问下有经验的人，一般安全测试是借助工具还是手动比较常用？

咖啡涩 · 发表于 2016-2-24 16:50:18

最近开始接触安全测试不久，对于基本的概念和类型有了一定的了解，但是用一些安全工具跑了一两个网站，感觉工具测试起来不是很可靠，难道安全测试要手动测试？

seagull1985 · 发表于 2016-2-25 09:47:07

两者都需要。。一般会借助工具先扫描，再拿工具实际测试一次漏洞，有些工具完成不了的，也要手工来做

jingzizx · 发表于 2016-2-25 10:10:35

关注

咖啡涩 · 发表于 2016-2-25 13:48:15

seagull1985 发表于 2016-2-25 09:47
两者都需要。。一般会借助工具先扫描，再拿工具实际测试一次漏洞，有些工具完成不了的，也要手工来做

1. 先用工具跑一下，然后再手动确认一下那些工具跑出来的安全问题，在手动确认的过程中，可能会用到类似抓包工具是吗？
2. 另外，对我这个初学者而言，总感觉有些漏洞工具跑不出来，但是手动测试也无从下手，可以举个例子说下什么情况工具跑不出来需要手动测试吗？

万分感谢

咖啡涩 · 发表于 2016-2-25 13:50:07

这里面提到的一些安全问题http://blog.csdn.net/quiet_girl/article/details/50585055，我都有了解，但是感觉还是了解比较局限，特别是测试方法

		自动登录	找回密码
密码			(注-册)加入51Testing

[原创] 问下有经验的人，一般安全测试是借助工具还是手动比较常用？