(网络安全)渗透测试

1、渗透测试种类

2、网络安全渗透测试分类

1)网络安全渗透测试,

根据事先对测试目标系统信息的了解程度,可以分为

a.黑盒测试:

只知道要测试的目标系统,但系统内部的任何信息,都不清楚。这种测试最真实,测试人员需要耗费大量的时间去采集相关的信息,以便判断采用哪些技术手段突破系统的安全防线
b.白盒测试:

测试人员事先知道、系统的详细信息,在这种情况下做渗透测试叫做白盒测试
c.灰盒测试:

介于黑盒与白盒之间,只知道一小部分

2)测试过程六阶段

情报收集,耗费时间最长,可能占据整个过程80%以上时间

威胁建模,根据情报收集,去制定攻击的方案

漏洞分析

漏洞利用

后渗透攻击阶段

根据测试所得数据,生成报告

相关推荐
sunfove4 小时前
光网络的立交桥:光开关 (Optical Switch) 原理与主流技术解析
网络
Kevin Wang7276 小时前
欧拉系统服务部署注意事项
网络·windows
min1811234566 小时前
深度伪造内容的检测与溯源技术
大数据·网络·人工智能
汤愈韬7 小时前
Full Cone Nat
网络·网络协议·网络安全·security·huawei
zbtlink7 小时前
现在还需要带电池的路由器吗?是用来干嘛的?
网络·智能路由器
桌面运维家7 小时前
vDisk配置漂移怎么办?VOI/IDV架构故障快速修复
网络·架构
dalerkd7 小时前
忙里偷闲叙-谈谈最近两年
网络·安全·web安全
牛三金8 小时前
匿踪查询沿革-Private Information Retrieval(PIR)
算法·安全
汤愈韬8 小时前
NAT ALG (应用层网关)
网络·网络协议·网络安全·security·huawei
xixixi777779 小时前
量子通信是当前信息安全和通信领域最前沿、最具变革性的技术之一
安全·信息安全·量子计算·通信·量子通信·密钥·传输