渗透测试总体介绍.pptxVIP

渗透测试介绍 绿网 骆文郅目录什么是渗透测试渗透测试的方法和流程渗透测试工具渗透测试环境搭建及演示什么是渗透测试--渗透测试定义 渗透测试就是一种通过模拟恶意攻击者的技术和方法，挫败目标系统安全控制措施，取得访问控制权，并发现具备业务影响后果安全隐患的一种安全测试与评估方式。什么是渗透测试--渗透测试分类黑盒测试白盒测试灰盒测试渗透测试方法与流程—开源渗透测试方法体系标准安全测试方法学开源手册NIST SP 800-42网络安全测试指南OWASP十大Web应用安全威胁项目Web安全威胁分类标准PTES渗透测试执行标准渗透测试方法与流程—渗透测试过程环节渗透测试方法与流程—安全漏洞生命周期渗透测试方法与流程—安全漏洞公共资源库CNNVD:中国国家漏洞库（）CNVD:中国国家信息安全漏洞共享平台(/)SCAP中文社区:/乌云安全漏洞报告平台（//）CVE:通用漏洞与披露NVD:国家漏洞数据库SecurityFocusOSVDB:开源漏洞数据库渗透测试方法与流程—安全漏洞公共资源库渗透测试方法与流程—渗透测试过程图渗透测试工具—Metasploit渗透测试工具—Metasploit体系结构渗透测试工具—Metasploit渗透攻击模块渗透测试实验环境—网络拓扑渗透测试实验环境—虚拟机信息渗透测试环境搭建—分析工具渗透测试演示—Msf应用及Web应用攻击MSF使用实例Web应用攻击示例