开元安全测试方法论

网址：http://www.isecom.org/research/osstmm.html

盲测：事先不了解目标系统的任何情况，被测单位知道何时开始安全测试。如道德黑客和对抗竞赛

双盲测试：事先不清楚目标系统的情况，被测单位不知道有安全测试，如黑和审计和渗透测试

灰盒测试：事先了解被测系统的有限情况，被测单位知道审计开始的时间，如脆弱性评估

双灰盒测试：类似于灰盒测试。会给审计人员定义一个时限，并且不涉及信道测试和渗透矢量。如白盒审计

串联测试：审计人员对目标系统只有最低限度的了解，而且在开始测试之前他们会通告被测单位。如水晶盒测试和内部审计

逆向测试：审计人员充分理解被测系统，被测单位将永远不知道测试的时间或方式