黑箱测试
﹀
﹀
黑箱测试
渗透者完全处于对系统一无所知的状态，最初的信息获取来自于DNS、Web、Email及各种公开对外的服务器。
.png)
-
导言
一些企业不重视网络安全，因此其网络系统非常脆弱，留下了很多安全隐患，当受到网络攻击时会变得非常被动。而渗透测试就把被动变成主动，根据渗透测试报告可以清楚的知道系统中存在的问题，更好的进行网络安全防护，越来越多的企业看到了这一点，选择通过渗透测试达到更好的防护效果。既然渗透测试这么必要，该如何进行渗透测试呢？今天就和大家来聊聊渗透测试的那些事儿！
- 渗透测试概述
-
.png)
渗透测试简介
简单来说，渗透测试是指渗透人员在不同的位置（比如从内网、从外网等位置）利用各种手段对某个特定网络进行测试，从而发现和挖掘系统中存在的漏洞，输出渗透测试报告，并提交给网络所有者，完善已有网络问题。在本专题中，我们会教大家渗透测试的具体方法，从此和网络威胁说不！
渗透测试特点
渗透测试具有的两个显著特点是：渗透测试是一个渐进的并且逐步深入的过程；渗透测试是选择不影响业务系统正常运行的攻击方法进行的测试。
- 渗透测试分类
-
方法分类 目标分类
白盒测试
﹀
﹀
白盒测试
测试者可以通过正常渠道向被测单位取得各种资料也能够与单位的其它员工进行面对面的沟通。这类测试的目的是模拟企业内部雇员的越权操作。
隐秘测试
﹀
﹀
隐秘测试
隐秘测试是对被测单位而言的，被测单位有极少数人知晓测试的存在，因此能够有效地检验单位中的信息安全事件监控、响应、恢复做得是否到位。
渗透测试基础篇
商业银行渗透测试体系建设思考 >互联网金融的飞速发展极大地推动了银行业的变革，但也使银行的风险边界呈现出扩大化、分散化趋势，导致银行面临的安全形势更加严峻……[查看详情]
渗透测试信息收集心得分享渗透测试实践篇
对某钓鱼网站的一次渗透测试 >周末在某个CTF群偶然看到这个钓鱼网站，于是开始对该网站进行渗透。观察网站页面，可知这个网站应该是用来盗取QQ账号的……[查看详情]
-
.png)
文章精选 -
博文推荐
-
论坛热帖
-
资料干货下载
.png)
.jpg)
.jpg)
.png)
.png)
.png)
.png)
.png)
.png)
.png)
.png)
.png)
