登录社区云，与社区用户共同成长
邀请您加入社区
对于App安全渗透测试来说可将其检测方向分为七大模块，分别是客户端程序安全、敏感信息安全、密码安全、安全策略、进程保护、通信安全和业务安全。
传导测试
文章目录系列文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结前言提示：这里可以添加本文要记录的大概内容：例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基
软件生命周期阶段及常见的软件生命周期模型，软件生命周期是指一个计算机软件从功能确定、设计，到开发 成功投入使用，并在使用中不断地修改、增补和完善，直到停止该软件的使用的全过程。
大家好，这是我来到CSDN创作的第二篇博客，我在进行实战模拟时跟大家一样，找到的教程，资料都是参差不齐，要么文章含金量不高，要么不详细，跳过了很多步骤，导致我们在实战复现的过程中，遭遇了各种各样的阻碍，但是我们在搜索相关报错信息时又找不到资料，整个安全圈的技术属于只对圈内开放，难住了很多想要入门的小伙伴，所以在此之后，我会将我自己的学习路线和每次实战的思路，以及遇到的问题，都写成博客，希望能够帮到
将ESD静电保护二极管并联于电路中，当电路正常工作时，它处于截止状态（高阻态），不影响线路正常工作，当电路出现异常过压并达到其击穿电压时，它迅速由高阻态变为低阻态，给瞬间电流提供低阻抗导通路径，同时把异常高压钳制在一个安全水平之内，从而保护被保护IC或线路；ESD器件封装的大小从一定程度上可以反应器件的防护等级大小，一般封装越大的器件可容纳的ESD芯片面积也越大，防护等级也越高，反之亦然。VC：钳
字典生成工具（crunch）的使用详解
一般而言，如果我们能够爆破成功，那么成功后反馈的页面和失败后反馈的页面一定是不同的。Intruder——是一个定制的高度可配置的工具，对web应用程序进行自动化攻击，如：枚举标识符，收集有用的数据，以及使用fuzzing 技术探测常规漏洞。Proxy——是一个拦截HTTP/S的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。Comparer—
记录一下HVV的一些个人收获
我们要想知道接口测试怎么做，首先要明白接口测试是什么?一般像系统内的组件接口数据交互测试、不同系统与系统之间的接口数据交互测试等，我们都可以称之为接口测试!那么接口测试是怎么来测试接口的呢?接口测试就是通过接口的不同情况下的输入和与之对用的输出之间的关系，看看是否满足接口规范所规定的功能性、安全性以及性能方面的要求.简单的说：“接口测试是就是在没有前端页面或者前端还没完成的情况下，代替前端页面或者
vulhub是通用漏洞集成的靶场，采用docker启动，开源免费，安全研究人员用于测试验证漏洞的靶场。
Sonar（SonarQube）是一个开源平台，用于管理源代码的质量。Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。支持25+编程语言包括：Java、PHP、C#、C、Cobol、PL/SQL、Flex 等1、链接无效可以评论或者私信2、jdk需要17版本3、sonar-scanner命令无效，检查自己配置的路径是否正确。
一、DVWA简介DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，指+在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。DVWA是randomstorm的一个开源项目。如果你更多的了解randomstorm的服务和产品你可以访问他们官方网站www.rand
OCR中文名称光学识别， tesseract是一个有名的开源OCR识别框架，它与Leptonica图片处理库结合，可以读取各种格式的图像并将它们转化成超过60种语言的文本，可以不断训练自己的识别库，使图像转换文本的能力不断增强。对于web应用程序来讲，处于安全性考虑，在登录的时候，都会设置验证码，验证码的类型种类繁多，有图片中辨别数字字母的，有点击图片中指定的文字的，也有算术计算结果的，再复杂一点
白盒测试技术分析内部结构、使用的数据结构、内部设计、代码结构和软件的工作，而不仅仅是黑盒测试中的功能。它也称为玻璃盒测试或透明盒测试或结构测试。白盒测试也称为透明测试或开盒测试。白盒测试是一种软件测试技术，涉及测试软件应用程序的内部结构和工作原理。测试人员可以访问源代码，并使用这些知识来设计可以在代码级别验证软件正确性的测试用例。白盒测试也称为结构测试或基于代码的测试，用于测试软件的内部逻辑、流程
Kali Linux是集成了众多安全工具的Linux发行版，开源免费，但是默认的国外更新源安装软件速度太慢，本文章介绍如何替换国内源，加速下载。
1、支持绕过某些热门反病毒产品；2、提供了多种加密方法，包括RC4、AES256、XOR和ROT；3、可以生成C#、Rust、PowerShell、ASPX和VBA形式的源代码；4、采用了不同的Shellcode加载技术，其中包括VirtualAlloc、进程注入、NT Section注入、镂空进程注入；
通过观察用户界面设计、注册流程、应用管理和版本控制、下载和安装、安全性能、组件库和功能扩展、设备兼容性、特殊功能支持、反馈和沟通、测试和调试工具、协作和权限管理、兼容性和稳定性、文档和帮助资源、社区支持、更新和维护、数据分析和统计、支持的付费模型、价格和服务、用户评价和口碑等方面，我们可以更直观地分辨一个好的内测分发平台。通过选择一个好的平台，开发者和测试人员可以获得良好的内测分发体验和效果，保证
前言一个爬行在测试路上的????，请多指点，该文章日常练习使用。简介Sonar是一个用于代码质量管理的开源平台，用于管理源代码的质量，通过插件形式，可以支持包括java,C#,C/C++,PL/SQL,Cobol,JavaScrip,Groovy等等二十几种编程语言的代码质量管理与检测，是代码审查利器；可以帮助我们分析bug,漏洞,异味,代码覆盖率和重复代码问题。SonarQube由服务器、数据库
2023年是开展供应链安全，尤其是开源治理如火如荼的一年，开源治理是供应链安全最重要的一个方面，所以我们从开源治理谈起。我们先回顾一下2023的开源治理情况。我们从信通院《2023年中国企业开源治理全景观察》发布的信息。信通院调研了来自七个行业、105家企业的开源软件治理能力，受到供应链安全传导的作用，2023年互联网、软件和信息服务企业均开启了开源治理活动。当然整体而言，本次调研占比较高的是金融
Jumperver是国内开源的堡垒机，在2023年9月份暴露出CVE-2023-42820伪随机数种子泄漏造成任意用户密码重置漏洞，简单来说就是用户点击忘记密码时系统会生成一个随机字符串作为code并发送到用户邮箱，但由于Jumpserver的一个第三方库django-simple-captcha中random函数进行伪随机生成的code可以被预测，导致这个随机字符串code可以根据泄露的种子被推
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、TPS定义二、TPS作用三、TPS局限性四、TPS与响应时间的关系五、TPS在性能测试中的作用六、TPS（Transaction per Second）与其他性能指标的关系：七、TPS（Transaction per Second）总结：前言性能测试指标TPS（Transaction per Second）总结。提示：
用Magisk获取Root权限的办法是，你需要下载OTA包或者你所安装的手机系统的boot.img,这个是系统的内核。把它放在手机里比如/sdcard/downlaod目录，接着用手机上的Magisk对内核进行装订修改，生成获取Root权限的内核，一般会在同目录/sdcard/downlaod中生成 patched boot image，也就是破解的内核，然后把这个破解的内核在电脑上用fastbo
微信Windows软件，必须是3.6.0—3.7.0版本下载链接：https://pan.baidu.com/s/1zLkKdz1CG525zSyY28k7yA?在浏览器的扩展插件里下载Proxy SwitchyOmega插件后，按下图所示进行相应的配置。然后再在浏览器里下载证书，浏览器里输入http://burp右上角下载证书。Proxifier软件下载链接：https://pan.baidu.
兼容性测试是一种软件测试方法，旨在验证应用程序在不同操作系统、浏览器、设备和网络环境下的正确运行和一致性。对于网上购物系统来说，兼容性测试非常重要，因为用户可能使用各种不同的设备和浏览器访问系统，并期望获得一致的体验。
抓包是一种获取移动应用程序与服务器之间通信数据的技术，可以用于分析应用程序的网络请求、检查安全性等。Charles是一款常用的抓包工具，可以用来捕获移动应用程序的HTTP/HTTPS通信数据。
几年前电脑更换的固态硬盘，最近一段时间显示响应速度越来越慢、然后就是点击任何地方后都是卡住不动，作为移动U盘插入电脑后频繁闪退。原以为是操作系统的设置的问题，经过更换电脑后发现，是固态硬盘的问题。使用常见的SSD硬盘修复工具，尝试修复后依然无任何效果，该卡还是卡，该闪退还是闪退。
解决bug RDP窗口最小化 导致向日葵无法连接 的问题原理与解决方法
安全性测试
——安全性测试
联系我们（工作时间：8:30-22:00）
400-660-0108 kefu@csdn.net
开放原子开发者工作坊
GitCode 开源社区
