5年软件渗透测试工程师的从业经验分享，值得借鉴

《300G全套最新软测视频教程资源》

链接：https://pan.baidu.com/s/17jkyGn-Wm-zC6QQLkWjrsw 

提取码：o94n

一、常见问题

1、客户系统，之前做过渗透测试，我们要怎么做？

深入了解客户系统，一丝不苟发现系统深层次漏洞。

2、客户系统，部署了防火墙，我们要怎么做？

可以绕过防火墙进行测试，比如通过内部wifi的手段等。客户已有的安全防护，不一定安全，很容易被绕过。

3、客户系统，采用Ukey登录，还需要渗透吗？

Ukey的安全性也需要验证，之前有ukey发送一个验证，然后这个验证可以重复使用的情况。

4、客户系统，网络协议是加密的，抓不到数据包，怎么办？

尝试一些破解的方式，对授权系统进行渗透时，最好别对其他系统进行测试。

5、客户系统，好像是静态页面，搞不进去，怎么办？

抓数据包，寻找有动态交互的地方。

6、客户系统，我们要不要上扫描