渗透测试.pdf了渗透测试方面的基础知识、渗透测试概念、意义、方法、分类等，还讲解了信息收集

文件名称: 渗透测试.pdf

所属分类: 其它

开发工具:

文件大小: 2mb

下载次数: 0

上传时间: 2019-07-15

提供者: equ***

下载 (2mb)

不能下载？报告错误

详细说明：了渗透测试方面的基础知识、渗透测试概念、意义、方法、分类等，还讲解了信息收集的常见方法，最重要的是使用搜索引擎学习目标了解渗透测试基础知识了解渗透测试手段学会对渗透测试目标进行信息收集掌握渗透测试的基本流程课程目录 ÷渗透测试概述渗透测试手段信息收集方式渗透测试流程渗透测试实例渗透测试概忿渗透测试完全模拟黑客可能使用的攻击技术和漏洞发现技术,对目标系统的安全做深入的探测,发现系统最脆弱的环节,能直观的让管理员知道自己网络所面临的问题。所以渗透测试是安全评估的方法之特点: ■渗透测试是一个渐进的并且逐步深入的过程 ■渗透测试是选择不影响业务系统正常运行的攻击方法进行的测试渗透测试意义渗透测试,是为了证明网络防御按照预期计划正常运行而提供的一种机制,换一句话来说就是证明一下之前所做过的措施是可以实现的然后再寻找一些原来没有发现过的问题这个就是渗透测试许多时候,无论是网站还是系统的开发者在开发过程中乃至结束都很难会注意到所开发的应用的安全问题这样就造成了大量的存在瑕疵的应用暴露于外部网络之上,直接就触生了信息安全的产生;渗透测试在于发现问题、解决问题。经过专业人员渗透测试加固后的系统也会随之变得更加坚固、稳定、安全。渗透测试执有一个常见的误解: 是认为渗透测试只是使用一些时髦的自动化安全工具,并处理所生成的报告。但是,成功执行一个渗透测试并不仅仅是需要安全工具虽然这些自动化安全测试工具在实践中扮演了重要的角色,但是它们也是有缺点的更多的是靠人工、思维、经验。渗透测试分类根据渗透方法和视角分类,渗透测试可以分为 A、黑盒测试“ero- knowledge testing”/(黑盒子 Black box) B、白盒测试 C、灰盒子( Gray Box) 黑盒测试黑盒测试“zero- knowledge testing"/(黑盒子 Black box) 渗透者完全处于对系统一无所知的状态。除了被测试目标的已知公开信息外,不提供任何其他信息。一般只从组织的外部进行渗透测试通常,这种类型的测试,最初的信息获取来自DNS、Web、Ema及各种公开对外的服务器。白盒测试白盒测试,测试者可以通过正常渠道向被测单位取得各种资料,包括网络拓扑、员工资料甚至网站程序的代码片段,也能与单位其他员工进行面对面的沟通。通常包括从组织外部和从组织内部两种地点进渗透测试。这类测试的目的是模拟企业内部雇员的越权操作。

(系统自动生成,下载前可以参看下载内容)