1. 如何对WordPress站点进行安全测试
需要专业的工具和专业的人士来操作吧，个人没有技术的话还是不太建议。
拿一个APP来做渗透测试来举例，需要以下流程（网站渗透测试虽然没有这么难，但是对于非专业人士也很困难啦~），
一、工具原料：
1、android APP包
2、安应用
二、APP和网站的渗透测试不太一样，我给你介绍一个android的渗透测试步骤吧：
1、组件安全检测。
对Activity安全、Broadcast Receiver安全、Service安全、Content Provider安全、Intent安全和WebView的规范使用检测分析，发现因为程序中不规范使用导致的组件漏洞。
2、代码安全检测
对代码混淆、Dex保护、SO保护、资源文件保护以及第三方加载库的代码的安全处理进行检测分析，发现代码被反编译和破解的漏洞。
3、内存安全检测。
检测APP运行过程中的内存处理和保护机制进行检测分析，发现是否存在被修改和破坏的漏洞风险。
4、数据安全检测。
对数据输入、数据存储、存储数据类别、数据访问控制、敏感数据加密、内存数据安全、数据传输、证书验证、远程数据通信加密、数据传输完整性、本地数据通讯安全、会话安全、数据输出、调试信息、敏感信息显示等过程进行漏洞检测，发现数据存储和处理过程中被非法调用、传输和窃取漏洞。
5、业务安全检测。
对用户登录，密码管理，支付安全，身份认证，超时设置，异常处理等进行检测分析，发现业务处理过程中的潜在漏洞。
6、应用管理检测。
1）、下载安装：检测是否有安全的应用发布渠道供用户下载。检测各应用市场是否存在二次打包的恶意应用；
2）、应用卸载：检测应用卸载是否清除完全，是否残留数据；
3）、版本升级：检测是否具备在线版本检测、升级功能。检测升级过程是否会被第三方劫持、欺骗等漏洞；
三、如果是涉及到服务流程的话，通用流程是这样的：
1、确定意向。
1）、在线填写表单：企业填写测试需求；
2）、商务沟通：商务在收到表单后，会立即和意向客户取得沟通，确定测试意向，签订合作合同；
2、启动测试。
收集材料：一般包括系统帐号、稳定的测试环境、业务流程等。
3、执行测试。
1）、风险分析：熟悉系统、进行风险分析，设计测试风险点；
2）、漏洞挖掘：安全测试专家分组进行安全渗透测试，提交漏洞；
3）、报告汇总：汇总系统风险评估结果和漏洞，发送测试报告。
4、交付完成。
1）、漏洞修复：企业按照测试报告进行修复；
2）、回归测试：双方依据合同结算测试费用，企业支付费用。
2. QTP插入数据库检查点
首先，先取得数据库对应表的记录，然后标记为：results。
然后判断：if results > 100，查看是否有相关的提示，然后，查看数据库
表中的记录是否有增加到101，如果有相关提示，记录又是100，那就证明该
功能已经实现啦。
3. 网站SEO：优化需要检测哪些数据
在SEO优化中需要每天分析不同数据，分析网站数据也是必要的，分析站点数据尤为关键词。
今天，本文就来告诉你SEO优化中，你需要做哪些数据诊断分析。
一、关键词排名
网站的关键排名是核心。可以说SEO优化主要是对网站的关键词进行排名，核心流量的关键词排名很好，从而通过搜索引擎给网站带来了大量流量。因此，在做搜索引擎优化时，我们应该始终注意关键词的排名，根据关键词的排名，然后相应地优化关键词。
二、网站收录情况
虽然网站中包含的页面数量与排名没有直接关系，但是包含的页面数量越多，您的网站参与排名的页面就越多。特别是，新网站需要注意包含的页面数量。后来的网站可以使用内容页面对大量长尾关键词进行排名，从而带来准确的流量。
三、网站访问网站IP
指该地址的计算机访问网站的次数。网站流量是核心，SEO优化的主要目的是流量，做SEO优化排名再好，而网站上没有流量是没有用的，通过流量统计分析客户从哪个平台访问我们的网站。这很重要，我们可以根据入口平台，有针对性地排水。
四、外链
高质量的外部链接在关键字排名中起着至关重要的作用。我们可以分析外部链接的数量和平台，总结和收集哪些平台具有更高质量的外部链接，然后有针对性地发布外部链接。
五、浏览页数
PV反映了访问的页面数量，因此每次刷新都被计算在内，即PV与访问者数量成正比，但PV不是页面上的访问者数量，而是网站上访问的页面数量。
六、跳出速度
跳转率可以从侧面评估用户对该网站或该页面的偏好，跳转率也可以从侧面反映该网站或该页面的内容丰富度和用户需求。反弹率越低，你的网站就越受用户欢迎。因此，当我们做网站SEO优化时，我们需要找到降低用户反弹率的方法。跳转率可以通过网络网站管理员工具来检查。
七、独立访客
它可以理解为访问网站的计算机数量。网站通过访问计算机的cookie来判断访问计算机的身份。如果更改了知识产权，但cookie未被清除，并且同一网站再次被访问，则该网站统计数据中的紫外线数字将保持不变。
简单的事情重复做，SEO优化工作繁琐且枯燥，大量数据分析报告也是网站运营专员应有的职责。针对以上内容如果你觉得有补充的地方欢迎留言探讨。
4. 局域网数据包检测
你直接去路由上看日志
那会显示IP
如果没有推举使用
1.Network Magic
如果要为小型对等网络寻找一款简单、免费、全合一的网络管理工具，那么这款软件正合要求。它能处理所有基本的网络任务，包括为网络添加新设备、修复断开的网络连接、建立无线加密和保护机制、共享打印机和文件夹、报告每台PC的安全状况，等等。
向导程序能帮助用户完成所有诸如此类的任务。如果有网络经验，那么这个向导程序就可有可无，但网络经验不太丰富的人肯定会觉得它大有帮助。不过，即使是网络专业人士，也会发现这款简单程序具有许多有价值的功能。
比方说，界面所示的网络视图显示了连接到网络上的每个设备，并显示了有没有连接到网络上，另外显示了每个设备的详细信息，包括计算机名称、IP地址、MAC地址、所用操作系统、共享文件夹以及系统信息(如处理器和内存)等。它还可以更改机器名称，并显示出每个设备的警报信息，比如是否得到了合理保护。总的来说，它比Windows Vista的网络视图强多了。
该软件的“状态中心”(Status Center)也很有用。它能显示有关网络的总体信息，如网络总体安全或者某台PC是否存在问题。它还可以检测网络连接，显示网络是否遭到了入侵者的攻击，并显示无线保护方面的信息。
家长们会喜欢Network Magic的部分功能。比方说，该软件能够监控网络上任何一台PC的使用，查看访问的网站、计算机上网时间以及在使用哪些程序，然后把相关的每日报告用邮件发送到指定的电子邮件地址。所以这非常适合希望跟踪了解孩子使用计算机情况的家长。还有众多功能，包括可显示当前互联网宽带速率的带宽测试器。
需要注意的是，这款软件分为收费版和免费版。免费版包括最基本的功能，比如修复断开连接、发布安全警报、监控网络活动和网络视图。收费版的价格从24美元到40美元不等(取决于网络上有多少台PC)，可提供互联网活动的每日报告、支持远程访问网络上文件的功能，还包括其他高级功能。
在安装该程序时，需要告诉防火墙允许该程序访问网络和互联网。不过这款软件的可操作性不太适合国人的需要，国内的客户可以考虑部署一套聚生网管系统，在上网行为的各个方面，尤其是在控制P2P下载、聊天、网址浏览、带宽流量等等方面具有明显的优势，界面简洁，操作快捷，更适合国人的操作习惯。
2.Spiceworks IT Desktop
这款免费软件比较适合使用中小网络的小公司使用，不过复杂的界面和个别异常情况使得它不是特别适用于家庭网络。这是一款全合一的网络清查及管理工具。就一款免费软件而言，它拥有极其丰富的功能。
该程序会清查网络，提供网络上每个设备的信息。它比Network Magic更胜一筹，可提供有关每个PC和设备的大量详细信息，包括闲置及已用磁盘空间、所用反病毒软件、设备存在的问题(如服务器连接错误)等等。它甚至可以清查每台PC上安装的软件，提供的信息相当详细，不但能找出流行的应用程序(如微软Office和Adobe Reader等)，还能找出不太知名的应用程序(如FileZilla FTP客户软件等)。不过，它查找网络上所有设备所用时间超过了Network Magic，可能需要对许可权和登录设置进行微调，好让它正常运行。
同样，在安装该程序时，可能需要告诉防火墙允许该程序访问网络和互联网。
该程序包括另外众多的工具，比如易于使用ping和跟踪路由(traceroute)功能。它还试图成为求助台应用程序，可以用它创建求助单，把求助单分派给别人或者你自己，还可加入到期日、优先事项等内容。它当然没法取代功能齐全的求助台应用程序，不过就IT人员很少的小型办公室而言，这款免费软件已经不错了。
因为该程序不是总能轻松找到连接到网络上的所有设备，还存在个别异常情况(比如有些反病毒软件可能误认为该软件的某个组件是病毒)，还不是尽善尽美的程序。但它是免费的、易于设置，单就这一点而言，它值得下载。 3.NetLimiter Monitor
这款软件还有收费版。NetLimiter Lite（）的价格是8.95到16.95美元，取决于许可证数量， NetLimiter Pro（）的价格是14.95到29.95美元，同样取决于许可证数量。
许多小型网络上的最大问题是什么？当然是大量耗用带宽的应用程序，它们占用了所有或者大部分的互联网和网络可用带宽。想查出哪些应用程序或者哪些PC在占用带宽通常很难或者不可能做到，采取相应措施更是难上加难了。
这时候，NetLimiter（）就能派上用场。它可以监控带宽使用，以便找出谁在大量耗用带宽。但该软件的免费版本无法让用户真正设定带宽限制，为此需要购买收费版。收费版可以设定带宽限制，包括针对每个应用程序或者每路连接设定下载或者上传的数据总量。比方说，可以进行微调，对上传和下载设定不同的限制值。
该程序还有众多特性，包括防火墙、带宽监控器及其他功能。乍一看，这不是用起来最简单的程序，似乎没办法为任何应用程序限制带宽。但事实上，只需要点击屏幕下方的Grants选项卡，然后针对想要限制带宽的某个应用程序，点击Grant这一列，输入带宽限制值，最后点击复选框即可。
这款程序有三个不同版本: 首先是免费版，只能监控网络使用，无法限制带宽使用; 简化版可以设定限制，但没有太多的其他功能 ;专业版添加了一批功能，包括防火墙、调度程序及更多特性。
4.Network Notepad
设计网络或者清楚地记录已有网络，这是极其困难的任务。大多数绘图程序都没有足够的工具来创建网络视图。至于传统的笔和纸，还是甭提为好。
如果你在寻找一款工具以帮助设计网络或者可视化跟踪已有网络，那么可能用得上Network Notepad。有了它，就能设计网络、绘制比平面文档显得更形象的图表，图表很生动，还有链接，那样只要点击图表上的按钮，就可以通过Telnet连接到网络上的任何设备。
它随带图标模板，这些图标表示路由器、服务器、打印机、计算机、集线器、调制解调器及其他网络设备。想设计网络，先从模板中选择图形，然后拖放到图表上，使用一组绘图工具来连接设备。然后定义每个设备的属性，比如赋予名称和IP地址。还可以导入主机文件，Network Notepad会自动为设备填充相应的IP地址。
还可以设定五个按钮，以便点击某个设备后，启动在该设备上运行的相应程序。比方说，点击某个设备即可对它进行ping操作，网络视图成了实时、互动的图表。
5.Advanced IP Scanner
这款免费的小程序可以迅速列出连接到网络上的所有设备(按IP地址列出来)以及每个设备的相关信息。它能够迅速扫描某个指定范围里面的所有IP地址，然后显示与每个地址对应的某个设备是否连接到网上。它列出了每个设备的状态、机器名称、NetBIOS信息、ping信息和MAC地址。
该程序的功能不仅仅是扫描网络，还提供了一组工具，可以远程关闭PC、针对网卡支持“网上唤醒”功能的任何PC使用这项功能，以及通过安装的Radmin连接到远程PC。还可以针对一组计算机实施某些操作，比如关闭一组远程PC，而不是单单针对单台计算机。
6.Advanced Net Tools(ANT)
它是网络实用程序当中的“瑞士军刀”，而且不用花一分钱就能获得。该免费软件提供了一整套工具供使用，包括用于执行端口扫描、DNS查询和ping、扫描网络共享区以及检查路由表等其他任务的工具。
安全模块对临时性应急的网络扫描而言特别有用。它有一个网络端口扫描器，可以扫描网络上的所有计算机，并且报告开启端口。还有一个共享区扫描器，能够报告网络上所有的共享驱动器。
信息模块也很有用。它们可以检查路由表，添加及删除里面的条目。还能查出网络上还有哪些IP地址可以分配出去。其他模块能够执行高级的DNS查询、查看连接到网络上诸多计算机的所有网络适配器，添加及删除IP地址等等。
7.DreamSys Server Monitor
如果想知道自己的服务器是否正常运行，那就离不开这个程序，它可以监控服务器是否运行正常，如果不正常，就采取用户可以选定的各种操作。它能在指定的间隔时间，检查服务器是否仍在正常运行，还可以随时手动检查服务器。
一旦发现了有问题的服务器，可以告诉程序采取各种操作，包括发送电子邮件、重启机器、启动服务、发出声音或者运行命令。它还能在服务器运行期间发出声音或者运行命令。
不过，设置该程序来监控服务器会让人有点困惑。如果准备通过TCP/IP监控服务器，添加要监控的一台新服务器时，一定要点击“选项”(Options)卡，然后输入想要监控的TCP端口; 不然，会收到错误消息。 8.NetBrute Scanner
网络的安全性取决于最薄弱的那个环节，在许多情况下，这个环节是共享文件夹或者误开启的端口。设法找到网络(哪怕是小型网络)上的所有共享文件和开启端口是一项困难而费时的任务。
这个免费套件包括三个简单的安全工具，可对网络执行基本的安全检查，查找共享资源和开启端口。另外，还可以用它来测试网络上任何Web服务器的安全性。
可以检查网络上任何一台PC的开启端口，也可以检查共享文件夹，只要使用其网络名称或者IP地址。还可以扫描整个范围的IP地址，不过这项功能有点靠不住。它在测试中没有找出网络上的所有PC。不过，扫描单台PC却效果不错。
该程序列出了所有共享资源，更棒的是，还让用户可以通过该程序连接到这些资源进行浏览。该程序还可扫描网络上的PC，查找开启的TCP端口，那样就能查出安装了哪些Web服务器、FTP服务器、Telnet资源等内容。更重要的是，它显示了什么地方存在端口漏洞。
该套件里面的最后一个程序可检查网络上的Web服务器，查看是否可以通过尝试用户名和密码组合进入网管员的账户，利用“字典攻击”侵入这些服务器。
不过，该程序存在诸多技术局限。使用之前，最好了解一下具体情况。不过它具有免费、简单、快速的优点，因此也是值得一试的。
9.Technitium
MAC Address Changer
有许多办法可以保护家庭无线网络远离入侵者。其中一个办法就是阻止任何人连接到你的网络，只允许所用网卡使用特定MAC地址的人可以连接。设置路由器把入侵者拒之门外，这容易得很。但如何知道它确实在发挥作用呢？
你可以自己检查一下。最好的办法之一就是欺骗MAC地址: 为现有的其中一块网卡分配一个新地址。可以用该软件来完成，只要简单点击几下鼠标即可更改MAC地址。运行程序，高亮选中想分配欺骗性MAC地址的网卡，点击“随机性MAC地址(Random MAC Address)”，然后点击“立即更改(Change Now)”按钮。就这么简单。想恢复到原来的MAC地址，只要高亮选中并点击“原始MAC地址(Original MAC)”即可。
该程序还有其他用途。它可以显示网卡的所有详细信息，包括厂商名称、MAC地址以及与每块网卡相关的IP、网关和DNS信息。它还包括其他实用程序，比如释放及更新网卡的IP地址，这有助于修复断开的网络连接。
10.RogueScanner ()
运行RogueScanner这款程序，可以查明网络上是否有任何入侵者。在运行之前，先要列出网络上的每个PC和设备。一旦有了这些信息，再运行RogueScanner。它可列出网络上的每个设备，包括路由器、打印机、PC及其他设备。它列出了每个设备的IP地址和MAC地址。另外，它能深入检查，除了查明生产商和型号外，还会设法查明其他信息，比如该设备是工作站、打印机、服务器、路由器还是PC。
把程序发现的信息与已知安全的设备清单做一比较，如果发现网络上某个设备没有出现在之前列出的这份清单上，就表明可能存在入侵者。
11.NetPeek
这不是免费软件，而是共享软件，可以免费试用，但如果试用结束后想继续使用，就得花40美元。它可扫描网络，找出网络上的每个设备，包括计算机、服务器、打印机及更多设备，并且提供每个设备的重要信息。它会设法找出每个设备的IP地址、DNS名称、以太网地址、服务器软件、网卡生产商、目前登录的用户、ping响应信息及开启端口等更多信息。它还为每个设备列出了有用的网络链接，比如网卡生产商链接，以便获得补丁和固件更新程序。
这是功能相当精简的程序，但有些最佳功能不是很易于使用。比方说，一开始很难知道如何扫描网络地址范围。为此，需要从“文件”菜单选择“扫描地址范围(Scan Range)”，并填写表格。确保点击了“把结果记录到文件(Log results to file)”，创建日志文件，那样总能回去参照结果。还能使用该程序的“高速缓存管理器(Cache Manager)”工具，查看网络上所有设备的信息。
要注意的是，用户可免费使用NetPeek 30天，或者免费扫描500次。之后，就要支付一笔注册费，才能继续使用。
能帮你的就这么多
希望你早点解决！