资讯月刊下载
[开源软件] Mozilla 推出 FuzzDB,安全测试用例数据库
Mozilla推出了FuzzDB开源项目,这是一个用于对应用程序进行Fuzz安全测试的攻击模式和发现模式数据库,也就是一个包含了各种安全攻击模式的测试用例集合。其中包括可用于识别特殊的服务器响应和文档资源的攻击模式、可预测的资源名称、正则表达式模式等等。 FuzzDB可以用来做什么? 你可以使用FuzzDB来测试Web应用程序的安全性,比如: 可结合流行的渗透测试工具(如OWASP Zap或 ...