渗透测试简介IntroductionofPenetrationTest讲义.pptVIP

滲透測試簡介Introduction of Penetration Test 鈺松國際 王皇又 hank@.tw 大綱 滲透測試簡介 滲透測試流程 實例討論 滲透測試簡介 何謂滲透測試 進行滲透測試的目的 滲透測試的分類 何謂滲透測試 滲透測試是由一群具有豐富的「網路及系統安全」相關知識與經驗的團對負責。 在測試過程中，滲透測試團隊的成員，以入侵者的思維方式，並以掃描工具、攻擊程式及技術等輔助，對目標進行檢測。 測試過程，就如同網路入侵事件的實際演練。 進行滲透測試的目的 了解入侵者可能利用的途徑 了解系統及網路的安全強度 入侵者可能利用的途徑 入侵者可能利用的途徑，可能是個別的問題，也可能是數個問題結合而成 資訊不當揭露或竄改 網路架構之設計問題 防火牆之設定問題 系統及應用程式漏洞 系統及應用程式設定問題 系統及網路的安全強度 評估具同等能力的入侵者大約可以在多久的時間入侵成功 評估遭到入侵可能的影響 強化系統及網路的安全 減低遭到入侵後的損失 滲透測試的分類 網路滲透測試(Network Penetration Test) 應用程式滲透測試(Application Penetration Test) 網路滲透測試 網路滲透測試目標為網路上的主機或其他網路設備，對主機(或網路設備)及所提供的服務進行檢測 針對目前已知問題進行資訊搜集，透過分析及綜合搜集的資料，研判可能入途徑