渗透测试专题知识专业知识讲座.ppt

渗透测试实例;渗透测试简介—定义、特点;渗透测试简介—分类;渗透测试简介—部分相关术语;目录;渗透测试流程-整体流程;渗透测试流程-信息收集;渗透测试流程-信息收集;渗透测试流程-信息收集;渗透测试流程-信息收集;渗透测试流程-信息收集;社会工程就是黑客们利用人与人之间的交往，取得被害人的信任，然后就是想干嘛干嘛了。社会工程是一种非技术手段的黑客行为，利用了网络安全体系中最没有办法控制、没有办法打补丁的一个因素——人。

;迄今为止,耐心是作为一名社会工程师的最重要的特质.许多失败来源于在获得别人的信任之前就匆忙的询问信息.

例如:

渗透测试者:你好,我是技术支持中心的张力

受骗者:恩,有什么事吗?

渗透测试者:我们要更新记录,需要知道你的口令.

受骗者:等一下.我们不允许向其他人透露口令.你是谁?

(以上因急于求成而失败)

;渗透测试流程-漏洞利用;渗透测试流程-后攻击阶段;渗透测试交流、学习;谢谢大家！