Ⅰ 安全檢查應具備哪些檢查工具
可以大致分為照度檢測儀、溫度檢測儀、振動檢測儀、粉塵檢測儀等等。
Ⅱ 網站安全性測試工具有哪些
用戶認證安全的測試要考慮問題：
1. 明確區分系統中不同用戶許可權
2. 系統中會不會出現用戶沖突
3. 系統會不會因用戶的許可權的改變造成混亂
4. 用戶登陸密碼是否是可見、可復制
5. 是否可以通過絕對途徑登陸系統（拷貝用戶登陸後的鏈接直接進入系統）
6. 用戶推出系統後是否刪除了所有鑒權標記，是否可以使用後退鍵而不通過輸入口令進入系統
系統網路安全的測試要考慮問題
1. 測試採取的防護措施是否正確裝配好，有關系統的補丁是否打上
2. 模擬非授權攻擊，看防護系統是否堅固
3. 採用成熟的網路漏洞檢查工具檢查系統相關漏洞（即用最專業的黑客攻擊工具攻擊試一下，現在最常用的是 NBSI 系列和 IPhacker IP ）
4. 採用各種木馬檢查工具檢查系統木馬情況
5. 採用各種防外掛工具檢查系統各組程序的客外掛漏洞
資料庫安全考慮問題：
1. 系統數據是否機密（比如對銀行系統，這一點就特別重要，一般的網站就沒有太高要求）
2. 系統數據的完整性（我剛剛結束的企業實名核查服務系統中就曾存在數據的不完整，對於這個系統的功能實現有了障礙）
3. 系統數據可管理性
4. 系統數據的獨立性
5. 系統數據可備份和恢復能力（數據備份是否完整，可否恢復，恢復是否可以完整）
Ⅲ 用什麼軟體可以檢測wifi的安全性。
二十款免費WiFi黑客（滲透測試）工具
1. Aircrack
Aircrack是目前最流行的WiFi密碼破解工具。市面上能破解 WiFi加密的工具有很多，不外乎利用WEP安全漏洞或者暴力字典攻擊的方式破解WPA/WPA2 PSK密碼。WPA2 AES/CCMP加密依然是相對安全的選擇。如果採用WPA2 PSK模式，那麼你的密碼長度最好是13位以上混合字元。在你的Wi-Fi網路被入侵或者「蹭網」之前，最好先用破解工具自我攻擊一下。 Aircrack是一個開源的WEP/WPA/WPA2 PSK破解工具，可以運行在windows、Mac OS X、Linux和OpenBSD上。可以下載到Vmware鏡像文件或Live CD文件。
下載鏈接: http://www.aircrack-ng.org/
2. AirSnort
AirSnort是另外一款流行的WLAN密碼破解工具，可以破解WEP秘鑰。
下載鏈接: http://sourceforge.net/projects/airsnort/
3. Kismet
Kismet是一個開源的WiFi掃描器，包嗅探器和入侵政策系統，可以在windows、Mac OSX、Linux和BSD上運行。Kismet能顯示AP詳細信息，包括隱藏的SSID，還能捕獲原始無線數據包，還可以將數據導入 Wireshark、TCPmp等工具進行分析。在windows環境，受驅動程序限制，Kismet只能與 CACE AirPcap無線網卡配合工作。但在Mac OSX和Linux上，Kismet可以兼容很多無線網卡。
Download Kismet: http://www.kismetwireless.net/download.shtml
4. Cain & Able
Cain和Abel是windows上的密碼恢復、破解和嗅探工具，可被用於展示如何從網路中嗅探明文密碼。
下載鏈接: http://www.oxid.it/cain.html
5. WireShark
WireShark是當下非常流行的網路協議分析工具，關於最新的WireShark2.0版本的新功能的信息在這里。
Download Wireshark: https://www.wireshark.org/
6. Fern WiFi Wireless Cracker
Fern是一款優秀的網路漏洞掃描和WLAN破解工具，可以破解獲取WEP/WPA/WPS秘鑰。Fren的開發工作從未停頓，而且專業版還提供更多強大功能。
下載鏈接: http://www.fern-pro.com/downloads.php
7. CoWPAtty
CoWPAtty也是一款無線密碼破解工具，新版預置了包含上千個流行SSID的17萬個字典文件，大大提高了破解速度，類似國內的各種WiFi鑰匙應用。
下載鏈接: http://sourceforge.net/projects/cowpatty/
8. Airjack
Airjack是802.11包注入工具，過去曾被用來發起DOS或中間人攻擊。
下載鏈接: http://sourceforge.net/projects/airjack/
9. WepAttack
顧名思義，WepAttack也是一個802.11WEP秘鑰破解工具，同時也是一個開源的Linux工具。
下載鏈接: http://wepattack.sourceforge.net/
10. NetStumbler
NetStumbler是一個運行於Windows平台的無線密碼破解工具。該工具已經很久未更新，無法兼容64位Windows版本，而且會被大多數無線入侵偵測工具發現，因此適合在家練手使用。
下載鏈接: http://www.stumbler.net/
11. inSSIDer
inSSIDer是Windows和Mac平台上最流行的WiFi掃描工具，曾榮獲最佳開源網路軟體稱號，不過目前已經轉為收費版本（19.99美元）
下載鏈接: http://www.inssider.com/
12. Wifiphisher
開源無線安全工具
WiFiphiser是基於MIT許可模式的開源軟體，運行於Kali Linux之上。
下載鏈接：https://github.com/sophron/wifiphisher
13. KisMac
一個類似Kismet的工具，面向Mac平台。
下載鏈接:http://kismac-ng.org/
14. Reaver
如果你使用的是無線路由器，那麼你需要注意去年底發現的一個安全漏洞：很多路由器廠商提供的WPS（一鍵認證模式，方便用戶完成路由器設備連接認證）的 PIN碼可以在數小時內被破解。Reaver就是這樣一個工具，Reaver是一個Linux程序，能在4-10小時內暴力破解無線路由器的WPS PIN碼和WPA/WPA2 PSK密碼。Reaver還提供一個方便使用的專用硬體方案：Reaver Pro，有圖形web操作界面。
15. Wifite
Wifite是一個很不錯的無線密碼破解工具，支持通過Reaver破解WPS秘鑰，運行於Linux平台。
下載鏈接: https://github.com/derv82/wifite
16. WepDecrypt
WepDecrypt是一款適合初學者的無線密碼字典攻擊工具，用C語言寫成，但很久沒有更新了。
下載鏈接:http://wepdecrypt.sourceforge.net/wepdecrypt-manual.html
17. OmniPeek
OmniPeek是一款網路包嗅探分析工具，屬於Windows平台「獨占」工具。需要使用者對網路協議和數據包有較深入的了解。
下載地址：http://www.wildpackets.com/procts/distributed_network_analysis/omnipeek_network_analyzer
18. CloudCracker
顧名思義，CloudCracker是一款雲端WiFi密碼破解工具。
下載地址: https://www.cloudcracker.com/
19. CommonView for Wi-Fi
CommonView是一款流行的額網路監控和包分析工具，最大特點是擁有GUI圖形界面。
下載地址：http://www.tamos.com/procts/commwifi/
20. Pyrit
Pyrit也是一款優秀的WiFi密碼暴力破解工具（WPA/WPA2-PSK）。運行於FreeBSD、MacOS和Linux平台。
下載地址：https://code.google.com/p/pyrit/
Ⅳ 應用安全測試應該用哪個軟體呢
用MicroFocus的Fortify做應用安全測試就挺好的呀，這款軟體操作比較方便，而且可以准確地檢測出很多安全問題，挺靠譜的。
Ⅳ 軟體測試工具有哪些
測試工具一般可分為白盒測試工具、黑盒測試工具、性能測試工具，另外還有用於測試管理（測試流程管理、缺陷跟蹤管理、測試用例管理）的工具，這些產品主要是MercuryInteractive（MI）、Segue、IBM Rational、 Compuware和Empirix等公司的產品，而MI公司的產品佔了主流。白盒測試工具白盒測試工具一般是針對代碼進行測試，測試中發現的缺陷可以定位到代碼級，根據測試工具原理的不同，又可以分為靜態測試工具和動態測試工具。靜態測試工具：直接對代碼進行分析，不需要運行代碼，也不需要對代碼編譯鏈接，生成可執行文件。靜態測試工具一般是對代碼進行語法掃描，找出不符合編碼規范的地方，根據某種質量模型評價代碼的質量，生成系統的調用關系圖等。靜態測試工具的代表有：Telelogic公司的Logiscope軟體；PR公司的PRQA軟體。動態測試工具：動態測試工具與靜態測試工具不同，動態測試工具的一般採用"插樁"的方式，向代碼生成的可執行文件中插入一些監測代碼，用來統計程序運行時的數據。其與靜態測試工具最大的不同就是動態測試工具要求被測系統實際運行。動態測試工具的代表有：Compuware公司的DevPartner軟體；Rational公司的Purify系列等。黑盒測試工具黑盒測試工具適用於黑盒測試的場合，黑盒測試工具包括功能測試工具和性能測試工具。黑盒測試工具的一般原理是利用腳本的錄制(Record)/回放(Playback)，模擬用戶的操作，然後將被測系統的輸出記錄下來同預先給定的標准結果比較。黑盒測試工具可以大大減輕黑盒測試的工作量，在迭代開發的過程中，能夠很好地進行回歸測試。黑盒測試工具的代表有：Rational公司的TeamTest、Robot；Compuware公司的QACenter。性能測試工具專用於性能測試的工具包括有：Radview公司的WebLoad；Microsoft公司的 WebStress等工具；針對資料庫測試的TestBytes；對應用性能進行優化的EcoScope等工具。 MercuryInteractive的LoadRunner是一種適用於各種體系架構的自動負載測試工具，它能預測系統行為並優化系統性能。LoadRunner的測試對象是整個企業的系統，它通過模擬實際用戶的操作行為和實行實時性能監測，來幫助您更快的查找和發現問題。測試管理工具測試管理工具用於對測試進行管理。一般而言，測試管理工具對測試計劃、測試用例、測試實施進行管理，並且，測試管理工具還包括對缺陷的跟蹤管理。測試管理工具的代表有：Rational公司的Test Manager；Compureware公司的TrackRecord；Mercury Interactive公司的TestDirector等軟體。 滿意的話請採納！
Ⅵ 2016年主流的軟體測試工具都有哪些
1、web性能測試工具：LoadRunner；
2、web自動化測試工具：selenium QTP；
3、安全性測試工具：AppScan
4、缺陷管理工具：TestLink+Mantisbt
5.、抓包工具：fiddler
6、移動android性能測試工具：GT
7、app自動化工具：appium、uiautomator、instruments
8、web壓力測試工具：jmeter
Ⅶ 軟體測試常用的工具有哪些
我們將常用的測試工具分為10類：
1. 測試管理工具
2. 介面測試工具
3. 性能測試工具
4. C/S自動化工具
5.白盒測試工具
6.代碼掃描工具
7.持續集成工具
8.網路測試工具
9.app自動化工具
10.web安全測試工具
Ⅷ APP的安全漏洞怎麼檢測，有什麼工具可以進行檢測
目前我經常用的漏洞檢測工具主要就是愛內測，因為愛內測會根據應用特性，對程序機密性會採取不同程度不同方式的檢測，檢測項目包括代碼是否混淆，DEX、so庫文件是否保護，程序簽名、許可權管理是否完整等；組件安全檢測主要針對Activity、Broadcast Receiver、Service、WebView、Intent等是否存在漏洞，並給出針對性建議；數據安全會全面檢測APP存在的數據泄漏漏洞和輸出層、協議層等所有涉及數據安全的漏洞，確保APP里那些可能導致帳號泄露的漏洞被全部檢測出。
Ⅸ 安全測試工具wavs怎麼使用
Acunetix WVS全稱Acunetix Web Vulnerability Scanner，他是一個網站及伺服器漏洞掃描軟體。擁有一個操作方便的圖形用戶界面，並且能夠創建專業級的Web站點安全審核報告，可以檢查Web應用程序中的漏洞，如SQL注入、跨站腳本攻擊、身份驗證頁上的弱口令長度等。
本次提供的Acunetix WVS 10版本可以掃描的漏洞比較多，功能比較全，重新設計的基於Web的用戶界面，讓用戶使用和管理更加容易，從而更高效地工作並降低成本。
功能特點：
1、自動的客戶端腳本分析器，允許對 Ajax 和 Web 2.0 應用程序進行安全性測試。
2、業內最先進且深入的 SQL 注入和跨站腳本測試
3、高級滲透測試工具，例如 HTTP Editor 和 HTTP Fuzzer
4、可視化宏記錄器幫助您輕松測試 web 表格和受密碼保護的區域
5、支持含有 CAPTHCA 的頁面，單個開始指令和 Two Factor（雙因素）驗證機制
6、豐富的報告功能，包括 VISA PCI 依從性報告
7、高速的多線程掃描器輕松檢索成千上萬個頁面
8、智能爬行程序檢測 web 伺服器類型和應用程序語言
9、Acunetix 檢索並分析網站，包括 flash 內容、SOAP 和 AJAX
10、埠掃描 web 伺服器並對在伺服器上運行的網路服務執行安全檢查
Ⅹ 軟體測試的目的是什麼測試的工具一般都有哪些、
軟體測試的目的是最大限度的保證軟體符合用戶需求，用戶需求才是最重要的，你做的再好，可惜用戶不需要這個功能也是白費；也是保證軟體質量的手段之一，因為軟體質量不能只靠測試來保證；
最常用的軟體測試工具：1.缺陷管理工具：TestDirectior
2.性能測試工具：Loadrunner
3.功能測試工具：QTP、WinRunner
4.安全性測試工具：WVS等