1
是否有任何測試nodejs應用程序的筆測試機構？有什麼好工具可以自己做到嗎？Nodejs滲透測試
A
回答
4
無論您選擇哪種平臺，都會發現許多相同的漏洞。我推薦開源項目skipfish或者像Sitewatch這樣的服務。 Skipfish沒有JavaScript解釋器，所以如果你大量使用客戶端js，那麼你應該使用開源Grendel-Scan。
0
有點晚，但www.ZeroDayLab.com專門在這樣的應用程序安全掃描。
1
Zaproxy，是Web應用程序pentest一個偉大的工具http://sourceforge.net/projects/zaproxy/files/
相關問題
- 1. jQuery滲透測試
- 2. 滲透測試HTML發佈問題
- 3. DOS（nmap）腳本（滲透測試）
- 4. Android滲透測試 - 文件權限？
- 5. 工具或滲透測試框架
- 6. 針對J2EE web應用的滲透測試
- 7. 網絡/網絡/滲透測試開源工具
- 8. Google Cloud Platform是否有滲透測試工具？
- 9. Python或Ruby是否適合滲透測試？
- 10. 什麼是最好的滲透測試Linux發行版？
- 11. 針對滲透測試的虛擬網絡應用程序
- 12. 在Android上創建滲透測試應用程序
- 13. 使用PHP和Linux進行滲透測試
- 14. SUMO SRTM滲透插件
- 15. 使用陣列與滲透
- 16. 使用python-owasp-zap-v2.4包自動化python中的OWASP滲透測試
- 17. RTMP測試NODEJS
- 18. 使用三個js滲透AI檢測的座標圖
- 19. nodejs /快速測試
- 20. 亞馬遜EC2滲透請求表
- 21. IIS 8 WebSockets與滲透泄漏
- 22. Elasticsearch-py批量滲透功能
- 23. 彈性搜索滲透布爾查詢
- 24. 通過屬性滲透數據
- 25. 在WebSockets中實現滲透 - 放氣
- 26. jquery onclick滲透到父元素
- 27. 過濾OSM滲透特定市容
- 28. 滲透忽略數據生成.map
- 29. UIImageView裏面UIScrollView滲透下一頁
- 30. 背景顏色滲透到透明顏色
Sitewatch顯然已不再運作和grendel-scan.com是搶注域名，你可以找到格倫德爾然而上本頁面的HTTP掃描：// www.securitytube.net/video/3614 – 2014-01-18 09:26:55