什么是渗透测试?

渗透测试是一种黑匣子测试技术，在该技术中，尝试进行授权尝试违反以系统，应用程序，网络或数据库的安全性或完整性策略的形式表示的特定约束。这是一种测试技术，用于发现和记录可在系统中找到的所有安全漏洞。

安全测试永远不能证明没有安全漏洞，但是可以证明它们的存在。

渗透测试阶段：

• 范围/目标定义

• 信息收集

• 漏洞检测

• 信息分析与计划。

• 攻击与渗透/特权升级。

• 结果分析和报告。

• 清理。