V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
terrywater
V2EX  ›  信息安全

如果做 web 渗透检测? fecshop 是一个开源商城产品,想做下 web 渗透检测

  •  
  •   terrywater · 2018-06-07 12:18:48 +08:00 · 3576 次点击
    这是一个创建于 2121 天前的主题,其中的信息可能已经有所发展或是发生改变。

    fecshop 是一个开源商城产品

    github 地址: https://github.com/fecshop/yii2_fecshop

    如果做 web 渗透检测?想做下 web 渗透检测

    求大家推荐一下,360 的检测好像一般,求大家推荐下

    11 条回复    2018-06-21 02:21:53 +08:00
    terrywater
        1
    terrywater  
    OP
       2018-06-07 12:19:12 +08:00
    求推荐
    nine99
        2
    nine99  
       2018-06-07 13:35:39 +08:00
    预算多少
    ihacku
        3
    ihacku  
       2018-06-08 07:07:03 +08:00 via iPhone
    https://xianzhi.aliyun.com 可以看下阿里云先知上的众测、代码审计
    terrywater
        4
    terrywater  
    OP
       2018-06-08 09:58:35 +08:00
    @nine99 你会做?哎开源的商城,没多少票子
    annt123
        5
    annt123  
       2018-06-08 11:49:48 +08:00
    一般分为白盒和黑盒,白盒做代码审计,黑盒做渗透测试,一起做挺好的。白盒的话得找人,黑盒的话,一大堆 SRC 平台,像漏洞盒子众测,补天众测之类的。
    woaihao520
        6
    woaihao520  
       2018-06-08 12:36:10 +08:00
    找个 fottify 破解版,或者问人要个 checkmarx 账号
    hu5ky
        7
    hu5ky  
       2018-06-08 21:20:15 +08:00
    ,,钱才是动力啊,都没报价表吗?
    qiudays
        8
    qiudays  
       2018-06-09 11:21:00 +08:00
    那是代码审计吧。。
    yw9381
        9
    yw9381  
       2018-06-17 10:18:28 +08:00 via Android
    有偿还是无偿。这你得先讲清楚嘛
    做都好说。你这是开源商城。说白了就是白盒审计。
    感觉你的描述里对 Web 渗透有点误解。另外代码层的东西。杀软可是没办法检测的。有专业的审计工具。但是依然还是得结合人工分析
    terrywater
        10
    terrywater  
    OP
       2018-06-19 12:31:51 +08:00
    @yw9381 我这是个开源的产品,上班族,没多少银子啊

    想看看大家推荐点方法,我自己弄弄看,不过这个是专业的范畴。

    如果有无偿的愿意做开源 fecshop 做点贡献的,本人就欢天喜地了。
    yw9381
        11
    yw9381  
       2018-06-21 02:21:53 +08:00 via Android
    @terrywater 简单来说。首先得懂代码懂数据库。然后懂常见的各类 Web 漏洞成因。例如 SQL 注入。XSS。上传。越权。任意文件读写。未授权访问等等。尤其是这些漏洞在代码层面是个什么样子。你可以下载个 dvwa 看看有漏洞的代码什么样子。怎样写这个功能才没有问题等等。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3028 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 14:52 · PVG 22:52 · LAX 07:52 · JFK 10:52
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.