網絡安全滲透測試幾種分類
發布時間:2022-02-14
黑盒測試:滲透測試人員只知道要測試的目標系統具體是哪個系統,但系統內部的任何信息都不知道。滲透測試人員就像是站在一個漆黑的房間里,什么都看不見,只有找到漏洞才能出去,該去哪里找呢?完全不知道,只能一點點的探索。
白盒測試:滲透測試人員事先知道目標系統的詳細信息,在這種情況下做滲透測試,滲透測試人員大多就是根據經驗或者標準操作流程,將可能出現問題的點挨個去篩查一遍。
灰盒測試:白加黑就是灰色,灰盒測試是介于上述兩種測試之間的一種方法,對目標系統有所一定的了解,還掌握了一定的信息,可是并不全面。滲透測試人員得持續性的搜集信息,并結合已知信息從中將漏洞找出。
推薦閱讀:
本文內容不用于商業目的,如涉及知識產權問題,請權利人聯系SPASVO小編(021-60725088-8054),我們將立即處理,馬上刪除。