渗透测试技术和老虎队分析方法研究报告.pptVIP

渗透测试技术和老虎队分析方法 ？？老虎队分析方法，就是渗透测试？？ Penetration testing, tiger team analysis, or ethical hacking: a team of experts tries to crack the system. 渗透测试技术 Penetration testing是完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全做深入的探测，发现系统最脆弱的环节。 能直观的让管理员知道自己网络所面临的问题 渗透测试分类 根据渗透方法分类 黑箱测试，”zero-knowledge testing”渗透者完全处于对系统一无所知的状态。通常，这种类型的测试，最初的信息获取来自DNS、Web、Email及各种公开对外的服务器。 白盒测试，测试者可以通过正常渠道向被测单位取得各种资料，包括网络拓扑、员工资料甚至网站或其他程序的代码片段，也能与单位其他员工进行面对面的沟通这类的测试目的是模拟企业内部雇员的越权操作 隐秘测试。 隐秘是针对被测单位而言的。 通常，接受渗透测试的单位网络管理部门会收到通知：在某些时间段进行测试。因此能够检测网络中出现的变化。 但在隐秘测试中，被测单位也仅有极少数人知晓测试的存在，因此能够有效地检验单位中的信息安全事件监控、响应、恢复做得是否到位 从攻方视角看渗透 内网测试渗透测试人员由内