渗透测试服务-
| 版本: V1.0 | 交付方式: 人工服务 |
| 适用于: Windows/Linux/Android/iOS/Unix/其他 | 上架日期: 2023-11-01 08:51:49 |
渗透测试 是由精通渗透测试技术的资深安全专家，在客户授权范围内，对客户信息系统进行模拟黑客攻击的商业化测试服务，用于帮助客户评估信息系统当前的安全性。提供包括外网渗透测试、内网渗透测试、黑盒测试、灰盒测试等多种测试方法，覆盖信息系统中包含的网站/web应用、服务器、 数据库 、中间件、网络设备、终端等相关软硬件资产。
渗透测试服务可以更加直观的向管理层展现信息安全问题可能带来的恶劣影响及经济损失风险，提升信息安全风险在组织风险管理中的重要性，使后续的信息安全建设、管理等相关工作更易得到管理层的理解与支持。
应用渗透测试：
针对组织希望测试网站或其它B/S的业务系统是否存在可被黑客利用的安全漏洞。测试工程师远程或现场的方式，以完全模拟黑客的视角，在授权范围内，对所有与该系统运行相关的环境（包括但不限于安全设备、网络设备、服务器、中间件、数据库、网站应用程序）进行各种漏洞利用测试
现场渗透测试：
针对为检验组织业务网、核心网、传输网、办公网、无线网等基础网络环境是否存在可被黑客利用的安全漏洞而提供的服务。测试工程师通过接入客户网络，以黑客的视角，在授权范围内，对所有网络通信相关设备（网络设备、安全设备、无线AP、终端）及网络相关业务系统（网管系统、认证系统）进行各种漏洞利用测试
根据不同的测试需求，主要包含如下几类：
- 黑盒测试
渗透测试工程师在对目标系统一无所知的情况下，对系统进行测试。所有系统信息的收集皆由工程师通过渗透测试手段自行获取。
- 灰盒测试
渗透测试工程师可以通过正常渠道向被测者要求取得部分资料，包括网络拓扑、员工资料、甚至网站部分用户/口令等。
- 内部测试
测试人员直接接入组织内网，从组织网络内部对信息系统进行测试，测试过程中会涉及到内部网络边界的跨越，模拟的是内部主机已经沦陷为入侵跳板或由内部违规操作者发起的攻击场景。
- 外部测试
测试人员借助互联网通过组织开放的信息服务，从组织网络外部对信息系统进行测试，测试过程中会涉及到由网络入口到信息系统应用层程序之间信息系统访问渠道中每个环节的安全性，模拟的是外部入侵者试图对组织进行入侵的场景。
