(网络安全)渗透测试

1、渗透测试种类

2、网络安全渗透测试分类

1)网络安全渗透测试,

根据事先对测试目标系统信息的了解程度,可以分为

a.黑盒测试:

只知道要测试的目标系统,但系统内部的任何信息,都不清楚。这种测试最真实,测试人员需要耗费大量的时间去采集相关的信息,以便判断采用哪些技术手段突破系统的安全防线
b.白盒测试:

测试人员事先知道、系统的详细信息,在这种情况下做渗透测试叫做白盒测试
c.灰盒测试:

介于黑盒与白盒之间,只知道一小部分

2)测试过程六阶段

情报收集,耗费时间最长,可能占据整个过程80%以上时间

威胁建模,根据情报收集,去制定攻击的方案

漏洞分析

漏洞利用

后渗透攻击阶段

根据测试所得数据,生成报告

相关推荐
qq_三哥啊1 天前
【mitmproxy】通过 mitmproxy 的HTTP代理模式获取 OpenCode 发起的 AI API 请求的详细信息
网络·http·代理模式
nikolay1 天前
AI重塑企业信息安全:攻防升级与信任重构
网络·人工智能·网络安全
Yupureki1 天前
《Linux网络编程》6.UDP原理
linux·运维·服务器·网络·udp
Zevalin爱灰灰1 天前
现代密码学 第四章——公钥密码【上】
安全·密码学
wapicn991 天前
设置好这一步,让你的SSL证书在到期前自动续期,永不过期
网络·网络协议·ssl
Harvy_没救了1 天前
【网络运维】 WordPress 部署复盘
运维·网络
笨笨饿1 天前
#79_NOP()嵌入式C语言中内联汇编宏的抽象封装模式研究
linux·c语言·网络·驱动开发·算法·硬件工程·个人开发
孙同学_1 天前
一文带你了解:从浏览器发起HTTP请求到得到网页的整个过程
网络·网络协议·http
Shan12051 天前
站在计算机领域视角看:SQL注入攻击
网络·数据库·sql
aaaffaewrerewrwer1 天前
在线HEIC转JPG工具推荐:快速批量转换 + 浏览器本地处理
安全·个人开发