1、排泄测试种类
2、网络安全排泄测试分类
1)网络安全排泄测试,
根据事先对测试目标系统信息的了解程度,可以分为
a.黑盒测试:
只知道要测试的目标系统,但系统内部的任何信息,都不清楚。这种测试最真实,测试职员必要泯灭大量的时间去采集干系的信息,以便判定接纳哪些技术本领突破系统的安全防线
b.白盒测试:
测试职员事先知道、系统的详细信息,在这种环境下做排泄测试叫做白盒测试
c.灰盒测试:
介于黑盒与白盒之间,只知道一小部分
2)测试过程六阶段
情报收集,泯灭时间最长,可能占据整个过程80%以上时间
威胁建模,根据情报收集,去制定攻击的方案
漏洞分析
漏洞使用
后排泄攻击阶段
根据测试所得数据,天生报告
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。 |