渗透cs测试工具_渗透测试实战网站

导航：

• 1、CS架构系统如何漏洞扫描
• 2、CS901型地下水流速流向仪可以测量地下多深水的流速？
• 3、软件测试 cs系统怎么用loadrunner做测试
• 4、有哪些开源的自动化功能测试工具？ 要能测CS架构的程序的哦，需要一个工具来自动完成填表单的工作。。

CS架构系统如何漏洞扫描

可以使用Kali工具库之Nikto。Nikto是一个开源的WEB扫描评估软件，可以对Web服务器进行多项安全测试，能在230多种服务器上扫描出 2600多种有潜在危险的文件、CGI及其他问题。Nikto可以扫描指定主机的WEB类型、主机名、指定目录、特定CGI漏洞、返回主机允许的 http模式等。

Kali默认已经安装Nikto，apt-get update，apt-get install nikto

使用说明：打开Kali工具列表，点击02-漏洞扫描，选择nikto LOGO，会打开Terminal终端

指定端口扫描：使用命令nikto -h -p 端口号可以指定端口进行扫描，同样可以指定SSL协议，进行HTTPS扫描。

指定目录扫描：有时候我们只要扫描网站下的某个子目录，我们可以使用-c 参数指定扫描的目录，使用-c all 可进行目录爆破，并扫描。

多目标扫描：nikto支持多个目标进行扫描，我们将多个地址写入到文本中，通过- host参数+文本的方式进行扫描。

CS901型地下水流速流向仪可以测量地下多深水的流速？

CS901智能化地下水动态参数测量仪（地下水流速流向仪）可在不小于50mm井孔中测量到地下水渗流场的水平与垂直的运动速度和方向、各含水层的涌水量和吸水量、地下水的动储量和静储量、基坑的总排水量；每米含水层的渗透系数、静水头、水力梯度，各地下水体之间的水力联系、渗透特性；农田地下水的溶质运移速度，弥散度和弥散系数等。该技术将高科技的航空定向技术与同位素稀释测井技术相结合，研制出一种智能化的地下水动态参数测量仪。在天然流场下的单井中测量了地下渗透流速、流向；垂向流速、流向，并对仪器的结构、原理、工作过程作了详细的讨论，该测量仪可广泛地应用于堤坝渗漏路径的探测、水源地的地下水勘察、煤矿涌水预测、环境保护、农田地下水溶质运移等，适用于孔隙、裂隙、溶隙地下水测量，已测量过深度700米。

地下水流速流向仪配置清单：

●测量探头（含：多路探测器、放大电路、甄别电路、高压电路、单片计算机系统、数字传送电路、示踪剂投放装置等，由无磁不锈钢加工而成，可承受500米深水压）

●高精度电子罗盘定向系统

●上下位机通讯仪（数据通讯和处理系统，各种参数计算和可视化显示，人机对话，数据贮存）

●专用分析软件（兼容WINDOWS98/2000/XP）

●笔计本计算机（IBM/SONY）

●专用夹钢丝电缆、电导仪、水位计、剂量仪、供电系统及辅助设备

地下水流速流向仪参数：

适用井径：50-300mm 测定流速范围：0.01-100m

流向误差≦2% 流速误差≦5%

测量深度：≦700m 电子罗盘精度≦1度

探头功耗≦50mA 投源电机≦100mA

软件测试 cs系统怎么用loadrunner做测试

可以根据后端数据库的类型来选择。如MS Sql Server协议用于测试与测试后台数据库为SQL Server的应用；一般不是基于浏览器的，对于一些没有数据库的Windows应用，我们在测试的过程中都会选择WinSocket协议来录制，理论上来讲这样选择是正确的，但我们要知道在录制的时候所选择的协议就决定了LR如何捕获数据包。CS结构是比较复杂的，一定要搞清楚cs是client-database还是client-sever-database结构的，只有这样才能够决定是选择winSocket协议还是sql协议，或者说选择多个协议。

有哪些开源的自动化功能测试工具？ 要能测CS架构的程序的哦，需要一个工具来自动完成填表单的工作。。

hi

1、首先我想知道你的C/S架构的软件程序编程语言是什么？是C++、Java还是啥？

2、是java的话，我推荐你使用开源测试工具abbot，它包括录制功能，它的测试用例是用XML写的，但是我建议你可以根据自己的需求进行aboot的修改，可以修改为直接调用其底层的对象识别API，然后上层自己拓建。至于。你想实现填表单工作

1）靠录制，然后加一个for循环，不过这要是用abbot的XML实现较麻烦，因为XML的逻辑实现不好，那你可以自己写一个XML解析函数，用一个程序自动化更新XML用例

3、是MC的程序的话，商用的很多都可以。个人觉得：你用C++自动化测试的话，最好能够自己去做一些自动化测试工具，是应用一些方法操作C++控件吗，这样的话，你可以找一些操作接口拓展自己的控件操作库，灵活而且复用性好，方法有：

1）应用MSAA提供的接口，MSAA的全称是Microsoft Active Accessibility。这是类似DCOM技术。技术模型是这样的，UI程序可以暴露出一个Interface，方便另一个程序对其进行控制。 MSAA技术的初衷是为了方便残疾人使用Windows 程序。比如盲人看不到窗口，但是盲人可以通过一个USB读屏器连接到电脑上， 读屏器通过UI程序暴露出来的这个Interface，就可以获取程序信息，通过盲文或者其它形式传递给盲人。MSAA提供了如此方便的功能， UI自动化测试自然可以借用这项技术。MSAA暴露出来的Interface叫做 IAccessible。

2）每个windows窗口都有句柄，找到了窗口句柄我们就能够对其进行一系列操作。在找寻句柄的属性下，你可以用SPY C++进行识别。

4、.net程序的话，我记得VS2010自带的 CUIT工程就可以，其包含录制和回放API，蛮好的

有啥问题的话，可以发邮件我：test_sunny@hotmail.com（散步的SUN）

标签：渗透cs测试工具