【参考文献】渗透测试方法论

前言

渗透测试方法论参考文献

开放式Web应用安全项目

• https://owasp.org
• http://www.owasp.org.cn

测试指南

• https://owasp.org/index.php/OWASP_Testing_Project

开发人员指南

• https://owasp.org/index.php/OWASP_Guide_Project

代码审查指南

• Web10大安全漏洞
  • https://owasp.org/www-project-top-ten/
  • http://www.owasp.org.cn/OWASP-CHINA/owasp-project/OWASP-TOP10-2021中文版V1.0发布.pdf

通用缺陷列表

• CWE(Common Weakness Enumeration)

XSS

• http://cwe.mitre.org/data/definitions/79.html

SQLi

• http://cwe.mitre.org/data/definitions/89.html

通用漏洞与披露

• CVE(Common Vulnerabilities and Exposures)

• http://cve.mitre.org/

• http://cve.scap.org.cn/

远程桌面漏洞

• CVE-2019-0708

安全公告

永恒之蓝

• MS17-010

完成

参考文献

哔哩哔哩——千锋教育网络安全学院