渗透测试方法论1

渗透测试的种类：黑盒测试，白盒测试 黑盒测试: 渗透测试人员应该能够理解安全弱点，将之分类并按照风险等级（高，中，低）对其排序，风险级别取决于相关弱点可能形成危害的大小，能够确定可引发安全事故的所有攻击模式。 白盒测试： 可以获取被测单位的各种内部资料，甚至是不公开资料。白盒测试从被测系统环境自身出发，全面消除内部安全问题，从而增加了从单位外部渗透系统的难度。 脆弱性评估和渗透测试最大的区别： 渗

>>阅读原文<<