渗透测试方法论、流程 及NMAP简介

渗透测试方法论 渗透测试（penetration testing,pentest）是实施安全评估（即审计）的具体⼿段。⽅法论是在制定、实施信息安全审计⽅案时，需要遵循的规则、惯例和过程。⼈们在评估⽹络、应⽤、系统或三者组合的安全状况时，不断摸索各种务实的理念和成熟的做法，并总结了⼀套理论 - 渗透测试⽅法论。 ☻ 安全弱点 ☻ 安全风险 ☻ 安全漏洞 ☻ “千里之堤，溃于蚁穴” ☻ 与红队不同  

>>阅读原文<<