qq_24857309的博客

定义：安全测试是在软件产品开发基本完成时，验证产品是否符合安全需求定义和产品质量标准的过程。　　概念：安全测试是检查系统对非法侵入渗透的防范能力。　　准则：理论上来讲，只要有足够的时间和资源，没有无法进入的系统。因此，系统安全设计的准则是使非法侵入的代价超过被保护信息的价值。　　目标：通过对系统进行精心、全面的脆弱性安全测试，发现系统未知的安全隐患并提出相关建议，确保系统的安全性。安全性一般分为应用程序级别和系统级别，区别如下：　　应用程序级别：包括对应数据或业务功能的访问，核...

Acunetix WVS，该扫描软件的全称Acunetix Web Vulnerability Scanner,是一个网站及服务器漏洞扫描软件。它可以检查Web应用程序中的漏洞，如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。它拥有一个操作方便的图形用户界面，并且能够创建专业级的Web站点安全审核报告。 这是国外一款非常不错的web检测工具，一般网络上有破解包，现在有8.0和10.0版本的破解包了。10.0版本可以扫描的漏洞比较多，功能比较全，使用方法和8.0的使用方法差不少，下面我...