安全规范:https://blog.csdn.net/ziyun_xiaoyan/article/details/54933622
安全测试的考虑点及测试方法:https://blog.csdn.net/qq_34897661/article/details/84326398
安全渗透测试:由专业安全人员模拟黑客,从其可能存在的位置对系统进行攻击测试,在真正的黑客入侵前找到隐藏的安全漏洞,从而达到保护系统安全的目的
渗透测试常用的五种方法:
1、有针对性的测试:开灯测试。测试人员完全了解系统内部情况下开展的测试
2、外部测试
3、内部测试
4、盲测
5、双盲测试
执行渗透测试的步骤:
1、规划和侦察
2、安全扫描:静态分析和动态分析
3、获取访问权限:测试人员模拟黑客对应用程序进行攻击
4、维持访问权限:查看被发现的漏洞是否可以长期存在于系统中
5、入侵分析:将测试结果汇总成测试报告
渗透测试的常用工具:
1、Nmap:进行主机检测和网络扫描
2、Aircrack-ng:评估wifi网络安全性
3、sqlmap:开源的基于命令行的渗透测试工具。能够自动进行sql注入和数据库接入
4、wifiphisher:恶意接入点工具,可以对wifi网络进行自动钓鱼工具
5、Appscan:商业web应用安全测试工具。目前最完美