WEB安全测试所需的基础知识

　　1、 攻击工具介绍

　　(1)注入攻击工具原理

　　(2)注入攻击工具分析

　　(3)攻击测试平台搭建

　　2.注入攻击工具使用练习(ASP+SQL Server注入攻击实战)

　　(1)注入攻击工具使用

　　(2)域名检查攻击工具使用及域名信息查询用

　　3.拒绝服务攻击工具使用练习

　　(1)SynFlooding攻击工具测试

　　(2)UDPflood攻击工具测试

　　(3)畸形DDOS攻击工具

　　4.嗅探攻击工具使用练习

　　(1)ARP欺骗攻击工具 密码嗅探练习

　　(2)嗅探协议分析练习

　　5. BS安全评估工具使用练习

　　(1)Web脚本评估工具安装

　　(2)BS架构扫描

　　(3)评估报告分析撰写模版

文章来源于领测软件测试网 https://www.ltesting.net/