网站渗透测试用什么工具好
可以试试北极熊扫描器,这款软件支持的功能很多,可以满足新手对网站的检测需要,同时还可以检测内网安全。在国内来说应该很少有第二个那么好的啦
求推荐几款WEB安全漏洞扫描的工具
我个人比较推荐Acunetix Web Vulnerability Scanner
你可以看看绿盟推荐10款,并有分析。http://www.xdowns.com/article/241/Article_3194.html
web应用安全测试用哪个软件比较好呢?
检测Web应用程序的安全可以采用的方法有:Web渗透测试和代码审计。
Web渗透测试可以找专业的安全测试团队来做,如果是个人网站也可以自己用Web漏洞扫描工具自己大致扫描一下,比如OWASP ZAP和Vega,都是很优秀的Web漏洞扫描工具,可以检测大部分Web漏洞。
然后再用个Web应用防火墙,就能保证基本的安全了。
渗透测试工具的介绍
第一类:网络渗透测试工具
网络渗透测试工具是一种可以测试连接到网络的主机/系统的工具。通用的网络渗透测试工具有ciscoAttacks、Fast-Track、Metasploit、SAPExploitation等,这些工具各有各的特点和优势。因为网络渗透测试是一个相对广泛的概念,所以上述工具也可以包括社会工程学渗透测试模块,网络渗透测试模块和无线渗透测试模块。
第二类:社会工程学渗透测试工具
社会工程学渗透测试是利用社会工程学进行渗透测试,通常利用人们行为中的弱点来达到渗透的目的。典型的社会工程学渗透测试工具有BeefXSS和HoneyPots,这些工具诱使用户访问特定的网站,获得用户的Cookie信息,达到渗透的目的。
第三类:网站渗透测试工具
网站渗透测试是对Web应用程序和相应的设备配置进行渗透测试。在进行网站渗透测试时,安全工程序必须采用非破坏性的方法来发现目标系统中的潜在漏洞。常用的网络渗透测试工具有asp-auditor、darkmysql、fimap、xsser等。
第四类:无线渗透测试工具
无线渗透测试工具是蓝牙网络和无线局域网的渗透测试。在进行无线渗透测试时,一般需要先破解目标网络的密码,或者建立虚假热点来吸引目标用户访问,然后通过其他方式控制目标系统。常见的蓝牙网络渗透测试工具有atshell、btftp、bluediving、bluemaho等;常见的无线局域网渗透测试工具有aircack-ng、airmon-ng、pcapgetiv和weakivgeng等,这些工具实现了不同的功能,可以让安全工程师通过各种方式进行无线渗透测试。
如何系统学习web安全,web渗透测试
其实这个问题不是很好回答,我先按照我的思路发表下看法。
是计算机相关专业的话,你已经储备了足够的计算机网络相关的知识。
只需要去学习web安全的各种漏洞、产生的原理、以及修复方法就好
不是计算机相关的想要系统的学习,付出的时间和精力就是比较多了。
首先计算机网络原理、数据库原理与实现技术、汇编语言程序设计、网络设备、
网络的组建与设计、Java程序设计、网页制作技术、VB程序设计等课程。
其实也有其他的捷径,比如你可以确定一条学习的主线,web安全为主线的去学习、比如常见的高危漏洞、sql注入、XSS、文件上传、文件包含等,然后不懂的知识点,按照学习的主线去补充,就像是在一条主干上细分的枝芽、不停的去延伸!还有比如说去一些知识分享的群里学习,里面各种学习资源不说,不懂的地方还能和群友交流,比如说web渗透技术与网络安全,就是一个很好的学习q群。入门之后最好能学习一门语言、比如python、java等,我推荐你几本Web方面书。《SQL注入攻击与防御》,《Web渗透技术及实战案例》,《XSS跨站脚本攻击剖析与防御》,《Web之困》。