WEB安全——滲透測試的介紹

一、根據滲透方法分類 1、黑箱測試 黑箱測試又被稱爲所謂的「Zero-Knowledge Testing」，滲透者完全處於對系統一無所知的狀態，通常這類型測試，最初的信息獲取來自於DNS、Web、Email及各種公開對外的服務器。 2、白盒測試 白盒測試與黑箱測試恰恰相反，測試者可以通過正常渠道向被測單位取得各種資料，包括網絡拓撲、員工資料甚至網站或其它程序的代碼片斷，也能夠與單位的其它員工（銷售

>>阅读原文<<