測試應(yīng)用程序的安全性(完整版)
【正文】 ? 安全測試： SQL注入攻擊（用 web代理來輸入，繞過客戶端的檢驗檢查）、跨站點腳本輸出、整數(shù)溢出等。對于 Web 服務(wù)器而言，具體測試內(nèi)容還有測試用戶登錄與注冊、是否有超時限制、服務(wù)器腳本語言、日志文件、目錄安全、 SSL 安全傳輸測試等?；?Windows的端口掃描器有 NeWT 等。 Land 攻擊：判斷網(wǎng)絡(luò)數(shù)據(jù)包的源地址和目標(biāo)地址是否相同。郵件炸彈不僅能造成收件人信箱爆滿而無法再接收其他的郵件，而且還會加重網(wǎng)絡(luò)的流量負(fù)荷，甚至?xí)?dǎo)致整個郵件系統(tǒng)癱瘓。 測試時可以將上述多種方法混合使用，進行暴力攻擊測試。 。許多病毒和木馬在網(wǎng)上很容易下載到。 擊鍵記錄測試 ：采用擊鍵記錄工具（如 ）進行 測試。某些操作系統(tǒng)收到含有重疊偏移的偽造分片數(shù)據(jù)包時將會出現(xiàn)系統(tǒng)崩潰、重啟等現(xiàn)象。 Web 服務(wù)器利用測試。可訪問 CVE（公共漏洞和暴露）數(shù)據(jù)庫，查找漏洞。然后安全測試人員就可以將其注意力集中于那些攻擊難度最低而影響最大的領(lǐng)域。這些漏洞會造成病毒和蠕蟲的橫行，也會使得罪犯能夠攫取用戶的個人財務(wù)數(shù)據(jù)，而這些用戶已如驚弓之鳥，并且本來就很不愿意把他們的個人數(shù)據(jù)放在 Inter上。軟件測試在軟件企業(yè)中擔(dān)當(dāng)?shù)慕巧?“ 質(zhì)量管理 ” ，即及時糾錯及時更正，為產(chǎn)品推向市場貼上 “ 質(zhì)量合格 ” 的標(biāo)簽。 ? 開發(fā)與測試 ? 進攻與防守： 好看靠進攻，冠軍靠防守 課程概述 軟件測試的現(xiàn)狀 ? 對國際著名 IT企業(yè)的統(tǒng)計數(shù)據(jù)表明，軟件測試在整個軟件項目中所占的比例為 40% 以上，占整個項目費用的 50% 以上，軟件測試人員與開發(fā)人員的人數(shù)比例接近 1:1。 ? 2022年， CardSystems成為數(shù)字化攻擊的犧牲品，由于對信用卡數(shù)據(jù)在未加密情況下存儲，有 4000多萬張借記卡和信用卡泄密， 4個月后，這家公司倒閉出售。然后，根據(jù)易于攻擊和攻擊的影響嚴(yán)重性，將這些威脅進行分級并依次消除?？衫?Google 等工具搜索資源，研究系統(tǒng)漏洞。 課程概述 應(yīng)用服務(wù)器的安全性測試技術(shù) （三）模擬攻擊測試 采用拒絕服務(wù)、緩沖區(qū)溢出攻擊、密碼破解攻擊等方法進行測試。 Teardrop 攻擊：對接收到的分片數(shù)據(jù)包進行分析，計算數(shù)據(jù)包的片偏移量 (Offset)是否有誤。采用窮舉法、漏洞利用和字典法等方法破解系統(tǒng)用戶密碼，常用工具有： L0phtcrack 、 Crackerjack、 John the Ripper 等，在試著破解前用 pwdump5來獲取密碼的哈希，可參考網(wǎng)站：
試題試卷相關(guān)推薦
鄂ICP備17016276號-1