PHP安全漏洞的渗透测试[关闭]

Question

我正在做有关“识别和测试网站中的安全漏洞”的本科研究论文。 最初，我认为我将按照我在方法中所指定的那样手动进行测试，即我只会测试一些选定的漏洞，例如SQL注入，跨站点脚本，错误报告，会话劫持和输入验证。 但是，当我继续研究时，发现所有文章和教程都建议使用软件。

我的朋友管理的网站很少，因此我想在他们的网站上进行测试。 我正在检查六个网站上的几个漏洞。 我应该使用渗透测试工具还是仅在没有软件的情况下进行动态渗透测试？

Answer 1

一切都归结为您想要的； 您可以使用Burp Suite ，它是一款出色的手动笔测试工具，具有不错的社区和在线资源，可让您高效地进行笔测试。

您可能要尝试使用自动Web应用程序扫描程序，例如Acunetix Web漏洞扫描程序，该扫描程序还附带手动渗透测试工具以及对站点的自动爬网和扫描（非常出色的IMO）。 他们还提供免费的14天试用期，对于您的目的而言，这应该绰绰有余。

我始终认为，渗透测试应该从上述的自动化软件工具开始，并通过手动干预加以加强，以确保您有效地测试了应用程序。

这样做没有对与错的方法，但是上述方法是许多人选择的方法。 您可能还需要阅读Dafydd Stuttard和Marcus Pinto撰写的《黑客手册》。 这对Web应用程序，如何渗透它们以及如何保护它们进行了很好的概述。

您可以使用Nmap和OpenSSL之类的实用工具来确认或尝试发现应用程序中的漏洞。

Answer 2

我个人喜欢并推荐的Web漏洞扫描程序是Punk Spider扫描程序。它可以检测XSS，SQL注入，SQLI漏洞，配置不当的PHP代码，弱认证系统等等。