安全类常用网站

目录

Burp Suite

Burpsuite学院

安全测试常用的几个工具

---

Burp Suite

Burp Suite - Application Security Testing Software - PortSwiggerGet Burp Suite. The class-leading vulnerability scanning, penetration testing, and web app security platform. Try for free today.https://portswigger.net/burp描述：一款可以称之为安全神器的工具。Portswigger是著名神器Burpsuite的官方网站，实际上也是一个非常好的漏洞训练平台。

优点：功能强大

Burpsuite学院

Web Security Academy: Free Online Training from PortSwiggerhttps://portswigger.net/web-security使用教程：「Burpsuite练兵场」Portswigger Web Security Academy介绍_黑客技术说明；3、包含许多其他漏洞靶场所没有的漏洞思路，总之就是内容非常的全面。Burpsuite学院缺点：1、访问可能比较缓慢，需要自行解决；2、官网页面均为英文，对于国内的小伙伴可能不是很友好，不过对于学习信安接触英文也是在所难免的，长期的接触下就会自然而然的发现专业英语越来越流利；3、需要一定的基础，比如对于Burpsuite工具的基本操作。同时由于其每个环节下有多个实验环境，练习进度往往会比较缓慢，还是建议新手可以先使用dvwa，pikachu等开源靶场对常见漏洞有一个大体了解再来进行进阶学习。平台概况Burpsuite学院目前含有漏洞实验内容160多个，基本涵盖了各个方面的Web漏洞，并且会不断更新。同时还有个人专属的学习情况跟踪面板。使用方式也非常简单，使用邮箱注册账号登录之后即可开始学习，下面就抛砖引玉地简单介绍下三个用户验证漏洞实验。首先访问Burp「Burpsuite练兵场」Portswigger Web Security Academy介绍_记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华黑客技术http://www.hackdig.com/07/hack-105024.htm

安全测试常用的几个工具

安全测试常用几个工具_huangmr的专栏-CSDN博客_安全测试下面介绍了这些工具的主要功能以及教程、书籍、视频等。端口扫描器：NmapNmap是"Network Mapper"的缩写，众所周知，它是一款非常受欢迎的免费开源黑客工具。Nmap被用于发现网络和安全审计。据数据统计，全世界成千上万的系统管理员使用nmap发现网络、检查开放端口、管理服务升级计划，以及监视主机或服务的正常运行时间。Nmap是一种使用原始IP数据包的工具，以非常创新的方https://blog.csdn.net/huangjin0507/article/details/52453137