渗透测试的基本原理是什么？渗透测试的主要思路是什么？

知了堂姐

2024-07-09 11:12:24

0次

在it行业有一个职位叫做网络安全工程师，还有一个词叫做“渗透测试”，“渗透测试”的基本原理是什么？它的一个主要思路是怎么样的呢？
“渗透测试”又称之位笔试，它的一个原理跟概念便是：去通过实际性的攻击来对系统进行安全测试与评估的方法。渗透测试就是一种通过模拟恶意攻击者的技术和方法，挫败目标系统安全控制措施，取得访问控制权，并发现具备业务影响后果安全隐患的一种安全测试与评估方式。所谓安全评估，就是针对公共网络所存在的漏洞及其漏洞披露方式进行的一种技术评估。在Web应用程序安全性的上下文中，渗透测试通常用于增强Web应用程序防火墙（WAF）。笔式测试可能涉及企图破坏任何数量的应用程序系统（例如，应用程序协议接口（API），前端/后端服务器）以发现漏洞，例如容易受到代码注入攻击的未经过滤的输入。

那么渗透测试的主要思路是什么呢？1．收集信息2．挖掘漏洞3．利用漏洞4．输出渗透测试报告。收集信息：1.基本的信息：1、域名信息 : goktech.cn子域名: 子域名挖掘机.exe :bbs.goktech.cn phpinfo,me。ip的地址：站长之家，同ip的地址中其他网站信息，端口 80(http）443(https)。服务，服务的版本（web服务）同网段的其他服务器信息（c段），信息泄露，GitHub.com 如qq.com user pass，网站目录：御剑。2.Os操作系统，Linux windows mac等。3.Web的中间件（web程序，用来提供网页服务）。类型、版本：iis，apache，nginx，weblogic。4.数据库，类型、版本：MySQL、mssql、Oracle、access。5.后编的脚本类型。
更多网络安全相关问题，请关注成都知了堂渗透测试培训，带你了解更多网络安全知识。

上一篇：Web前端开发工程师是什么？前端开发工程师前景怎么样？

下一篇：0基础怎么学网络安全？两种方式让你随心学