滲透測試技術(shù)和老虎隊(duì)分析方法-閱讀頁
2025-08-04 00:05本頁面
【正文】 因此對于含有動(dòng)態(tài)頁面的 web、數(shù)據(jù)庫等系統(tǒng)， web腳本及應(yīng)用測試將是必不可少的一個(gè)環(huán)節(jié)。北京和上海的商務(wù)區(qū)至少 80%的地方都可以找到接入點(diǎn)。 ?除了上述的測試手段外，還有一些可能會(huì)在滲透測試過程中使用的技術(shù)，包括：社交工程學(xué)、拒絕服務(wù)攻擊，以及中間人攻擊。因此，需要有好的理論指引，從技術(shù)到管理都 注重安全，才能使網(wǎng)絡(luò)固若金湯。 滲透測試和工具掃描可以很好的互相補(bǔ)充。 微軟的滲透測試團(tuán)隊(duì)的日常工作流程 ?時(shí)間選擇 ?為減輕滲透測試對網(wǎng)絡(luò)和主機(jī)的影響，滲透測試時(shí)間盡量安排在業(yè)務(wù)量不大的時(shí)段和晚上 ?策略選擇 ?為防止?jié)B透測試造成網(wǎng)絡(luò)和主機(jī)的業(yè)務(wù)中斷，在滲透測試中不使用含有拒絕服務(wù)的測試策略 授權(quán)滲透測試的監(jiān)測手段 ?在評估過程中，由于滲透測試的特殊性，用戶可以要求對整體測試流程進(jìn)行監(jiān)控 ?測試方自控：由滲透測試方對本次滲透測試過程中的三方面數(shù)據(jù)進(jìn)行完整記錄：操作、響應(yīng)、分析，最終形成完整有效的滲透測試報(bào)告提交給用戶 ?用戶監(jiān)控：用于監(jiān)控有 4種形式 ?全程監(jiān)控：采用類似 ethereal的嗅探軟件進(jìn)行全程抓包嗅探 ?擇要監(jiān)控：對掃描過程不進(jìn)行錄制，僅僅在安全工程師分析數(shù)據(jù)后，準(zhǔn)備發(fā)起滲透前才開啟軟件進(jìn)行嗅探 ?主機(jī)監(jiān)控：僅監(jiān)控受測主機(jī)的存活狀態(tài)，避免意外情況發(fā)生 ?指定攻擊源：用戶指定由特定攻擊源地址進(jìn)行攻擊，該源地址的主機(jī)由用戶進(jìn)行進(jìn)程、網(wǎng)絡(luò)連接、數(shù)據(jù)傳輸?shù)榷喾奖O(jiān)控 關(guān)于網(wǎng)絡(luò)信息收集 ?使用 ping sweep、 dns sweep、 snmp sweep、tracert等手段對主機(jī)存活情況、 dns名、網(wǎng)絡(luò)鏈路等進(jìn)行信息
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1