1.Need 很多人都经历过手机收到别人发来的一张有二维码图片，或者浏览网页时看到一个二维码，想要去扫描需要截图保存，然后打开扫描工具，点击选择本地图片的按钮再去找到图片。这样的步骤非常繁琐。 2.Approach 我们通过使app常驻通知栏，当用户收到一个需要扫描的二维码或是浏览网页时看到一个二维 ...
分类：
其他好文 时间：
2017-05-15 10:47:17
阅读次数：
181
安全测试应该是测试中非常重要的一部分，但他常常最容易被忽视掉。 尽管国内经常出现各种安全事件，但没有真正的引起人们的注意。不管是开发还是测试都不太关注产品的安全。当然，这也不能怪我们苦B的“民工兄弟”。因为公司的所给我们的时间与精力只要求我们对产品的功能的实现以及保证功能的正常运行。一方面出于侥幸心 ...
分类：
移动开发 时间：
2017-05-15 09:47:58
阅读次数：
2010
基于ARP的网络扫描工具netdiscover ARP是将IP地址转化物理地址的网络协议。通过该协议，可以判断某个IP地址是否被使用，从而发现网络中存活的主机。Kali Linux提供的netdiscover工具，就是借助该协议实施主机发现。它既可以以被动模式嗅探存活的主机，也可以以主动模式扫描主机 ...
分类：
Web程序 时间：
2017-05-08 12:24:09
阅读次数：
187
网络扫描集成工具SPARTA SPARTA是Kali Linux自带的一款图形化网络扫描工具。它集成了NMAP、Nikto、hydra、nbtscan等几十种工具。用户只需要输入要扫描的IP或者IP段，SPARTA就会借助NMAP进行主机发现，查找可用端口。然后，根据端口判断对应的服务，搜集服务对应 ...
分类：
其他好文 时间：
2017-05-08 12:16:17
阅读次数：
258
Web系统漏洞：提供使用Web安全扫描工具（如AppScan、WebInspect、Acunetix Web Vulnerability Scanner）扫描的报告，扫描报告中不得出现高风险级别的漏洞。 禁止绕过系统安全机制的功能： 2、禁止不可管理的认证/访问方式：包括用户不可管理的帐号，人机接口 ...
分类：
其他好文 时间：
2017-04-27 10:31:14
阅读次数：
361
6. 使用主流Web安全扫描工具扫描Web服务器和Web应用，不存在“高”级别的漏洞。 3. 使用主流或华为指定的系统扫描软件进行安全扫描，不存在“高”级别的漏洞。 ref（hw web）：web安全法则 ...
分类：
Web程序 时间：
2017-04-27 10:25:25
阅读次数：
182
TCP加上端口就能组成应用层协议，DNS应用程序可以使用ＴＣＰ ，也可以使用UDP 可以查看侦听的端口号和名称 netsata -an 端口扫描工具 ...
分类：
其他好文 时间：
2017-04-18 22:18:47
阅读次数：
137
Oracle服务扫描工具Oscanner Oracle是甲骨文公司推出的关系型数据库，适用于中大规模数据存储，如大型企业、电信、银行等行业。Kali Linux集成了Oracle服务扫描专向工具Oscanner。该工具使用Java语言编写。它可以采用字典方式，枚举Oracle服务的Sid、密码、版本 ...
分类：
数据库 时间：
2017-04-17 16:01:10
阅读次数：
299
准备一个比赛样题里面给的一个扫描的工具： 不知道怎么用就上网百度了一下果然有关于这个软件的两篇介绍（感觉写的很好），第一篇介绍的应该和我的工具一样，也给了例子（现在Google不能访问了）和参数介绍，第二篇作者可能自己“升级”过软件也提供了下载地址。但是有个问题是：我机器上跑感觉那些多进程、端口和超 ...
分类：
Web程序 时间：
2017-04-12 23:43:31
阅读次数：
2706
用御剑的朋友都遇到过这个页面吧，装狗了开启保护就会这样 本机搭建安全狗设置发现，默认是过蜘蛛的，所以只要把http头来路改成蜘蛛的useragent就ok了 无奈御剑和wscan 都是无法设置http头的，也无法用burp做代理中转改http头 像AWVS，Burp类大型扫描工具也可以进行目录扫描， ...
分类：
其他好文 时间：
2017-03-26 16:16:39
阅读次数：
429
