渗透测试-
适用于：Windows/Linux/Android/iOS/Unix
商品简介：渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，
商品亮点：渗透专家人工
商品说明
| 版本: -- | 交付方式: 人工服务 |
| 适用于: Windows/Linux/Android/iOS/Unix | 上架日期: 2024-12-18 06:43:58 |
渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
明确测试的目标系统，例如是一个特定的Web应用程序、内部网络、移动应用还是整个企业的IT基础设施。范围定义包括IP地址范围、 域名 、应用程序功能模块等。例如，对于一个电商网站的渗透测试，范围可能包括网站前端的用户注册登录模块、商品展示与购买模块，以及后端的订单处理和库存管理系统等相关接口。
目标分类
1、主机操作系统渗透
对Windows、Solaris、AIX、Linux、SCO、SGI等操作系统本身进行渗透测试。
2、 数据库 系统渗透
对MS-SQL、Oracle、MySQL、Informix、Sybase、DB2、Access等数据库应用系统进行渗透测试。
3、应用系统渗透
对渗透目标提供的各种应用，如ASP、CGI、JSP、PHP等组成的WWW应用进行渗透测试。
4、网络设备渗透
对各种防火墙、入侵检测系统、网络设备进行渗透测试。
