https://anTtutu.github.io/tags/testing/ Recent content in Testing on Anttu's Blog Hugo zh-CN Wed, 25 May 2022 00:29:47 +0800 https://anTtutu.github.io/post/2022-05-25-pen_testing/ Wed, 25 May 2022 00:29:47 +0800 https://anTtutu.github.io/post/2022-05-25-pen_testing/ <h2 id="前言">前言</h2> <p>整理了一些渗透测试的资料，方便查阅。</p> <h2 id="1漏洞扫描">1、漏洞扫描</h2> <h3 id="11-xray">1.1 xray</h3> <p>xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有:</p> <ul> <li><strong>检测速度快</strong>。发包速度快; 漏洞检测算法高效。</li> <li><strong>支持范围广</strong>。大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持。</li> <li><strong>代码质量高</strong>。编写代码的人员素质高, 通过 Code Review、单元测试、集成测试等多层验证来提高代码可靠性。</li> <li><strong>高级可定制</strong>。通过配置文件暴露了引擎的各种参数，通过修改配置文件可以极大的客制化功能。</li> <li><strong>安全无威胁</strong>。xray 定位为一款安全辅助评估工具，而不是攻击工具，内置的所有 payload 和 poc 均为无害化检查。</li> </ul> <p>目前支持的漏洞检测类型包括:</p>