在我们的暂存环境中对我们的站点进行了渗透测试，并且在发布后在live中运行。然而，我不相信我们的渗透测试工具是足够的。而且，渗透测试是昂贵的，而且只能经常进行。我非常希望我们的团队在整个开发过程中执行它们。(早期修补漏洞比在项目后期修复要便宜得多。)我希望能够使用相同的
浏览 0修改于2012-04-04得票数 15
回答已采纳
当我设置risk=3和level=5时，sqlmap需要很长的时间和大约1个小时来完成任务，它真的很繁琐，我是一个渗透测试的新手，请帮助我。python sqlmap.py -u "Application url" --dbms=MySQL --threads=10 -time-sec=10 --level=3 --risk=2 --cookie="PHPSESSID:1r4fk7m10s3sj0nkbgdu1a48v0" --batch -v2 -o --kee
浏览 130修改于2019-08-29得票数 0
我是个新手，我正在创建一个框架，用进化算法在C++中进化对象。一种进化算法对对象进行进化并对其进行测试以获得最佳解(例如，进化权重神经网络并对样本数据进行测试，从而最终得到精度较高的网络，而无需对其进行训练)。RM_CONNECTION 3
static const int TYPE_OF_MUTATION = FLIP;
用户修改静态变量TYPE_OF_MUTATION，然后我的变异函数测试关
浏览 1提问于2015-10-27得票数 0
回答已采纳
我正在运行Kali Linux，以便在我的网站和apis上进行渗透测试。关于Windows 10的这个版本(我相信有内幕消息)从终点站看一切似乎都很顺利。
然而，我不确定我是否有能力启动到“桌面”体验。
浏览 0提问于2021-02-28得票数 1
回答已采纳
我需要测试我的代码是否创建了正确的数据库语句。我知道我可以用内存中的数据库运行我的应用程序。它并不完美，但对于这个项目来说已经足够了。我的SQL包含特定于MySQL的内容。当我运行我的测试时，它会中断包含以下内容的进化： `id` INT(10) NOT NULL AUTO_INCREMENT,
`name` VARCHAR
浏览 7修改于2014-09-23得票数 3
回答已采纳
Problem：突然，我从用Xcode 10创建的项目中的测试目标开始失败，出现了“导入快速找不到模块”的消息。附加细节：如果我不构建主目标，测试目标将在“FirebaseCore/FirebaseCore Core.h”文件中失败。此外，我还可以看到，只构建测试目标，使项目之前保持干净，不会触发任何依赖项的构建，无论是来自主目标还是测试目标依赖项。end
config.build_settings['ONLY_ACTIVE_ARCH'
浏览 2提问于2018-10-08得票数 0
在archipelago中使用pygmo2 simulated_annealing()算法时，我发现只有最初的冠军似乎是进化的，而所有其他的岛都保持不变。考虑以下测试用例：archi[0].], [ 2636693.48], [ 650619.19]])
请注意，只有在开
浏览 5修改于2018-03-17得票数 1
在安装了用于在windows 10上安装渗透测试工具的之后，它工作得很好，但是有些工具已经过时了，比如，所以我尝试用更新所有工具，但是在完成更新后msf控制台仍然给了我这个错误。
浏览 2修改于2018-12-08得票数 0
回答已采纳
当我使用kali在路由器上测试渗透测试时，我遵循了这个链接中的所有步骤。在必须在aireplay命令中输入路由器的bssid和客户端的bssid的步骤中，我将得到以下命令aireplay-ng -0 2 -a 10:FE:ED:2E:5E:20 -c 08:3E:8E:CC:14:A7 mon709:00:33 Couldn't
浏览 0修改于2014-10-29得票数 0
为了进行渗透测试，我需要在我的Windows10系统上打开port#42474。
如何验证此端口是否可用？
浏览 3修改于2019-04-06得票数 0
它使用的是进化主题。这个主题的演示是这里。最初的演示也是缓慢的。放慢速度是这样的，站点等待9-10秒才能打开，服务器没有响应。然后它就开始了。📷
浏览 0修改于2013-11-26得票数 2
当我使用kali在我的路由器上测试渗透测试时，我遵循了这个链接http://lewiscomputerhowto.blogspot.in/2014/06/how-to-hack-wpawpa2-wi-fi-with-kali.html中的所有步骤，在这个步骤中，您必须在aireplay命令中输入路由器的bssid和clint的bssid，我得到下面的命令aireplay-ng -0 2 -a 10:FE:ED:2E:5E:20 -c08:3E:8E:CC:14:A7 mon
浏览 0提问于2014-10-29得票数 2
3回答
在进行渗透测试时，我在Server中找到了一个SQL注入点。null,null,null,null,null,null,email 这是给我的电子邮件的用户ID 10。例如，通过改变为10，我得到了
OleDbException (0x80004005)：子查询返回多个值。当子查询跟随=、!=、<、<=、>、>=或子查询用作表达式时，这是
浏览 3修改于2015-08-17得票数 1
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号