渗透测试是一种评估方法,一种通过模拟黑客的攻击方式,来评估网站安全的方法
渗透测试流程分为7个阶段
信息收集漏洞扫描漏洞利用内网转发内网渗透痕迹清除编写报告
但在这7个阶段之前还有一个前提,就是授权,这个授权包括渗透测试的目标,范围,方式等细节
信息收集
先浏览一下网站,了解网站的基本功能
获取网站的shois信息
nslookup获取网站ip,站长之家ping检测ip的真实性
nmap扫描开放的端口
御剑扫描网站架构
天眼查或企查查获取企业备案信息
时间:2021-09-27 06:10:36
渗透测试是一种评估方法,一种通过模拟黑客的攻击方式,来评估网站安全的方法
渗透测试流程分为7个阶段
信息收集漏洞扫描漏洞利用内网转发内网渗透痕迹清除编写报告
但在这7个阶段之前还有一个前提,就是授权,这个授权包括渗透测试的目标,范围,方式等细节
先浏览一下网站,了解网站的基本功能
获取网站的shois信息
nslookup获取网站ip,站长之家ping检测ip的真实性
nmap扫描开放的端口
御剑扫描网站架构
天眼查或企查查获取企业备案信息