Search results

'''OSSTMM''' (Open Source Security Testing Methodology Manual) 是一份全面的、开源的渗透测试方法论手� | 5. | 渗透测试 (Penetration Testing) || 模拟真实攻击场景，尝试利用漏洞获取对目标系统的� ...

...及网络安全对金融系统整体稳定性的影响至关重要。本文将深入探讨 NVT 的概念、类型、流程、工具以及它与更广泛的[[渗透测试 (Penetration Testing)]]和[[漏洞管理 (Vulnerability Management)]]的关系。 * '''黑盒测试 (Black Box Testing)'''：测试人员对系统内部结构一无所知，模拟外部攻击者 ...

=== Penetration Testing (渗透测试) === 渗透测试，英文 Penetration Testing，简称 PenTest，是一种模拟恶意攻击者入侵计算机系统、� ...

* **渗透测试 (Penetration Testing):** 渗透测试模拟黑客攻击，来评估API的安全性。[[渗透测 * **负载测试 (Load Testing):** 负载测试模拟大量用户同时访问API，来评估API的性能� ...

**4. 测试阶段 (Testing):** * **单元测试 (Unit Testing):** 测试单个代码单元的安全性。 ...

=== 8. 定期安全审计和渗透测试 (Regular Security Audits and Penetration Testing) === ...

动态应用安全测试 (Dynamic Application Security Testing, DAST) 工具是在应用程序运行时对其进行安全测试，旨在� DAST 工具与渗透测试 (Penetration Testing) 之间存在一些重叠，但 DAST 工具通常更自动化，并且可� ...

[[渗透测试 (Penetration Testing)]] 模拟攻击者的行为，发现系统中的安全弱点。 [[渗透测试报告 (Penetration Testing Report)]] 提供了系统安全性的详细评估。 ...

* **Practical Penetration Testing - API Pentesting:** 专注于API渗透测试的课程，学习如何主动 * **Regular Security Audits and Penetration Testing:** 定期进行安全审计和渗透测试，以识别和修复 API 漏洞� ...

* **静态分析工具 (Static Application Security Testing - SAST):** SAST 工具检查 API 的源代码，查找潜在的安全漏� * **动态分析工具 (Dynamic Application Security Testing - DAST):** DAST 工具在 API 运行期间对其进行测试，模拟真实 ...

* **渗透测试 (Penetration Testing):** 模拟攻击者对AI系统进行攻击，以发现系统中的安全漏 * **模糊测试 (Fuzz Testing):** 向AI系统输入大量的随机或无效数据，以发现系统中的 ...

* **静态应用安全测试 (Static Application Security Testing, SAST):** 对应用程序的源代码进行分析，以识别潜在的安� * **动态应用安全测试 (Dynamic Application Security Testing, DAST):** 在应用程序运行时进行测试，通过模拟攻击者的� ...

| Penetration Testing | 通过模拟攻击来发现API的安全漏洞。 | Penetration Testing可以作为API安全评估的一个重要手段，但需要与ASA的框架� ...

* '''Penetration Testing Tools'''：模拟攻击，以评估API的安全性。 * '''Dynamic Application Security Testing (DAST) Tools'''：在运行时测试API的安全性。 ...

* **渗透测试 (Penetration Testing):** 模拟黑客攻击，以发现应用程序的漏洞。[[渗透测试流 * **模糊测试 (Fuzz Testing):** 向应用程序输入大量的随机数据，以发现潜在的崩溃� ...

* **渗透测试 (Penetration Testing):** 渗透测试可以模拟攻击者对API进行攻击，评估API的安� ...

* **渗透测试 (Penetration Testing)：** 渗透测试是由安全专家模拟真实攻击者来测试应用程 * **模糊测试 (Fuzz Testing)：** 模糊测试通过向应用程序输入大量随机数据来测试其 ...

* **渗透测试 (Penetration Testing):** 模拟黑客攻击，发现API中的安全漏洞。渗透测试可以� * **手动测试 (Manual Testing):** 由安全专家手动测试API，发现潜在的安全漏洞。 ...

动态应用安全测试 (Dynamic Application Security Testing, DAST) 是一种在应用程序运行时进行安全测试的方法。与� | **渗透测试 (Penetration Testing)** | 由专业的安全人员模拟真实攻击者进行攻击，可以发� ...

* **渗透测试 (Penetration Testing):** 渗透测试是一种模拟真实攻击的测试方法，用于识别� ...