滲透測試方法論1

滲透測試的種類：黑盒測試，白盒測試 黑盒測試: 滲透測試人員應該能夠理解安全弱點，將之分類並按照風險等級（高，中，低）對其排序，風險級別取決於相關弱點可能形成危害的大小，能夠確定可引發安全事故的所有攻擊模式。 白盒測試： 可以獲取被測單位的各種內部資料，甚至是不公開資料。白盒測試從被測系統環境自身出發，全面消除內部安全問題，從而增加了從單位外部滲透系統的難度。 脆弱性評估和滲透測試最大的區別： 滲

>>阅读原文<<