滲透測試方法論、流程 及NMAP簡介

滲透測試方法論 滲透測試（penetration testing,pentest）是實施安全評估（即審計）的具體⼿段。⽅法論是在制定、實施信息安全審計⽅案時，需要遵循的規則、慣例和過程。⼈們在評估⽹絡、應⽤、系統或三者組合的安全狀況時，不斷摸索各種務實的理念和成熟的做法，並總結了⼀套理論 - 滲透測試⽅法論。 ☻ 安全弱點 ☻ 安全風險 ☻ 安全漏洞 ☻ 「千里之堤，潰於蟻穴」 ☻ 與紅隊不同  

>>阅读原文<<