網(wǎng)站滲透測試是什么？
網(wǎng)站滲透測試是什么？
網(wǎng)站滲透測試（Website Penetration Test，WPT）是完全模擬黑客可能使用的攻擊技術(shù)和漏洞發(fā)現(xiàn)技術(shù)，對目標系統(tǒng)的安全做深入的探測，發(fā)現(xiàn)系統(tǒng)最脆弱的環(huán)節(jié)。
滲透測試和黑客入侵最大區(qū)別在于滲透測試是經(jīng)過客戶授權(quán)，采用可控制、非破壞性質(zhì)的方法和手段發(fā)現(xiàn)目標和網(wǎng)絡(luò)設(shè)備中存在弱點，幫助管理者知道自己網(wǎng)絡(luò)所面臨的問題，同時提供安全加固意見幫助客戶提升系統(tǒng)的安全性。
網(wǎng)站滲透測試采用國際標準的預(yù)攻擊、攻擊和后攻擊三個階段：
- 1、預(yù)攻擊階段主要指一些信息收集和漏洞掃描的過程；
- 2、攻擊過程主要是利用第一階段發(fā)現(xiàn)的漏洞或弱口令等脆弱性進行入侵；
- 3、后攻擊是指在獲得攻擊目標的一定權(quán)限后，對權(quán)限的提升、后門安裝和痕跡清除等后續(xù)工作；
- 4、結(jié)合社會工程學(xué)、密碼庫等高級方法進行攻擊測試。