渗透攻防

渗透攻防-01

渗透测试流程

思维导图

渗透测试 (penetration test)是通过模拟恶意⿊客的攻击⽅法，来评估计算机⽹络系统安 全的⼀种评估⽅法。这个过程包括对系统的任

何弱点、技术缺陷或漏洞的主动分析，这个分析 是从⼀个攻击者可能存在的位置来进⾏的，并且从这个位置有条件主动利⽤安全漏

洞。

换句话来说，渗透测试是指渗透⼈员在不同的位置（⽐如从内⽹、从外⽹等位置）利⽤各种⼿段对某个特定⽹络进⾏测试，以期发现和

根据需求和⾃⼰技术能⼒来确定能不能做，能做多少。

2. 信息收集