滲透測試流程和內容

滲透測試是在客戶容許下和可控的範圍內，採起可控的，不形成較大影響的黑客入侵手法，對網絡和系統發起真正攻擊。主要包括如下幾個層次：web Ø        層次一：通信和服務shell 該層次的安全問題主要體如今TCP/IP網絡協議自己存在的一些漏洞。如Ping炸彈可以使一臺主機宕機、無需口令經過Rlogin以root身份登陸到一臺主機等，都是利用了TCP/IP協議自己的漏洞。數據庫 Ø      

>>阅读原文<<