登录社区云，与社区用户共同成长
邀请您加入社区
下面按“硬件设备”“软件工具”两大类整理，作为新人采购/选型和实操的参考。测试范围：硬件安全：调试口、Secure Boot、HSM、侧信道。通信安全：车内总线（CAN/以太网）、车外网络（4G/5G/WiFi/BT/GNSS）。固件/软件安全：OS/RTOS、应用、OTA、数据与隐私。逻辑与业务安全：身份认证、访问控制、会话管理、诊断服务。测试方法：静态分析 + 动态分析 + 渗透测试 + 合规
在代码安全审计领域，传统审计方式的痛点日益凸显，而 DeepAudit 作为一款基于大模型的智能审计工具，凭借其独特优势完美解决行业痛点。本文将从官网简介、工具部署、项目审计三个核心维度，手把手教你从零使用 DeepAudit，全程附实操截图与命令，新手也能快速上手。
AI智能体作为"数字员工"正在重塑企业生产力，但其主动决策能力也带来全新安全挑战。本文提出智能体安全的三层防护体系：本体安全（模型可靠性）、交互安全（对话管控）和环境安全（基础设施）。通过六维评估体系（网络安全、认证安全等）和四级风险管控机制，企业可实施五大核心加固措施：网络最小暴露、零信任认证、沙箱隔离、数据防泄露和持续监控。实践案例显示，系统化安全加固可使风险评分显著提升（
OpenClaw图片读取问题分析与解决 摘要： 本文记录了OpenClaw工具无法读取图片的问题排查过程。问题表现为沙盒配置无法访问外部图片目录，错误提示路径不在允许范围内。分析发现OpenClaw的安全架构将媒体目录(~/.openclaw/media/inbound/)和工作区(~/.openclaw/workspace/)隔离，导致图片访问受限。解决方案是通过修改配置将外部目录映射到容器内部
DCA-8000 针对传统电池 “诊断 + 充电” 分离模式的效率低、充电盲目等痛点，实现 “边诊断边充电” 一体化操作。其可自动适配 12V/24V 铅酸（含 AGM / 胶体）、锂电池，充电中实时监测电池健康度、内阻及单体状态，针对性调整策略（如铅酸去硫化、锂电均衡）。该设备适用于汽修厂、车队运维及电池维修店，能减少设备切换时间，提升轻度衰减电池复用率，避免盲目充电导致的电池损伤。实操中需注意
而能力的提升，需要有科学、系统的体系指引，为此我整理了对标大厂的软件测试进阶学习文档，从初级到中高级测试工程师的能力模型出发，拆解各阶段核心技能要求、实操方法和进阶路径，覆盖传统测试基础、自动化测试核心、性能 / 安全测试要点，更贴合 AI 时代测试岗位的能力需求，为不同阶段的测试从业者搭建完整的能力框架，让你在学习中找准方向、补齐短板，稳步实现能力升级。我们要做的，不是抗拒 AI，而是完成从 “
AI赋能安全测试的6大核心能力包括智能漏洞扫描、代码审计、攻防模拟、告警降噪、API安全测试和漏洞管理闭环。通过AI可提升5-10倍效率，实现从被动防御到主动预防的转变。落地路径分工具选型和环境搭建（1-2周）、流程落地两个阶段，推荐结合BurpSuite/OWASPZAP等工具进行实战应用。关键要点包括建立专业团队、注重数据隐私、采用"左移"策略并实现全链路覆盖。AI安全测试
Simulink导弹制导系统仿真模型文件使用指南视频讲解在现代军事科技与航空航天领域，Simulink凭借其强大的建模仿真能力，成为了导弹制导系统开发与研究的得力助手。今天咱就来唠唠Simulink导弹制导系统仿真那些事儿，涵盖模型文件、使用指南，再配上视频讲解，全方位带你玩转这个仿真领域。
EKF扩展卡尔曼滤波算法做电池SOC估计，在Simulink环境下对电池进行建模，包括：1.电池模型2.电池容量校正与温度补偿3.电流效率采用m脚本编写EKF扩展卡尔曼滤波算法，在Simulink模型运行时调用m脚本计算SOC，通过仿真结果可以看出，估算的精度很高，最大误差小于0.4%注意：在电池管理系统中，准确估计电池的荷电状态（SOC）至关重要。今天咱就来讲讲如何利用EKF扩展卡尔曼滤波算法，
在渗透测试中，Nginx作为主流的反向代理和Web服务器，其域名与IP的映射配置错误是高频的安全隐患，而HOST碰撞技术正是挖掘这类问题的核心手段。很多小白会疑惑，明明能ping通服务器IP，却无法访问站点，或是部分内网服务藏在Nginx后无法直接探测，这背后大概率是Nginx的host配置规则导致，而HOST碰撞就能帮我们突破这种访问限制，找到配置漏洞。本文从基础原理讲起，全程聚焦实操，教你用两
在【Web安全】逻辑漏洞之URL跳转漏洞：原理、场景与防御已经对URL跳转漏洞进行了基础的介绍，但是近期在渗透中发现由该漏洞引发其他形式的问题，因此本文进行补充。URL跳转漏洞的危害远不止钓鱼攻击，其与XSS的结合利用和未授权/越权访问的延伸危害，能直接突破网站的权限边界和内网防护，造成更严重的信息泄露和服务器被控制风险。测试时需跳出“仅测试外部跳转”的思维，重点验证伪协议利用和内网/高权限页面跳
Jenkins是一个开源的软件项目，是基于java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件的持续集成变成可能。由于是基于java开发因此它也依赖java环境，安装之前需要先安装jdk，建议jdk1.8+，安装后配置java环境变量。安装jdk成功后，在cmd使用java -version可查看jdk版本信息。
通过Fastjson反序列化漏洞，攻击者可以传入一个恶意构造的JSON内容，程序对其进行反序列化后得到恶意类并执行了恶意类中的恶意函数，进而导致代码执行。查看pom文件确认使用fastjson组件(非maven项目去找jar,往往放在一个lib,比如webapp/web-inf/lib)-------查找反序列化函数------构造利用点如构造函数、get/set方法（需要public权限）、st
本文详细描述了Vulfocus靶场中weblogic远程代码执行（CVE-2018-3245）漏洞复现过程
这篇文章是Contrast Security 的CTO和共同创始人，Jeff Williams于2018年末写的一篇文章，对IAST描述的非常清楚，其中谈到的技术，我们今天还在做。对于IAST的深刻理解，非常值得我们学习。一、介绍交互式应用安全测试（Interactive application security testing IAST）是一个在应用和API中自动化识别和诊断软件漏洞的技术。如果
将【config.inc.php.dist】重命名为【config.inc.php】，然后重新输入网址【http://127.0.0.1/DVWA/setup.php】就可以打开了。
可以请一些行业中安全方面的专家对这个金库进行全面检测和评估，比如检查金库门是否容易被破坏，检查金库的报警系统是否在异常出现的时候及时报警，检查所有的门、窗、通道等重点易突破的部位是否牢不可破，检查金库的管理安全制度、视频安防监控系统、出入口控制等等。，白盒指的是盒子是可视的，你清楚盒子内部的东西以及里面是如何运作的。以上是度娘的概念，简单来说，黑盒测试就是在不知道程序具体内容的情况下，按规定内的数
本文系统介绍了计算机软件的发展历程与分类，重点阐述了软件测试的概念、发展历史及分类方法。软件从早期简单程序发展为复杂系统，经历了UNIX、Windows等重要里程碑。软件测试经历了从调试到质量保证的演变，1957年明确了测试与调试的区别，1980年质量概念融入测试。测试按开发阶段可分为单元、集成、系统、验收测试；按技术分为白盒、黑盒、灰盒测试。文章还总结了13条软件测试原则，强调测试需基于用户需求
IEC 62368-1 是一项新标准，涵盖 消费电子、视频和类似设备、信息处理、办公设备和电信设备的安全方面。IEC 62368-1 不是先前标准 IEC 60065 和 IEC 60950-1 的简单合并。从技术角度来看，IEC 62368-1 具有与产品结构相关的特定合规性标准。该标准使用基于危害的方法，通过以下步骤识别产品中的能源：1、对能源进行分类2、规定了针对这些能源的保护措施3、并就这
UI自动化测试时，需要对验证码进行识别处理，有很多方式，每种方式都有自己的特点，以下是一些常用处理方法，仅供参考。
【代码】第四种：Xray安全测试(Xray与burp联动)实例(五)
一次简单快捷的edu渗透测试或许还测试了一下查询功能也是存在注入点的,edu点到为止,本人很少写文章,大家谅解一下,本次渗透主要是数据库过滤不严导致的,并且拥有任意文件上传可拿到webshell,并且权限较为高级,在学生查询还有日期查询的地方拥有sql注入点,目前已提交edu漏洞平台。响应包一模一样判断没有,password我们拿去fuzz 测试一下。响应差距过大，我们重新放到包里测试一下,存在永
对于开关电源中的Y电容在安规漏电流测试中的影响做了简要说明，并且提出了部分整改的思路，仅供大家作为参考。
EMC检验项目包含电磁发射(EMI)和电磁抗扰度(EMS)两个方面。电磁发射(EMI)包含的测试如下：辐射发射测试传导发射测试骚扰功率测试电流谐波测试电源谐波测量闪烁测试电磁抗扰度(EMS)包含的测试如下：静电放电抗扰度射频电磁场抗扰度电快速瞬变脉冲群抗扰度冲击（包括雷击和浪涌）抗扰度射频场感应传导抗扰度工频磁场抗扰度试验电压跌落短时中断和电压渐降抗扰度...
手工测试仅以构造OPTIONS方法为例，如果OPTIONS方法被服务器禁止，请手工构造DELETE、PUT、TRACE、MOVE、COPY等不安全方法报文。b.输入telnet IP 端口 （其中IP和端口按实际情况填写，用空格隔开，比如：telnet 111.111.111.111 8080）不包含不安全的HTTP方法（如DELETE、PUT、TRACE、MOVE、COPY）a.点击“开始”－“
常见安规认证测试之CE认证
1.按一定的系统测试计划，依据系统测试用例，完成测试的各项操作任务2.根据系统测试方案，搭建系统测试环境是系统测试执行的一个重要步骤，测试环境时候与否会严重影响测试结果的真实性和正确性3.系统测试执行阶段应完成：环境准备、测试操作、测试记录、测试报告4.执行的时间安排：在集成测试执行完成之后进行系统测试的执行。
测试方案
综上所述，下单功能的测试涉及多个方面，需要综合考虑功能、性能、安全、兼容性、用户体验等多个因素。通过全面的测试，可以确保下单功能的稳定性和可靠性，提升用户体验和满意度。下单功能的测试是确保电商网站或应用正常运行的关键环节。
page.get_by_role()通过显式和隐式可访问性属性进行定位。page.get_by_text()通过文本内容定位。page.get_by_label()通过关联标签的文本定位表单控件。page.get_by_placeholder()按占位符定位输入。page.get_by_alt_text()通过替代文本定位元素，通常是图像。page.get_by_title()通过标题属性定位元素
appscan详解、实操、未登录、登录、登录带验证码等等，解决方式~~
下等：需自己启动病毒扫描查杀才提示病毒(或者直接删除) 作者：czh02232037 https://www.bilibili.com/read/cv20087383/ 出处：bilibili。---------------------请复制下面的代码到文本中保存----------------------------------------请复制上面的代码到文本中保存--------------
微信小程序无需下载安装，用户在微信扫一扫或搜索即可使用，小程序版本类型可分为：开发版、体验版、正式版。开发版、体验版无需审核，只需要给微信号权限，经过扫小程序的二维码就能访问，正式版本需要经过微信审核才可使用。
它是安卓手机厂商必须通过的一项测试，用于验证设备是否符合Android系统的一系列要求和规范，具有良好的兼容性和稳定性。CTS测试基于黑盒测试原理，测试人员不需要了解设备的内部结构和实现原理，只需使用已提供的测试用例并记录测试结果。提高兼容性和稳定性：CTS测试可以帮助手机厂商验证设备是否符合Android系统的要求和规范，提高设备的兼容性和稳定性。总之，CTS测试是一项非常重要的测试类型，可以帮
在软件开发的世界里，测试人员就像是一位侦探，负责发现并解决程序中的bug。今天，我们就来探讨一下软件测试人员对bug定位的方法，以及如何区分出是前端bug还是后端bug。总之，作为一名软件测试人员，我们需要熟练掌握各种bug定位方法，以便在遇到问题时能够迅速找到解决方案。同时，我们需要学会区分前端bug和后端bug，以便将问题准确地反馈给相应的开发人员。例如，测试API接口是否能正确响应前端的请求
相信很多刚刚步入测试行业的小伙伴对于APP测试不是很熟悉，这次我为大家提供一篇宝藏文章，希望大家喜欢，谢谢！
主页测试了很多地方漏洞还是比较多的，可能是系统比较老的原因，但是我们的目标主要是文件上传拿下webshell，这里我们找到了会员注册然后成功跳转会员中心，发现可以插入新的新闻，或者上传个人头像这里首先哥斯拉的php后缀改为jpg，因为这个靶场是文件类型验证，burp抓传数据包将第21行的filename jpg更改为php上传，上传之后f12查看网页源代码看看文件被插去哪里了这里看到data有会员
软件测试常温问题4
本文主要依据的是公司的测试手法（企业标准），主要是一些智能消费终端产品，平板类的居多
可靠性测试方法， 也是一些通用的测试方法， 和具体业务无关， 包括：异常值输入法、故障植入法、稳定性测试法、压力测试法、恢复测试法。
（1）随着TVTS Tool版本的更新，ubuntu系统的版本也需要更新（XTS的其它测试项如：Cts、Ctsgsi等无此要求），目前最新的是arm_android-tvts-2.8_r2，建议ubuntu版本为Ubuntu23.04（为了简化操作，个人使用的是桌面版）；（4）设置Python3，要求更新到3.11，同时要将python_libs.zip压缩包下面的都复制到/usr/lib/pyt
安全测试工具owasp zap下载安装
注册登录测试点
之前：需要打开phpstudy的靶场环境第一步➊准备木马文件 新建木马文件ttx.php，文件内容为<?php @eval($_REQUEST["shell"]); ?>➋保存后，将文件后缀名php改为jpg➌登录dvwa测试环境，将security等级改为‘low’（其它模式，后端也做了校验，无法完成第⑤步的操作），然后打开文件上传模块➍上传文件，选择第②步保存的shell.jpg，
扫描带有验证码登陆的程序
【代码】blazehttp下载安装和自动化测试防护效果。
（3）双击下载的证书进行安装，根据向导，把证书放在“受信任的根证书颁发机构”，能够在证书管理中查看该证书，安装成功。（2） 打开浏览器，访问burp，会出现证书下载界面，点击下载CA Certificate即可。启动浏览器有两种，一种是bp自带chromeiu。点击"forward"将修改后的参数发送给浏览器。二、burp suite配置对应的代理。1、浏览器chrome/火狐安装插件。4、抓到数
1.准备阶段a.下载phpstud安装包b.官网下载DVWA安装包2.开始搭建a.解压好DVWA的zip文件后，放到phpstudy的根目录中，并新增站点域名设置。（前面的phpstudy搭建网站讲过，这里就不过多介绍）b.到phpstudy\WWW\DVWA\config路径下将config.inc.php.dist复制文件将后缀.dist去掉。.........
截至2022年，交通部网约车接口目前依然是应用暂行的2016版技术文档进行对接的；交通部网约车申请连通性测试接口共计33个 （可选29，私人合成4项可不选），分为32个接口和1个ftp接口32个接口为post数据接口和1个接口ftp，含法人证件照片，车辆照片，驾驶证照片和驾驶员照片信息。总体计划安排：一、依程序提交相关申请材料；二、排队受理后拿到vpn账号，vpn账号支持windows和linux
安全性测试
——安全性测试
联系我们（工作时间：8:30-22:00）
400-660-0108 kefu@csdn.net
openvela
AtomGit开源社区
龙虾开发者社区
AI智能硬件社区
松山湖开发者村综合服务平台
魔乐社区
