(网络安全)渗透测试

1、渗透测试种类

2、网络安全渗透测试分类

1)网络安全渗透测试,

根据事先对测试目标系统信息的了解程度,可以分为

a.黑盒测试:

只知道要测试的目标系统,但系统内部的任何信息,都不清楚。这种测试最真实,测试人员需要耗费大量的时间去采集相关的信息,以便判断采用哪些技术手段突破系统的安全防线
b.白盒测试:

测试人员事先知道、系统的详细信息,在这种情况下做渗透测试叫做白盒测试
c.灰盒测试:

介于黑盒与白盒之间,只知道一小部分

2)测试过程六阶段

情报收集,耗费时间最长,可能占据整个过程80%以上时间

威胁建模,根据情报收集,去制定攻击的方案

漏洞分析

漏洞利用

后渗透攻击阶段

根据测试所得数据,生成报告

相关推荐
努力学习的小廉9 分钟前
深入了解linux网络—— 自定义协议(上)
linux·服务器·网络
要做朋鱼燕1 小时前
【AES加密专题】1.AES的原理详解和加密过程
运维·网络·密码学·c·加密·aes·嵌入式工具
破坏的艺术3 小时前
DNS 加密协议对比:DoT、DoH、DoQ
网络·dns
feifeigo1233 小时前
MATLAB的无线传感器网络(WSN)算法仿真
网络·算法·matlab
爱吃汽的小橘5 小时前
异步串口通信和逻辑分析仪
运维·服务器·网络·单片机·嵌入式硬件·fpga开发
嵌入式郑工6 小时前
如何知道自己的台式电脑的所有硬件信息
电脑
lypzcgf6 小时前
Coze源码分析-资源库-编辑数据库-后端源码-安全与错误处理
数据库·安全·系统架构·coze·coze源码分析·ai应用平台·agent平台
2503_924806856 小时前
海外IP的适用业务范围
网络·网络协议·tcp/ip
Ytadpole6 小时前
客户端加密 和 服务端加密:端到端安全的真正含义
安全·加解密
Hello.Reader6 小时前
Flink State V2 实战从同步到异步的跃迁
网络·windows·flink