安全测试 - 流程

安全测试可以看作是对系统的可控攻击，并以现实的方式揭露安全缺陷。其目标是评估 IT 系统的当前状态。它也称为渗透测试或更流行的道德黑客攻击。

渗透测试分阶段进行，本章我们将讨论整个流程。每个阶段应进行适当的文档记录，以便所有必要于重现攻击的步骤都随时可用。该文档记录还作为最终渗透测试报告客户收到的详细报告的基础。

渗透测试 - 流程

渗透测试包括四个主要阶段 -

• 足迹
• 扫描
• 枚举
• 利用

这四个步骤多次重复，与常规 SDLC 齐头并进。