滲透測試需要服務人員盡可能(néng)完整的模拟黑客使視亮用的漏洞發(fā)現技術和攻擊手段，從攻擊子地者的角度對(duì)目标網絡、系統、主機喝市應用的安全性作爲深入的非破壞性的探測，發(fā)現系統最脆弱的環錢如節。滲透測試能(néng)夠以非常明顯、女什直觀的結果反映出系統的安全現狀，其月費目的是能(néng)夠讓管理人員直觀的了解自己網絡和系統所面(mi雨內àn)臨的問題。

• 

  網絡方面(miàn)

  針對(duì)該系統所在網絡層進(jìn)得照行網絡拓撲的探測、路由測試、防火牆規則試探、規能厭避測試、入侵檢測規則試探、規避測試、無線網安全、不同網段Vl裡道an之間的滲透、端口掃描等存在漏洞的發(f短問ā)現和通過(guò)漏洞利用來驗證此種(zhǒng)威脅可能(nén門器g)帶來的損失或後(hòu)果，并提供避免或防範此類威脅、風險或漏洞的小討具體改進(jìn)或加固措施。

  了解更多
• 

  系統方面(miàn)

  通過(guò)采用适當的測試手段，發(fā)現測試目标在系統識别、服務識别、身校文份認證、數據庫接口模塊、系統漏洞檢測以及驗證等方面(miàn)存在的安全呢亮隐患，并給出該種(zhǒng)隐患可能(néng朋黑)帶來的損失或後(hòu)果，并提供避免或防範此類威脅、風險或漏洞的醫月具體改進(jìn)或加固措施。

  了解更多
• 

  應用方面(miàn)

  通過(guò)采用适當測試手段，發(fā)現測試目标在系統認證及授權、代碼審林河查、被(bèi)信任系統的測試、文件接口模塊、應急流程測試喝影、信息安全、報警響應等方面(miàn)存在的安全漏洞,演議身示再現利用該漏洞可能(néng)造成(媽理chéng)的客戶資金損失，提供避免或防範此類威脅、風險或漏洞坐輛的具體改進(jìn)或加固措施。

  了解更多
• 

  實施準備

  1、滲透測試方案及計劃;
  2、滲透測試方案的風險規避。
• 

  信息搜集

  1、域名及IP分布;
  2、網絡拓撲、設備及操作系統;
  3、端口及服務;
  4、應用系統情況;
  5、最新漏洞情況;
  6、其他信息。
• 

  滲透實施

  1、獲取目标系統權限;
  2、利用漏洞或後(hòu)門木馬植入，獲取控制;
  3、跳闆滲透，進(jìn)一步擴展攻擊些現成(chéng)果;
  4、獲取敏感信息數據和資源。