关于渗透测试

渗透测试是一种定位计算机系统并可对其成功实施漏洞攻击的方法，是合法且得到授权的行为，目的是为了使这些受测的系统更加安全，通过使用和攻击者相同的工具和技术，发现安全问题，在真正的黑客利用这些漏洞之前实施保护措施。
漏洞评估：检查系统和服务是否存在潜在安全问题的过程
渗透测试：通过执行漏洞利用和概念证明(POC)攻击来证明系统确实存在安全隐患
端口扫描：获取开放的端口或者服务
漏洞扫描：定位和识别在目标计算机行运行的软件和服务所存在的弱点
漏洞利用
获取管理员权限
本地 对目标计算机有物理访问权
远程 无法物理接触目标
维持访问 (Mainitaining Access)
大多数的攻击载荷都是临时的，所以我们要创建一个可以永久控制目标系统的后门进程
渗透测试报告
报告的质量
测试的过程发现的相关信息
实施细节和测试内容
发现的安全问题给出解决方案
总计：对成果，简短的非技术概述
#网络安全# #网络攻防# #黑客#