(网络安全)渗透测试

embedded/2025/2/22 23:36:12/

1、渗透测试种类


2、网络安全渗透测试分类


1)网络安全渗透测试,


根据事先对测试目标系统信息的了解程度,可以分为

a.黑盒测试:
只知道要测试的目标系统,但系统内部的任何信息,都不清楚。这种测试最真实,测试人员需要耗费大量的时间去采集相关的信息,以便判断采用哪些技术手段突破系统的安全防线
b.白盒测试:
测试人员事先知道、系统的详细信息,在这种情况下做渗透测试叫做白盒测试
c.灰盒测试:
介于黑盒与白盒之间,只知道一小部分


2)测试过程六阶段


情报收集,耗费时间最长,可能占据整个过程80%以上时间
威胁建模,根据情报收集,去制定攻击的方案
漏洞分析
漏洞利用
后渗透攻击阶段
根据测试所得数据,生成报告


http://www.ppmy.cn/embedded/164470.html

相关文章

网络运维学习笔记 013网工初级(HCIA-Datacom与CCNA-EI)DHCP动态主机配置协议(此处只讲华为)

文章目录 DHCP(Dynamic Host Configuration Protocol,动态主机配置协议)网关配置DHCP服务器配置如果没有DHCP服务器,只在网关上做DHCP服务器: DHCP(Dynamic Host Configuration Protocol,动态主…

MySQL 选择数据库

MySQL 选择数据库 在MySQL数据库管理系统中,选择合适的数据库是确保数据管理和应用开发高效进行的关键步骤。本文将详细介绍如何在MySQL中选择数据库,包括数据库的选择标准、创建过程以及一些实用的操作技巧。 选择数据库的标准 选择一个合适的数据库需要考虑以下几个因素…

22.4.3.1 IPGlobalProperties类

版权声明:本文为博主原创文章,转载请在显著位置标明本文出处以及作者网名,未经作者允许不得用于商业目的。 IPGlobalProperties类提供有关本地计算机的网络接口和网络连接的配置和统计信息。此类提供的信息与 IP Helper API 函数提供的信息相…

人工智能大模型定制:借深度学习情绪密码,开启心理健康新 “视窗”

在当今社会,生活节奏日益加快,人们面临的压力与日俱增,对心理健康支持服务的需求也呈爆发式增长。在这样的大背景下,数字化服务,尤其是匿名短信平台,凭借其便捷性、隐私性等优势,成为许多人寻求…

python小项目编程-中级(1、图像处理)

目录 图像处理 实现 测试 unittest pytest 图像处理 实现界面化操作,使用PIL库实现简单的图像处理功能,如缩放(设置缩放比例)、旋转和滤镜、对比度调整、亮度调整、灰度图、二值化图(二值图如果使用的是彩色图片需…

Airtest与持续集成(CI)工具的集成实操案例

在现代软件开发流程中,自动化测试和持续集成(CI)工具的结合已经成为不可或缺的部分。Airtest作为一款优秀的自动化测试工具,结合持续集成(CI)工具,可以大大提升测试效率和开发质量。本文将详细介…

【QT】QtBluetooth 低功耗蓝牙BLE 笔记

前言, 最近发现笔记本的蓝牙可以被qt调用, 然后直接连接蓝牙模块, 不一定非要手机蓝牙app或是另一个蓝牙模块转usb. 1.环境要求 注意,因为电脑环境/版本等原因,你可能会遇到很多文本没提到的问题,不要慌,csdn查一下就好.我也会把配置过程中遇到的典型问题列出来. PC电脑, 系统w…

短视频平台“封号圈”乱象猖獗,IP查询技术助力整治

2月16日,澎湃新闻报道,小浩辛苦运营的账号,拥有5000多粉丝和400多条视频,却在一瞬间被陌生人恶意举报下架。更令人气愤的是,现在各大平台上竟然公然叫卖“封号圈”相关视频,提供“付费封号”“付费收徒”等…