渗透测试流程和内容

渗透测试是在客户容许下和可控的范围内，采起可控的，不形成较大影响的黑客入侵手法，对网络和系统发起真正攻击。主要包括如下几个层次：web Ø        层次一：通信和服务shell 该层次的安全问题主要体如今TCP/IP网络协议自己存在的一些漏洞。如Ping炸弹可以使一台主机宕机、无需口令经过Rlogin以root身份登陆到一台主机等，都是利用了TCP/IP协议自己的漏洞。数据库 Ø      

>>阅读原文<<