测试
如何使用CFB对Windows驱动程序进行模糊测试
关于CFBCFB，全名为Canadian Furious Beaver，是一款功能强大的Windows驱动程序模糊测试工具，该工具可以帮助广大研究人员监控Windows驱动程序中的IRP处理器，并对Windows驱动程序漏洞进行分析、复现和模糊测试。CFB本质...
服务器安全安全工具CFB模糊测试
开发环境下如何进行安全加固呢
由于公司机房和办公环境是在一起的，默认情况下公司出口IP是禁止80/443访问【运营商侧有限制】。目前采用的是阿里云进行中转，即将开发环境的域名解析到阿里云，然后通过Nginx反向代理到公司出口非80端口。开发环境部分接口涉及到第三方回调和校验，所以完全禁止开...
服务器安全安全测试开发
值得推荐的11种流行的渗透测试工具
您是否一直在寻找最能满足自己Web应用和网络安全要求的渗透测试工具?您是否想通过比较和分析不同渗透测试工具之间的差别，以确定哪一款最适合本企业?或者您只是想知道在新技术的背景下，有哪些渗透测试类工具具有独到的功能?在此，我将和您讨论11种非常适合检测漏洞，并能...
服务器安全渗透测试工具渗透测试漏洞检测
十款优秀API安全测试工具
应用编程接口已成为攻击者钟爱的目标。本文所列工具和平台(无论商业还是开源)可帮助企业识别错误、漏洞和权限分配过大等问题。应用编程接口(API)是大多数现代程序和应用的关键部分。事实上，云部署和移动应用都非常依赖于API，如果不用API管理遍布各处的组件，云部署...
服务器安全安全工具API安全测试工具
Windows免费渗透测试套件，包含140多款工具
近日，火眼发布了一个包含超过140个开源Windows渗透工具包，红队渗透测试员和蓝队防御人员均拥有了顶级侦察与漏洞利用程序集。该工具集名为“CommandoVM”。安全工作者在对系统环境进行渗透测试时常常会自己配置虚拟机，如果是Linux的话还好，还有Kal...
服务器安全渗透测试工具渗透测试套件