安全测试 - 利用

利用

利用是最后一个阶段，安全测试人员在此阶段主动利用待考虑系统中存在的安全漏洞。一旦攻击成功，就有可能渗透域中的更多系统，因为渗透测试人员这时可以访问之前无法获得的更多潜在目标。

利用中使用的技术

利用的类型分为三个不同的类别 −

• 对 WEB 服务器的攻击

  • SQL 注入
  • 跨站点脚本
  • 代码注入
  • 会话劫持
  • 目录遍历

• 对网络的攻击

• 中间人攻击
• 欺骗
• 防火墙遍历
• WLAN
• ARP 欺骗

• 对服务的攻击

• 缓冲区溢出
• 格式化字符串
• 拒绝服务
• 身份验证漏洞

流程图