By：Neeao

据说是Neeao在ISF2008研讨会上的议题的ppt，主要是关于代码审计方面的一些东东，有兴趣的朋友看下了。

来源：NOSEC

非常高兴的宣布JSky这一完全免费的Web应用漏洞扫描软件终于进入beta版本了。此时对所有互联网的朋友开放使用。下载请到http://www.nosec.org/web/jsky

很感谢在alpha版本中提出了宝贵意见的朋友，不管是马甲也好、NOSEC的FANS也好，从大家对JSky的关注情况来看确实令我感到万分的欣慰。本次beta版本除了解决了alpha版本中朋友反馈的一些问题以外，也添加和完善一些功能。希望大家喜欢，enjoy it.

冷漠PS：应客户需求，整理的一份 CheckList ，只要根据网络上搜集的信息整理，排版下。

1、概述

网站程序的安全是系统开发人员必须考虑的重要因数之一，因为这涉及到网站的建设者、网站用户的诸多安全问题，如果不处理好，可能会给系统的使用者和管理者带来严重问题。同时Web应用程序的安全解决方案不仅是技术问题，还涉及到管理等多个方面。本规范仅从以下几个方面来阐述最常见的、基本的安全问题。

来源：网络搜集整理

当前，来自Web的各种攻击已经成为全球安全领域最大的挑战，并且有愈演愈烈之势。目前的难点在于，很多Web威胁的思路已经有别于传统，隐蔽、牟利、产业化已经成为了此类威胁的特点。对广大企业用户来讲，Web威胁令人无法忽视，而相关防御技术的应用与保护也同样充满挑战。

来源：安全中国
在Web技术飞速演变、电子商务蓬勃发展的今天，企业开发的很多新应用程序都是Web应用程序，而且Web服务也被越来越频繁地用于集成Web应用程序或与其进行交互，这些趋势带来的问题就是：Web应用程序和服务的增长已超越了程序开发人员所接受的安全培训和安全意识的范围。web应用系统的安全风险达到了前所未有的高度。本文详细剖析了Web应用中的常见漏洞及攻击方式，全面分析web应用系统的安全风险。

信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

Acunetix Web Vulnerability Scanner V5.1
功能很好，很强大。就是操作界面比较复杂，需要时间摸索。

来源:鬼仔'Blog
冷漠PS:这是一款网络漏洞扫描工具。通过网络爬虫测试你的网站安全，检测流行的攻击 ,如交叉站点脚本,sql 注入等。在被黑客攻击前扫描购物车，表格、安全区域和其他Web应用程序。75% 的互联网攻击目标是基于Web的应用程序。因为他们时常接触机密数据并且被放置在防火墙之前。

来源：CnFan  作者：lycxy  
今天我们讲一下应用服务的安全性。
   应用服务安全，顾名思义，就是指应用服务也就是主机上运行的网络应用服务是否能够稳定、持续运行，不会受到非法的数据破坏及运行影响。它是网络安全的重要组成部分。（网络安全包括操作系统安全、应用服务安全、网络设备安全、网络传输安全等）网

1. 概述
随着web应用的增多，新的模式解决方案中以web为核心的应用也越来越多， 很多公司各种应用的架构都以B/S及web应用为主，但是有关WEB测试方面的内容并没有相应的总结，所以我在这里对web的测试方法和采用的测试技术进行总结，便于内部交流。

来源:IT Lab
以前曾经看到过当ISA防火墙与其他网络服务（如E-mail）的服务器在同一机器上如何实现多种服务共存的方法，但对于ISA Server与其他服务采用分布式配置时候如何实现各种服务协同工作呢?

Linux是多用户、多任务的操作系统，具有可移植性、强大的网络功能和良好的编程环境。在Linux的发行版中已经附带了多套服务器软件，无论是架设网
页服务器、邮件服务器，还是FTP服务器，都可以轻而易举地实现。本文以Red Hat Linux 9.0为基础，向你全面讲述Linux环境下服务器

在FreeBSD系统中，网络能力十分重要，对于一个标准的FreeBSD系统，至少要有一个网络界面以便与其他计算机通信。它支持Token Ring和FDDI，以及普通电话拨号连接、ISDN、ATM等广域网连接方式。关于FreeBSD系统的安装，前面已为读者朋友作过介绍，本文要讨论的是基于此系统平台下的WEB服务的组建情况，FreeBSD的使用版本为4.7。