複製鏈接
請複製以下鏈接發送給好友

滲透性測試

鎖定
滲透性測試人員是一個有道德的黑客,他被僱傭來尋找公司網絡的漏洞,以便評估數據安全特性。攻入網絡的道德黑客小組被稱為老虎隊。老虎隊是一組程序員或用户,他們自願或被僱傭來發現新開發的軟件或網絡系統中的錯誤和安全漏洞,或弄清原有計算機網絡的安全被瓦解的原因。
中文名
滲透性測試
用    途
測試漏洞和威脅
方    向
軟件工程中使用的一種技術
基本方法
黑盒、白盒、灰盒
滲透性測試基本概念:滲透性測試是受信任的第三方進行的一種評估網絡安全的活動,他是一個通過各種手段攻擊企業網絡以找出存在於系統的漏洞,進而給出存在於企業網絡中的風險過程。
滲透性測試類型:白盒測試黑盒測試灰盒測試
滲透性測試步驟:偵查---收集目標網絡信息的最初階段
掃描---查詢活動系統,從而抓取網絡共享,用户及特定應用程序信息的過程
獲取訪問---實際滲透過程
維持訪問---將後門程序放到被利用系統中,以便未來使用
擦除證據---刪除日誌文件項,擦除進入系統痕跡的過程